A necessidade de sistematizar boas práticas no contexto do gerenciamento de riscos fomentou a criação de diversos modelos e frameworks destinados a auxiliar as organizações nessa tarefa, com destaque para aqueles desenvolvidos pelo COSO (Committee of Sponsoring Organizations of the Treadway Commission), que se tornaram referência no assunto. Entre esses modelos, merece ênfase o COSO-ERM (Enterprise Risk Management), atualizado em 2017, que propõe uma abordagem integrada de gerenciamento de riscos, estruturada em componentes inter-relacionados, cada um deles associado a princípios que orientam a atuação organizacional.
Com base nesse modelo do COSO-ERM e nas associações entre cada componente e seu princípio correspondente, é correto afirmar que: