Nederlandse bedrijven hebben hun risicomanagement onvoldoende, inefficiënt en te oppervlakkig georganiseerd. Dat bleek uit een gezamenlijk onderzoek van de Rijksuniversiteit Groningen, Nyenrode Business Universiteit, het NIVRA en PwC, gepubliceerd in december 2009. In het onderzoek werden ruim duizend bedrijven en non-profit instellingen met een omzet of budget van meer dan tien miljoen euro onderzocht.