Useiden tutkimusten sekä Marshin käytännön kokemuksen mukaan strategiset ja operatiiviset riskit ovat kaikkein kriittisimpiä yrityksille. Perinteisesti yritykset ovat kuitenkin panostaneet taloudellisten ja vahinkoriskien hallintaan, vaikka niitä ei pidetäkään erityisen merkittävinä riskeinä liiketoiminnan tavoitteiden saavuttamiselle. Strategisten riskien varalta ei voi ostaa vakuutuksia tai muunlaista suojausta, vaan niiden hallitsemiseksi on syytä rakentaa tehokkaat seurantajärjestelmät ja tehdä jo ennalta valmiiksi toimintasuunnitelmat riskien toteutumisen varalta.