Im Enterprise Risk Management Modul (ERM), lassen sich übergeordnete Risiken definieren. Die Schlüssellogik des ERM ist die Verknüpfung der operativen Kontrollen aus der Kontrollbibliothek mit den übergeordneten Risiken aus dem ERM. Jedes Risiko wird nach Schweregrad und Wahrscheinlichkeit kategorisiert und kann so in die Risikolandkarte eingeordnet werden. Das Echtzeit Update zeigt Veränderungen in den definierten Risiken.
Das ERM und die Risikolandkarte zeigen den aktuellen Risikostatus an. So lässt sich auf einen Blick überprüfen, ob schwerwiegende Risiken mit hoher Eintrittswahrscheinlichkeit auch tatsächlich von definierten Kontrollen abgedeckt werden. Um schnell auf Lücken im Kontrollprozess reagieren zu können, lässt sich durch einen Drill-Down vom ERM die jeweilige Kontrolle inklusive des Kontrollverantwortlichen identifizieren.