Nos termos do documento “Gerenciamento de Riscos Corporativo – Estrutura Integrada” publicado pelo Committee of Sponsoring Organizations of the Treadway Commission (COSO), o gerenciamento de riscos corporativos é o processo conduzido pelo Conselho de Administração, pela diretoria e demais empregados, estabelecendo estratégias que foram formuladas para identificar eventos capazes de afetá-la, e administrar os riscos de modo a mantê-los compatíveis com o apetite a risco da organização e possibilitar garantia razoável do cumprimento dos seus objetivos.
Essa definição reflete certos conceitos fundamentais. O gerenciamento de riscos corporativos é