Tanto nas organizações privadas quanto nas públicas, o
gerenciamento de riscos possibilita aos administradores tratar
com eficácia as incertezas, os riscos e as oportunidades a elas
associados, de forma a aprimorar a capacidade de geração de
valor (COSO ERM).
O COSO ERM afirma que o gerenciamento de riscos corporativos
requer o comprometimento da alta administração e a adoção de
procedimentos alinhados à estratégia organizacional, dos quais o
primeiro a ser considerado refere-se à: