Второй этап формирования концепции риск-менеджмента -осознание двойственной природы риска.

К 1990-м гг.восприятие риска обществом изменилось. Наряду с анализом риска как опас­ности все большее внимание уделяется бизнес - рискам.

  Целью управления риском становится формирование шанса и минимизация ущерба от неблагоприятного события. В этот период на предприятиях (фирмах) создаются специализированные отде­лы по управлению риском. Целостный подход к управ­лению рисками (комплексное управление рисками, или enterprise (holistic) riskmanagement) удобен для крупных компаний, остав­ляющих на собственном удержании значительную долю рисков. Они могут это делать, поскольку различные риски не коррелированны, то есть убытки от разных рисков не происходят одновременно, и ресурсы могут быть распределены во времени.  Это дает возможность управлять риском, не обращаясь к страховщику, тем более, что страховой рынок в это время вступил в жесткую фазу (высокая цена на страховую услугу). Кроме того, страховщики не принимали на ответственность риски, по которым отсутствует статистическая база, что естественно при внедрении новых технологий, материалов и т.д. 

На этой основе ряд фирм попытались вернуться к самострахованию, в том числе – в форме «кэптивов», 1990-2000 годы – период наиболее высоких темпов роста числа кэптивных страховщиков, при этом кэптивы воспринимались именно как инструмент управления риском, альтернативный страхованию. Кроме того, кэптивы часто регистрировались в оффшорах и давали учредителю возможность «оптимизировать налогообложение».

Переключение внимания риск-менеджеров в управлении риском на шанс, то есть спекулятивные риски, делает страхование в этом контексте лишь одной (и отнюдь не главной) из задач риск - менеджеров. Это заставило страховщиков искать новые методы деятельности. Одним из направлений этой работы стало предложение принципиально новых страховых продуктов, включавших в себя элементы защиты от рыночных рисков.

Поначалу это были довольно простые продукты, например, в конце 1990-х гг. страховые компании разработали: 

- про­дукт с двойным покрытием (dual-triggercover), представляющий собой разновидность комплексной страховой программы. Этот продукт был ориентирован на интересы тех компаний, которые имели устой­чивое финансовое положение и имели возможность самостоятельно компенсировать ущерб при наступлении риска, но были уязвимы в случае одновременной реализации двух различных рисков, причем один из рисков мог быть спекулятивным.

Например, страхование самоле­та, дополненное ответственностью страховщика на случай резкого повышения цен на авиационное топливо в момент наступления традиционного риска (падения самолета). Это позволяло подде­ржать страхователя в сложной экономической ситуации и, что очень важно, было реакцией на растущую потребность клиентов в защите от спекулятивных рисков;

- так называемый «полис стра­хования доходов» (earnings insurance policy) с покрытием от всех рисков. Этот полис покрывает убытки, связанные не только с чистыми рисками (опасностями), но также с операционными рисками, финансовыми и ры­ночными рисками. Исключены из страхового покрытия были только убытки, вызванные факторами, поддающимися управлению менеджментом компании (забастовками, изменениями в учетной политике, слияниями и поглощениями).

С целью обеспечения финансовой устойчивости страховщика Национальная ассоциация страховых комиссаров США (NAIC) разработала систему рискового капитала (Risk-Based Capital), которая вступила в силу в 1993 г. для страхования жизни, и в 1994 г. - для иных видов страхования.

В 2000-х годах весьма неблагоприятное влияние на финансовое состояние страховых организаций оказывают убытки, связанные с инвестиционной деятельностью.

В этот период пострадали многие страховые компании. Одной из причин инвестиционных проблем страховщиков стало широкое внедрение инновационных финансовых продуктов без соответствующей оценки рисков, что в сочетании с отсутствием корпоративного контроля. Финансовые инновации в управлении рисками с использованием катастрофических облигаций и секьюритизированных инструментов были шагом вперед в развитии технологий управления риском. Однако, вместе с ними появились также и свопы кредитных дефолтов, и ценные бумаги с ипотечным покрытием, что без должного контроля за риском. 

1990 - 2000 годы называют « десятилетием появления экстремальных рисков из-за неадекватного управления ими ». Все это привело мировую экономику к кредитным кризисам 2007 и 2008 годов и к глубочайшей рецессии и ускорило процесс исследования финансовых рисков. На этой основе осознается тесная взаимосвязь всех субъектов финансового рынка вне зависимости от их специализации и появляется понимание необходимости единого подхода в организации управления риском этих субъектов. Потребность в унификации риск- менеджмента привела к возникновению первых стандартов в управлении риском, в частности – ICAS (Великобритания). Наличие у организации риск - менеджмента начинает учитываться рейтинговыми агентствами.

В этот же период получили широкое распространение риски террористических атак, крупнейшей из которых была атака 11.09 2001 года. 

К концу ХХ в. иерархия рисков, вызывающих интерес участников рынка, полностью изменилась: на первый план вышли коммерческие и операци­онные риски, а чистые риски (опасность ущерба от случайного неблагоприятного события) отошли на второй план, несмотря на то, что они (опасности) продолжали оставаться серьезной угрозой. Даже для страны с такой развитой экономикой, как США, риски ураганов инаводнений, весьма чувствительны, например - последствия урагана в Новом Орлеане, убытки от ураганов Катрина, Рита, Вилма и других.

  Большое влияние на участников рынка стали оказывать социальные риски: для отдельных участников рынка — риски утраты доверия, ухудшения имиджа; на макрорынке в целом — риски, связанные с социальными процессами (политическими, демографическими, этническими и др.)