Así, la administración de riesgo empresarial o enterprise risk management ERM es un proceso realizado por el consejo directivo de una entidad, la administración y el personal de dicha entidad.