Il concetto di Enterprise Risk Management (ERM) è nato con lo scopo di guidare i manager aziendali affinché possano valutare e migliorare la gestione del rischio aziendale complessivamente intesa attraverso un modello integrato che intende comprendere tutti i rischi aziendali.