La Gestión de Riesgos Empresariales — Integrando con Estrategia y Rendimiento (COSO ERM Framework) de COSO define el riesgo como "la posibilidad de que ocurran eventos que influyan en el logro de la estrategia y los objetivos empresariales".
Esto incluye tanto efectos negativos (como una reducción en los objetivos de facturación o daños a la reputación) como impactos positivos (es decir, oportunidades, como un mercado emergente para nuevos productos o iniciativas de ahorro en costos).
Gestión de Riesgos Empresariales - Aplicando la gestión de riesgos empresariales a los riesgos relacionados con el medio ambiente, la sociedad y la gobernanza • Octubre 2018 (COSO - WBCSD)