Her ne kadar küresel şirketler aynı risklerin çoğuna karşı savunmasız olsalar da her şirketin kendine özgü bir risk profili vardır. Bu profilin geliştirilmesinde altı adım vardır. Bunlar nelerdir?