O planejamento estratégico, por sua natureza prospectiva e de longo prazo, dispensa a integração com a gestão de riscos durante sua fase de execução, restringindo-se essa integração ao momento de formulação da estratégia.

A liderança da organização é responsável pelo direcionamento estratégico e pelo monitoramento de sua execução, devendo avaliar periodicamente a adequação da estratégia por meio da mensuração do desempenho organizacional.

A estratégia deve ser desdobrada para as demais unidades organizacionais, de forma que os objetivos estratégicos sejam traduzidos em objetivos, indicadores e metas para as áreas responsáveis, monitorando-se e avaliando-se sua execução.

Para estabelecer sua estratégia, a organização deve partir da missão institucional, da visão de futuro e da análise dos ambientes interno e externo, compreendendo os tipos de riscos aos quais está exposta e estabelecendo limites aceitáveis de exposição.