De acordo com o Committee Of Sponsoring Organizations Of The Treadway Commission (COSO), são componentes de gerenciamento de riscos:
- A. Estrutura Organizacional, Filosofia de Gerenciamento, Classificação de Riscos e Apetite ao Risco.
- B. Atividade de Controle, Identificação de Eventos, Gestão Financeira de Liquidez e Avaliação.
- C. Ambiente Interno, Fixação de Objetivos, Identificação de Eventos, Avaliação de Riscos, Resposta aos Riscos, Atividade de Controle, Informações e Comunicações.
- D. Análise de Riscos, Probabilidade e Impacto, Tolerância e Apetite ao Risco.
- E. Identificação de Eventos, Avaliação de Riscos, Atividades Gerenciais Contínuas, Avaliações Independentes e Processos Informatizados.