O Commitee of Sponsoring Organizations of the Tradeway Comission (COSO) Gerenciamento de Riscos Corporativos (GRC) revisou e atualizou os componentes do COSO II, simplificando suas definições e inserindo a gestão de riscos em três dimensões. O modelo do COSO GRC define os cinco componentes da gestão de risco como: