أصدرت لجنة رعاية المؤسـسـات إطار إدارة المخاطر، والذي ركز على توضـيح أهمية الدمج المباشر لإدارة المخاطر في عملية صـنع القرار الاســـــتراتيجي، ووضـــــع الأهداف الاســـــتراتيجيـة بنـاء على الأداء والثقـافة التنظيميـة العـامة، وتفـاصـــــيل أهمية حدود تقبل وتحمل المخاطر، وحجم المخاطر، بالإضافة إلى تصميم وتنفيذ إطار إدارة المخاطر.
وفي ما يلي عناصر إطار عمل إدارة المخاطر الصادر عن COSO • الحوكمة والثقافة • وضع الاستراتيجية والأهداف • الأداء • المراجعة والتعديل • المعلومات والتواصل والتقارير
