COSO wierzy, że ta rama rozszerza kontrolę wewnętrzną, zapewniając bardziej wytrzymałe i krzepkie spojrzenie na szeroki temat zarządzania ryzykiem w przedsiębiorstwie.
Cztery kategorie celów biznesowych Te ramy zarządzania ryzykiem w przedsiębiorstwach są nadal nastawione na osiąganie celów jednostki, jednakże teraz obejmują cztery kategorie: Strategiczne: wysokopoziomowe cele, dostosowane i wspierające ich misję; Operacyjne: skuteczne i efektywne korzystanie z jego zasobów; Raportowanie: wiarygodność sprawozdawczości; Zgodność: zgodność z obowiązującym prawem i przepisami.
Osiem elementów ramowych Do ośmiu elementów zarządzania ryzykiem w przedsiębiorstwie zalicza się poprzednie pięć komponentów ram kontroli wewnętrznej, natomiast uzupełniają te zasady dodatkowe trzy komponenty, aby sprostać rosnącemu zapotrzebowaniu w zakresie zarządzania ryzykiem:
Cel ustawienia: Cele muszą istnieć przed tym jak zarząd ustala potencjalne wydarzenia mające wpływ na ich osiągnięcia. Zarządzanie ryzykiem przedsiębiorstwa zapewnia, że zarząd ustala proces do określania celów i że wybrane cele wspierają i dostosowują się do jednostki misji i są zgodne z jego apetytem na ryzyko.
Identyfikacja zdarzeń: wewnętrzne i zewnętrzne zdarzenia wpływające na osiągnięcia danego podmiotu muszą zostać określone z rozróżnieniem zagrożeń i szans. Szanse są kierowane z powrotem do strategii zarządu lub obiektywnego ustalania procesów.