Riskhanteringen fokuserar på specifika risker, medan ERM skapar en bredare bild av hur olika risker samverkar och påverkar institutionens övergripande mål för att kvantifiera och fatta beslut om vilka aktiviteter de åtar sig eller undviker. ERM strävar också efter att skapa en riskmedveten kultur som en del av ett större ramverk, där risköverväganden integreras i strategiskt beslutsfattande.