Aktywne - świadome poniesienie ryzyka i jego skutków. Pasywne - ambiwalentne zachowanie wobec ryzyka, jego nieświadomość, ignorancja; przedsiębiorstwo musi później ponieść skutek (sprzedaż majątku lub z zysku).
Stosowanie w pełnym wymiarze aktywne i pasywnego ryzyka jest niemożliwe finansowo. Ponoszenie zdarza się częściej w dużych korporacjach (pasywne). Przenoszenie ryzyka - aktywne, na osoby trzecie.
Trzeba tak zarządzać ryzykiem, by koszty osłon nie przewyższyły korzyści z tytułu zastosowania osłon.
