La Gestion des Risques en Entreprise, selon COSO — Integrating with Strategy and Performance (COSO ERM Framework)  est définie comme "la possibilité que des événements puissent survenir qui influencent la réalisation de la stratégie et des objectifs de l’entreprise".
Cela inclut à la fois des effets négatifs (comme une réduction des objectifs de chiffre d'affaires ou des dommages à la réputation) ainsi que des impacts positifs (c'est-à-dire des opportunités, comme un marché émergent pour de nouveaux produits ou des initiatives d'économies de coûts).
Gestion des Risques en Entreprise - Application de la gestion des risques en entreprise aux risques liés à l'environnement, au social et à la gouvernance • Octobre 2018 (WBCSD)