Die R. umfasst alle das Risikomanagement und das risikobezogene Verhalten der Mitarbeiter beeinflussende Werte und Normen der Unternehmensmitglieder, insbesondere ihr grundlegendes Risikoverständnis, ihre Risikoneigung sowie risikobezogene Schöpfungen wie Symbole, Rituale und Dokumente. Die R. kann in schriftlichen risikopolitischen Grundsätzen expliziert werden. Die R. trägt zu einem gemeinsamen Risikoverständnis, einem einheitlichen Umgang mit Risiken und zur Akzeptanz des Risikomanagements im Unternehmen bei. Eine R. sollte nicht durch die Unternehmensleitung vorgegeben, sondern in Zusammenarbeit mit den betroffenen Mitarbeitern entwickelt werden.