Eksperci Ernst & Young przygotowali listę błędów, dzięki której z wyprzedzeniem można ocenić pracę zarządzających ryzykiem:
1. Zarządzanie ryzykiem w oderwaniu od strategii firmy - wdrażając politykę i procedury zarządzania ryzykiem, łatwo można wpaść w pułapkę konstruowania list ryzyk, jakie w ogóle mogą wystąpić, a nie tych, które warto brać pod uwagę. Najistotniejsze są te, które mogą znacząco wpłynąć na wartość firmy.
2. Zapominanie o istniejącej strukturze organizacyjnej oraz procedurach zarządczych - może prowadzić do dublowania funkcji, nieefektywnego wykorzystywania zasobów, problemów z przepływem informacji i komunikowaniem się.
3. Koncentracja na formalnej stronie zarządzania ryzykiem, a nie na jego celach - dostępne metodologie i techniki wykorzystywane w zarządzaniu ryzykiem nie zastąpią prawidłowej definicji najistotniejszych ryzyk i efektywnego monitoringu.
4. Niewłaściwe definicje ryzyk oraz brak analizy relacji między nimi - identyfikacja, definiowanie, klasyfikacja i analiza ryzyk jest stosunkowo długotrwała i kosztowna, więc wiele firm stara się go nieco ograniczyć, co źle wpływa na efekty całego procesu zarządzania ryzykiem.