Tradycyjne podejście do zarządzania ryzykiem oparte na zasadach i precedensach.
W przeciwieństwie do proaktywnego zarządzania ryzykiem koncentruje się na analizowaniu przeszłych zdarzeń i jest bierne wobec nowo pojawiających się ryzyk.