La gestión de riesgo empresarial (GRE) es un enfoque de gobierno estructurado y coordinado que abarca toda la empresa con el fin de identificar, cuantificar, responder y vigilar las consecuencias de eventos potenciales. Implementada por la gerencia, la GRE es evaluada por los auditores internos con respecto a su eficacia y eficiencia.
