Không phải mọi rủi ro đều bắt nguồn từ những biến động bất ngờ của thị trường. Trong nhiều trường hợp, nguy cơ có thể hình thành ngay bên trong tổ chức, khi trách nhiệm quản lý chưa được phân định rõ, thông tin thiếu liên kết hoặc các biện pháp kiểm soát không được