La filosofía de la gestión de riesgos en una organización es el conjunto de creencias y actitudes compartidas que caracterizan el modo en que la entidad contempla el riesgo en todas sus actuaciones, desde el desarrollo e implantación de las distintas estrategias, hasta sus actividades cotidianas.
Dicha filosofía queda prácticamente reflejada en todo el quehacer de la dirección al administrar a la entidad y se plasma en las declaraciones sobre políticas, las comunicaciones verbales y escritas y la toma de decisiones; de igual manera en cómo la dirección pone énfasis en las políticas escritas, normas de conducta, indicadores de rendimiento e informes de excepción, así como si se decide a operar de manera más informal, mediante contactos personales con los directivos claves.
