La gestión de riesgos corporativos requiere tres capacidades: alinear el riesgo aceptado con la estrategia de la empresa, considerar el riesgo aceptado al evaluar alternativas estratégicas y establecer objetivos, y desarrollar mecanismos para gestionar los riesgos asociados con la estrategia.