Da kleine und mittlere (Familien-)Unternehmen mit besonderen (sozioökonomischen) Risiken behaftet sind, erhält die Integration des Risikomanagements in das Controllingsystem eine besondere Relevanz. Das Horvath'sche Controllingverständnis und die Risikomanagementkonzeption des Arbeitskreises Risikomanagement des Instituts für Controlling an der Universität Dortmund bilden den theoretischen Bezugsrahmen einer empirischen oberösterreichischen Studie. Die Größe der untersuchten kleinen und mittleren Unternehmen beeinflusst wesentlich die Ausgestaltung des Risikomanagements. Die größenunabhängige Differenzierung zwischen Familienunternehmen und Nicht-Familienunternehmen lässt ebenfalls bedeutende Unterschiede erkennen. Aus den generierten empirischen Erkenntnissen werden Handlungsempfehlungen an die Unternehmenspraxis abgeleitet.