Si elle n'est jamais totale, la maîtrise des risques criminels n'est accessible à l'entreprise que par la combinaison de deux solutions. La première d'entre elles consiste, classiquement, à transférer ces risques vers l'assurance, et n'opère que très partiellement. La seconde solution est d'agir sur les faits générateurs de risques criminels. Deux éléments déterminent l'efficacité de cette action : la qualité des moyens externes mobilisés par l'entreprise, et le degré d'intégration du management des risques criminels à sa stratégie même.
