Risicomanagement is vooral een kwestie van cultuur
Het voorkomen van toekomstige debacles moet dan ook niet zozeer gezocht worden in meer technologie of strengere procedures, maar vooral in de menselijke component van besluitvorming. Banken die relatief ongeschonden uit de crisis tevoorschijn zijn gekomen, zijn juist die banken waar risicomanagement organisatiebreed in de cultuur verankerd is. Deze banken zien risicomanagement als een positieve competentie en niet, zoals hun onfortuinlijke collega`s, als een obstakel om winst te maken. Het goed begrijpen, definiëren en managen van een organisatie`s `risk appetite` vergt een kern van bestuurders met gedegen expertise van zowel de business als van risico`s.
Een dergelijke robuuste `risk management`cultuur heeft drie karakteristieken. Het denken in termen van risico`s en opbrengsten geschiedt op basis van duurzaamheid, er wordt gebruik gemaakt van bruikbare en up to date informatie en de auditfunctie moet de compliance overstijgen en een bredere kijk hanteren.