2007年，托尼·海沃德(Tony Hayward)出任英国石油公司（BP）CEO，当时他信誓旦旦地宣称要把公司的安全性放在首位，并据此制订了一系列新规则。例如：要求所有员工在端着咖啡杯走路时必须盖上杯子，开车时不准发短信，等等。
然而三年后，就在海沃德眼皮底下，发生了墨西哥湾“深水地平线”（Deepwater Horizn）钻油平台漏油事件，该事件是史上最严重的人为灾难之一。根据美国一家调查委员会的调查结果，该事件源于英国石油公司的管理失误，这些失误让“当事人无法及时发现风险，也无法正确地评估、沟通、处理风险”。
海沃德的故事反应出一个普遍问题，那就是：尽管一再重申其重要性，也为此花了不少钱，但很多公司的风险管理不过就是制定相应的规章制度，并确保所有员工都严格遵守这些规章制度，仅此而已。当然，这些规则本身是合理的，也确实能够减少风险，从而避免给公司带来严重危害。但是，基于规则的风险管理既不能降低灾难发生的可能性，也不能减少灾难造成的影响，比如，上文提到的墨西哥湾钻油平台漏油事件，再比如，这样的风险管理也没能阻止很多金融企业在2007-2008年的次贷危机中破产。
本文中，作者提出了风险分类的新方法，帮助公司高管们区分哪些风险可以通过制订规则进行管理，哪些风险必须采用其他方法来管理；此外，作者探讨了在开诚布公、建设性地讨论战略风险管理时，个人和公司面临哪些挑战；同时提出：公司应该把这些讨论融入战略制订及其实施过程中；最后得出结论：公司应该如何从战略及运营之外找出不可预防的外部风险，以及如何做好准备去应对这些风险。