Fonte: http://portal2.tcu.gov.br/portal/pls/portal/docs/2056872.PDF
A própria definição do que vem a ser um risco é socialmente
construída e influenciada pela cultura da organização. Muitas
vezes, a causa do não alcance dos objetivos da organização ou de
graves perdas financeiras não está em nenhum evento específico
identificado pela organização como ‘risco’, mas em um grande
número de pequenas anomalias, culturalmente aceitas como normais
pela organização, que eventualmente se acumulam, resultando na
ocorrência do evento indesejável (Vaugh, Diane, Organizational
rituals or risk and error, Cambridge University Press, 2004). Além
disso, se inapropriadamente aplicados, modelos de gerenciamento
de risco podem trazer efeitos adversos, expondo a organização a
riscos enquanto passa uma falsa impressão de controlabilidade.