L’Enterprise Risk Management è stato proposto nel 2004 dal Co.S.O. of the Tradeway Commission allo scopo di guidare i manager nella valutazione, gestione e misurazione del rischio aziendale complessivamente inteso attraverso un modello integrato che intende comprendere tutti i rischi aziendali.