Zarządzający firmami borykają się często z problemami związanymi ze zbieraniem istotnych informacji i ich analizą konieczną do skutecznego planowania oraz nadzorowania procesów przebiegających w firmie. Ponadto analiza danych i przekształcanie ich w konkretne działania operacyjne wymaga podejścia eksperckiego. Praktycznym rozwiązaniem jest zarządzanie ryzykiem określane w nowej normie ISO 9001:2015 jako „Myślenie oparte na ryzyku” i będące jej wymogiem. Rozwiązanie to pozwala na ustalenie hierarchii ryzyk, opierając się na skutkach danego ryzyka i prawdopodobieństwie jego wystąpienia, oraz na podjęcie niezbędnych działań związanych z zarządzaniem ryzykiem, na przykład stosowanie zabezpieczeń, ograniczanie skutków, minimalizacja prawdopodobieństwa wystąpienia czy świadome tolerowanie, a nawet zwiększanie ryzyka w celu wykorzystania szansy. Jest to odpowiedź na współczesną potrzebę wspomagania procesu podejmowania decyzji zarządczych, mających istotny wpływ na wyniki ekonomiczne, pozycję rynkową i możliwości rozwoju.