• Organisasjonens filosofi og ledelses stil.
• Integritet, verdier, kompetanse og de ansattes dyktighet og kunnskap og effektiv horisontal og vertikal kommunikasjon.

Det må være:

• Et felles risikospråk for å tillate alle som er involvert I ERM- prosessen til å kommunisere klart og fortløpende
• Hurtig og effektiv kommunikasjon mht. risikosituasjonen både innen horisontale og vertikale kommunikasjonslinjer, for å sikre «kommunikasjonsflyt» og tillate beslutninger i rett tid. Dette kan være motiverende for å sikre at kommunikasjonen av dårlige nyheter ikke blir straffet men heller oppfattet som en mulighet til konstruktiv utvikling, og fri utveksling av informasjon på tvers av hierarkiske og geografiske barrierer for å sikre at akkumulert kunnskap og erfaring blir ivaretatt. Tilbakeholdelse av risikorelatert kunnskap og informasjon må unngås.

• Bevisstgjøring – ansatte må være bevist på behovet for ERM.
• Ansvar – alle ansatte er ansvarlige for håndtering av risikoer innen sine områder og bidra til å håndtere risikoene på tvers av organisasjonen.
• Reaksjon – ansatte må reagere raskt og på en samarbeidsrettet måte for å forebygge, oppdage og reagere på risikoer.
• Etikk – ansatte må respektere andre ansattes rettmessige interesser.
• Demokrati – sikkerhet mht risikoer må være forenlig med grunnleggende verdier i et demokratisk samfunn.
• Risikovurdering (identifisering, analyse og evaluering) – de ansatte må gjennomføre risikovurderinger.
• Sikkerhetsdesign og iverksettelser – ansatte må gjøre risiko til en integrert del av hverdagen og se risikoer i sammenheng med de andre prosessene og systemene de involveres i.
• Risikoadministrasjon – ansatte må innføre en helhetlig tilnærming til administrasjon/styring av risiko
• Løpende vurderinger – ansatte må løpende gjennomgå og vurdere risiko, og foreta hensiktsmessige endringer i policy, rutiner, tiltak og prosedyrer.