L'Enterprise Risk Management — Integrating with Strategy and Performance (COSO ERM Framework) di COSO definisce il rischio come "la possibilità che si verifichino eventi che influenzino il raggiungimento della strategia e degli obiettivi aziendali".
Ciò include sia effetti negativi (come una riduzione degli obiettivi di fatturato o danni alla reputazione) così come impatti positivi (ovvero opportunità, come un mercato emergente per nuovi prodotti o iniziative di risparmio sui costi).
Enterprise Risk Management - Applying enterprise risk management to environmental, social and governance-related risks • October 2018 (COSO - WBCSD)