L'Enterprise Risk Management è stato proposto nel 2004 dal Co.S.O. of the Tradeway Commission allo scopo di guidare i manager per valutare e migliorare la gestione del rischio aziendale complessivamente intesa attraverso un modello integrato che intende comprendere tutti i rischi aziendali. l'“Enterprise Risk Management”, nell'ambito del Sistema di Controllo Interno rientra l'insieme delle regole, dei controlli e di ogni altra forza che contribuisce a mantenere l'Organizzazione aziendale costantemente orientata al perseguimento dei seguenti obiettivi: conformità delle operazioni a leggi e regolamenti; affidabilità e integrità delle informazioni ; salvaguardia del patrimonio aziendale; efficacia ed efficienza delle operazioni. Wikipedia