ERM provides a framework for risk management, which typically involves identifying particular events or circumstances relevant to the organization's objectives (risks and opportunities), assessing them in terms of likelihood and magnitude of impact, determining a response strategy, and monitoring process.
ERM zapewnia ramy zarządzania ryzykiem, które zazwyczaj obejmują identyfikację określonych zdarzeń lub okoliczności istotnych dla celów organizacji (ryzyko i szanse), ocenę ich pod względem prawdopodobieństwa i wielkości wpływu, określenie strategii reagowania i procesu monitorowania.