Bara för att man har ett företag, som man kanske har startat själv eller tillsammans med sina vänner, så behöver man ännu inte vara så skicklig på att förutse vad som kan komma att påverka företaget. Går det bra för verksamheten är det lätt hänt att man tar det framgångsrika tillståndet för givet. Efter solen kommer det dock alltid några regnskurar, de kan vara mindre och inte förändra så mycket men det kan också bli betydligt större. Regnskurarna som kan komma att drabba företaget negativt kan mildras genom att företaget lyfter in riskhantering som en del av företagets verksamhet. När man pratar om risker i ett företag och i en verksamhet tänker man i första hand på verkande risker, där kontinuitetshantering är en viktig del. Det handlar alltså om planer för hur verksamheten ska kunna fortsätta om olika typer av kriser, som påverkar företaget, skulle inträffa. Hur ska ett flygbolag exempelvis kunna fortsätta att driva sin verksamhet om ytterligare en vulkan skulle få ett utbrott eller om det under en längre det blir sådana väderförhållanden att man inte kan flyga mellan vissa länder? Har man inte funderat kring vilka möjliga risker som skulle kunna inträffa kust för ens egna specifika verksamhet, så riskerar man att stå onödigt bortkommen och handlingsförlamad när något väl händer.

Kontinuitetshantering handlar alltså om de avvikelser och uppehåll som kan komma att inträffa och reflektioner kring hur väl rustad man då skulle vara. En verksamhet måste nämligen kunna leva även när man stöter på en del motgångar, och inte ta för givet att allt ständigt kommer att fungera friktionsfritt.