L' Enterprise Risk Management (ERM) est un "Graal" pour tous les Risk Managers : il consiste à intégrer la dimension d'identification, d'appétence et de traitement des risques, dans tous les processus opérationnels et métiers de l'entreprise, mais aussi dans l'ensemble des processus supports à ces opérations.
Lorsqu'elle est pertinente et efficace, la gestion globale des risques est un formidable outil d'aide à la décision, qui participe à une meilleure allocation des ressources financières, humaines et technologiques, permet de fédérer les collaborateurs sur la maîtrise d'un ou de plusieurs risques et, naturellement, prévient les menaces au lieu de les subir.