O Comitê das Organizações Patrocinadoras da Comissão Treadway (COSO, na sigla em inglês) publicou, em 2004, o modelo denominado “Gerenciamento de Riscos Corporativos” (ERM, na sigla em inglês), popularizado como COSO II.

Segundo esse modelo, as quatro categorias de objetivos comuns à maioria das organizações são: