حتی در زمینه ی نسبتاً تخصصی مدیریت ریسک، چندین مدل بلوغ مشخص وجود دارد که برخی از آن ها سابقه ی استفاده ی قابل توجهی در صنایع و سازمان های مختلف در سرتاسر دنیا دارند. من از اواسط دهه 1990 به پیشینه ی این موضوع علاقه داشته ام و در سال 1997، اولین چارچوب برای سنجش بلوغِ توانمندی مدیریت ریسک در یک سازمان را منتشر کردم. همواره برایم مهم بوده که کاری را فقط برای انجام دادن و دیده شدن انجام ندهم، بلکه درست انجام دادن کار نیز برایم اهمیت داشته است. اما چگونه متوجه خواهید شد که مدیریت ریسک شما خوب، بد یا بی اثر بوده است؟ در بحث مدیریت ریسک عوامل متعددی مؤثرند، برای مثال، فرهنگ ریسک سازمان و همچنین فرآیندهای [مدیریت] ریسک، زیرساخت های مرتبط با ریسک سازمان، و دانش کارکنان سازمان در مورد ریسک و مهارت های آن ها. مدل های بلوغ مدیریت ریسکِ بهتر، تمامی این حوزه ها را ترکیب می کنند و سازمان های دارای رویکردهای بالغ تر در زمینه ی مدیریت ریسک، در هر یک از این جنبه ها شایسته هستند.