ERM (Enterprise Risk Management) 프레임워크는 경영자로 하여금 불확실성과 관련 위험 및 기회를 효과적으로 다루어 가치를 추구하는 조직의 역량을 향상시키도록 하기 위해 서 제공된 것이다   발행기관 : COSO (Committee of Sponsoring Organizations of the Treadway Commission)   활용목적 : ERM 프레임워크의 구현은 다음에 대한 향상된 역량을 제공한다  위험 기호와 전략을 연계   성장, 위험, 그리고 이익을 연결   위험 대응 결정을 개선   비즈니스 운영상 뜻밖의 사건 발생과 손실을 최소화   조직 밖의 위험의 파악 및 관리   다수 위험에 대한 통합된 대처   기회 포착   자본 합리화   인증 : 없음   관련 컨설팅 : IT 프로세스 성숙도 및 통제 위험 진단 ' , ‘ IT 일반 통제 프로그램 구축 ' , ‘ IT 거버넌스 프로그램 구축 ' , 그리고 ‘ 정보 보안 거버넌스 프로그램 구축   관련 교육 : IT 통제 전문가 과정 ' , ‘ IT 거버넌스 전문가 과정 ' , ‘ IT 감사 전문가 과정 ' , 그리고 ‘ IT-Tri 종합 과정