Dokumen ini membahas konsep manajemen risiko dan enterprise risk management (ERM) yang bertujuan untuk mengidentifikasi dan mengelola risiko dalam organisasi untuk meningkatkan nilai perusahaan. Ditekankan bahwa manajemen risiko melibatkan proses perencanaan, pelaksanaan, dan pengendalian yang mencakup analisis risiko strategis, operasional, dan kepatuhan. Terdapat perbedaan pandangan antara klasik dan modern dalam hubungan risiko terhadap tingkat keuntungan, dimana diperlukan pengelolaan risiko yang optimal untuk mencapai hasil yang diinginkan.