Para o COBIT, o gerenciamento de riscos é uma das cinco áreas que representam os pilares sustentadores do núcleo da governança de TI. Essa área tem como foco acompanhar e monitorar a implementação da estratégia, do andamento dos projetos e da entrega dos serviços.