El estudio de AICP y NC State sobre el estado de madurez de las funciones de gestión de riesgos concluye que estos procesos podrían no estar alineados con el entorno empresarial: solo un tercio los describe como robustos y maduros.