Mặc dù đã đạt được một số thành tích nêu trên, công ty TNHH Tin học Trí Việt vẫn cần nhìn nhận lại những tồn tại trong công tác QTRR của mình.
Thứ nhất, việc QTRR chưa được DN tiến hành một cách toàn diện, việc
nhận diện và đo lường RR còn hạn chế. về nhận diện RR, như đã đề cập ở phần trước, nhà quản trị dựa phần lớn vào kinh nghiệm để phán đoán RR, đôi khi thiếu sự chủ động trước những RR khó nhận diện bằng việc dự đoán mà cần phải thống kê số liệu và đánh giá. Bên cạnh đó, việc đo lường định lượng RR mới áp dụng phương pháp gián tiếp, dựa trên số liệu khảo sát nhân viên công ty về mức độ hậu quả và khả năng xảy ra nên kết quả thu được có độ tin cậy không cao. Khi tiến hành đo lường định tính các RR, công ty không thể cung cấp được số lượng hợp đồng có nguy cơ xảy ra RR do chưa có ghi chép nào trong quá khứ, việc đánh giá mức độ nghiêm trọng của RR trong trường hợp này còn yếu kém, hời hợt.
Thứ hai, kho tài liệu về QTRR của công ty còn nghèo nàn. Công ty không
có nhiều ghi chép về các tổn thất trong quả khứ, các văn bản quy định, hướng dẫn
công tác QTRR rất ít. Điều này thể hiện sự thiếu kiến thức về rủi ro cũng như QTRR từ đó gây lúng túng cho công ty khi rủi ro xảy đến.
Thứ ba, cơ sở hạ tầng công nghệ thông tin chưa được đầu tư, lỗi thời, lạc
hậu. Hiện trạng này được thể hiện rõ khi công ty nhận được các ý kiến đóng góp từ khách hàng về vấn đề bảo mật thông tin cá nhân do trang bán hàng trực tuyến thiếu nhiều tính năng. Mặt khác, nếu công ty chú trọng vào đầu tư CNKT ưu việt hỗ trợ giám sát hoạt động và phát hiện nguy cơ rủi ro thì công tác nhận diện RR sẽ được cải thiện hơn rất nhiều.
Thứ tư, các phòng ban thực hiện QTRR một cách bị động, thiếu chuyên nghiệp.
Mặc dù có sự phối hợp, hỗ trợ lẫn nhau trong công việc, song nhân viên công ty vẫn còn thiếu sự tin tưởng lẫn nhau về sự phân công trách nhiệm và vai trò thực hiện QTRR từ ban lãnh đạo. Nhân viên chưa thể hiện tinh thần trách nhiệm cao trong việc QTRR, thiếu sự chủ động, linh hoạt trong công tác, hầu như chỉ làm nhiệm vụ phát hiện và báo cáo về RR.
Thứ năm, văn hoá QTRR vẫn còn là điều mới mẻ đối công ty. Các nghiệp
vụ QTRR chưa thực sự được quan tâm, đầu tư. Chủ đề RR và QTRR chưa được thảo luận cởi mở trong công ty.
Thứ sáu, Trí Việt hiện này không có bộ phận chuyên biệt phụ trách QTRR.
Mọi bước trong quy trình QTRR đều được thực hiện bởi tất cả các phòng ban, điều này đem đến sự bất lợi cho một số phòng ban vì không phải tất cả đều có kỹ năng nghiệp vụ QTRR.