La Gestión de Riesgos Empresariales (ERM, por sus siglas en inglés) ha surgido como una nueva tendencia importante de los negocios. El ERM es una propuesta disciplinada y estructurada que alinea la estrategia, los procesos, las personas, tecnología y conocimiento, con el propósito de evaluar y administrar las incertidumbres que la empresa enfrenta a medida que crea valor.
La gestión del riesgo empresarial tiene el potencial de proveer a las organizaciones de una nueva ventaja competitiva.
La administración de riesgo se debe extender ahora más allá de los peligros tradicionales financieros y asegurables, para abarcar una amplia variedad de riesgos estratégicos, operacionales, de reputación, regulatorios y de información. Como una forma de identificar, priorizar y administrar dichos riesgos a través de una empresa o división (y relacionándolos con la creación de valor), la ERM tiene el potencial de proveer a las organizaciones de una nueva ventaja competitiva.