Enterprise Risk Management (ERM) ist ein vom Committee of Sponsoring Organizations of the Treadway Commission ( COSO) herausgegebenes Framework in dem die ERM-Komponenten definiert sind.
Das ERM-Framework befasst sich mit den Konzepten und Prinzipien für das Enterprise Risk Management.
Das ERM-Modell zielt auf das Erkennen und Behandeln von Risiken, es spezifiziert Operationen und das Compliance für die Einhaltung der Regeln. Mit dem Enterprise Risk Management sollen Risiken, die die Geschäftsaktivitäten und das Ergebnis beeinträchtigen, weitestgehend vermieden werden. Dazu gehören nicht nur der Verlust an Daten, sondern auch finanzielle und operative Risiken.