Risicocultuur is een redelijk jong begrip binnen het vakgebied risicomanagement. Het geldt als een ‘Entity Level Control’; en die heb je nodig om een organisatie als geheel te bekijken. Andere voorbeelden van Entity Level Controls zijn governance en fraudeaanpak.