Resulta decepcionante que la gran mayoría de las empresas sólo hagan referencias genéricas a los riesgos emergentes al describir sus procesos de gestión de riesgos. Aportan poca información sobre si los procesos de gestión de riesgos existentes eran suficientes para identificar los riesgos emergentes o si tuvieron que flexibilizar o modificar estos procesos para hacerlo. Dan poca información sobre cómo se tratan y controlan los riesgos emergentes, una vez identificados.