Das Enterprise Risk Management — Integration mit Strategie und Leistung (COSO ERM Framework) von COSO definiert Risiko als "die Möglichkeit, dass Ereignisse eintreten, die das Erreichen der Unternehmensstrategie und -ziele beeinflussen". Dies beinhaltet sowohl negative Auswirkungen (wie eine Reduzierung der Umsatzziele oder Schäden am Ruf) als auch positive Auswirkungen (also Chancen, wie ein aufkommender Markt für neue Produkte oder Kosteneinsparungsinitiativen). Enterprise Risk Management - Anwendung des Enterprise Risk Managements auf umwelt-, sozial- und governance-bezogene Risiken • Oktober 2018 (COSO - WBCSD)