Em relação ao gerenciamento dos riscos corporativos, a estrutura de gerenciamento de riscos do COSO define um componente que trata do estabelecimento e da implantação de políticas e procedimentos para assegurar que as respostas aos riscos sejam executadas com eficácia. Esse componente é denominado de