Para Spetzler, a maior parte da gestão de riscos atual deve ser feita pela média gerência na operação do dia a dia ou por supervisores de linha que acompanham processos específicos. “É o gerente de linha que instala e monitora procedimentos de fabricação ou segurança”, diz ele. Assim, o modo mais eficaz de alcançar melhor gestão de riscos é motivar esses funcionários a prestar atenção suficiente a esse tipo de responsabilidade. Isso se faz promovendo, a partir do conselho e dos altos executivos, a cultura de responsabilidade, defende Daniel Draz, fundador da Fraud Solutions, especializada em roubo de propriedade intelectual.
Schwartz concorda com Draz e salienta que, por vezes, as pessoas não percebem que estão ajudando a gerir riscos apenas por fazerem seu trabalho bem-feito. Ele ainda informa que muitas empresas estão incorporando as responsabilidades sobre os riscos em avaliações de desempenho anuais e com vistas à remuneração.
Não é mais aceitável que alguém diga “eu não sabia” diante de fatos como a crise de 2008. Segundo Walker, apesar de ser impossível para qualquer um estar totalmente preparado, há uma nova expectativa de excelência em gestão de riscos, ligada mais a olhar para dentro da companhia do que para fora.