Apabila kerangka manajemen risiko tidak terlalu kuat atau tidak ada, perusahaan belum siap untuk RBIA.