Volgens Bosman hangt het af van de mate waarin provincies zelf invulling geven aan de positionering van risicomanagement binnen de organisatie of risicomanagement een geschikt raamwerk is of dat het functioneert als een `kooi`. Bosman concludeert dat risicomanagement nog onvoldoende is ingebed in de managementstructuur en de besluitvormingsprocessen van de provincies. Ook wordt risicomanagement voornamelijk gestuurd vanuit een strategische visie op de functie zonder dat er een gestructureerde organisatiebrede aanpak voorhanden is. Bij provincies ligt de nadruk nog steeds met name op de risico-inventarisatie en -analyse en minder op de beheersing van de getroffen maatregelen.
En hoewel de meeste provincies behoefte hebben aan structurering van de versnipperde aanpak van risicomanagement, worden risico`s nog steeds gemanaged binnen afzonderlijke functionele gebieden in plaats van organisatiebreed.
