Enterprise risk management

La gestió de riscs empresarials (ERM o E.R.M. Enterprise Risk Management) en els negocis inclou els métodos i processos utilisats per les organisacions per a gestionar els riscs i aprofitar les oportunitats relacionades en el guany dels seus objectius. ERM proporciona un marc per a la gestió de riscs, que generalment implica identificar events o circumstàncies particulars rellevants per als objectius de l'organisació (riscs i oportunitats), evaluar-los en térmens de provabilitat i magnitut d'impacte, determinar una estratègia de resposta i monitorear el progrés. En identificar i abordar de manera proactiva els riscs i oportunitats, les empreses comercials protegixen i creen valor per als seus grups d'interés, inclosos els propietaris, empleats, clients, reguladors i la societat en general.

ERM està evolucionant per a abordar les necessitats de diversos interessats, que desigen comprendre l'ampli espectre de riscs que enfronten les organisacions per a garantisar que es gestionen de manera adequada. Els reguladors, els inversionistes, les agències de calificació del deute, entre atres stakeholders, han incrementat el seu escrutini sobre els processos de gestió de riscs de les empreses.

Segons Thomas Stanton, de l'Universitat Johns Hopkins, l'objectiu de la gestió del risc empresarial no és crear més burocràcia, sino facilitar la discussió sobre quins són els riscs realment grans.