Het COSO-ERM-model uit 2004 is een risicomanagementmodel waarmee je de relaties tussen risicocategorieën kunt identificeren om te bepalen in hoeverre een organisatie controle heeft over de situatie, oftewel in control is. Op basis van dit model kun je aanbevelingen doen om het risicomanagement te verbeteren.