Históricamente, se le ha descrito como una disciplina de negocios que protege los activos. Las organizaciones estructuran sus funciones de administración de riesgos con base en la importancia que perciben del impacto independiente, de los diversos riesgos que enfrentan.