•Mitigar, transferir o  evitar. Sea cual fuera la estrategia escogida para administrar los riesgos empresariales, al final, es necesario aceptar una parte de ellos.

•Tomando en consideración las  expectativas a largo plazo de nuestra actividades empresariales, debemos crear planes que nos permitan mitigar el impacto de riesgos superiores a lo que  nuestra fuerzas están acostumbradas a enfrentarse

•Basado en:

–la criticidad de la disponibilidad de los servicios de algunos sectores empresariales ( banca, gobierno)

–la volatilidad del marco ambiental y las amenazas externas a nuestras organizaciones

–el carácter global de las operaciones de muchas de nuestras organizaciones

se hace legalmente obligatorio la creaciones de planes de contingencia y continuidad de negocios