La crisi finanziaria ha evidenziato, tra l’altro, il limite del risk management in ambito bancario, ponendo la necessità di individuare delle soluzioni più efficaci. L’efficacia del risk management non riesce infatti a risolversi all’interno di uno schema, per quanto severo, di internal governance, ignorando i soggetti che potenzialmente intervengono, come gli stakeholder pubblici. Per tale ragione, si ritiene più efficace un progressivo trasferimento della funzione di controllo, rendendola più autonoma e creando un riporto diretto con un soggetto esterno di supervisione.