Chúng ta biết rằng luôn luôn có khoảng cách giữa lý luận về quản trị rủi ro so với thực tế thực hiện trong các công ty đại chúng hiện nay. Cụ thể, mỗi doanh nghiệp sẽ được quản lý (hoặc giám sát) bởi ban giám đốc. Người quản trị không phải là một thiên tài mà cũng chỉ là một con người bình thường.