In hoofdstuk 2 komt de beheersing van risicomanagement aan bod, waarbij ingegaan wordt de risicobereidheid, de rollen en verantwoordelijkheden, het risicomanagementproces en de wijze waarop dit geborgd is in de P&C cyclus. Hoofdstuk 3 gaat in op de sturing van risicomanagement en hoe daar richting aan gegeven kan worden middels de weerstandscapaciteit en de ratio weerstandsvermogen.