A Gestão de Riscos Empresariais — Integrando com Estratégia e Desempenho (COSO ERM Framework) da COSO define o risco como "a possibilidade de que eventos ocorram que influenciem a realização da estratégia e dos objetivos empresariais".
Isso inclui tanto efeitos negativos (como uma redução nos objetivos de faturamento ou danos à reputação) quanto impactos positivos (ou seja, oportunidades, como um mercado emergente para novos produtos ou iniciativas de economia de custos).
Gestão de Riscos Empresariais - Aplicando a gestão de riscos empresariais aos riscos relacionados ao meio ambiente, social e governança • Outubro de 2018 (COSO - WBCSD)