Často sú v podniku postupy hodnotenia vopred určených kategórií rizík presne rozpísané v záväzných smerniciach a hodnotenie prebieha na rovnako záväzných formulároch. Iným spôsobom bude manažment rizika určovať pravidlá napr. pri výrobnom podniku, kde sa sústredí predovšetkým na zabezpečenie dosiahnutia plánovaných cieľov a prípravu reakcií v prípade zmien na trhu, zmeny cenovej hladiny vstupov a iných zmien vonkajšieho a tiež vnútorného prostredia podniku.