トレッドウェイ委員会支援組織委員会
ERMにおける8つの構成要素は、旧『内部統制-統合的枠組み』の5つの要素を包含しており、リスクマネジメントに対する需要の高まりに対応するためにモデルを拡張した。
「内部環境」:内部環境は、組織の気風を包含し、リスクマネジメントの哲学やリスク選好度、誠実さや倫理的価値観、それらが活動する環境など、リスクをどのように見て、企業の人がどのように対処するかの基礎を確立している。
「目標の設定」:経営者がその達成に影響を及ぼす可能性のある事象を特定する前に、目標が存在していなければならない。事業リスクマネジメントは、経営者が目的を設定するためのプロセスを実施し、選択した目的が企業のミッションを支持し、それに沿ったものであり、リスクに対する意欲と一致していることを保証するものである。
「事象の特定」:企業の目的の達成に影響を与える内部および外部のできごとは、リスクと機会を区別して識別されなければならない。機会は、経営戦略または目標設定プロセスに再転換される。
「リスクアセスメント」:リスクは、どのように管理すべきかを決定するための基礎として、確率と影響を考慮して分析される。