Na perspectiva do cubo do COSO-ERM (COSO II): Gerenciamento de Riscos Corporativos – Estrutura Integrada –, que trata dos componentes do modelo, observa-se que a atividade “análise de riscos”, anteriormente prevista no COSO-IC, foi substituída e complementada pelas seguintes atividades: identificação de eventos, avaliação de riscos e resposta a riscos. Na identificação de eventos, verificam-se algumas classificações de fatores e categorias de eventos.

São exemplos de fatores externos na categoria de eventos econômicos, segundo o COSO-ERM: