Koncept integrisanog upravljanja rizikom u preduzeću se može definisati na različite načine. Integrisano upravljanje rizikom preduzeća predstavljasveobuhvatan, sistematski i integrisan program upravljanja svim rizicima kojima je kompanija izložena, uključujući čiste, špekulativne, strategijske i operativne rizike. Nešto širu definiciju integrisanog upravljanja rizikom kompanije dao je Američki Komitet za upravljanje rizikom kompanija. Prema ovoj definiciji integrisano upravljanje rizikom preduzeća predstavlja disciplinu uz pomoć koje kompanija, nezavisno od toga kom privrednom sektoru pripada, procenjuje, kontroliše, koristi, finansira, prati, rizike iz svih mogućih izvora sa ciljem da kratkoročno i dugoročno poveća svoju vrednost, što je u interesu svih nosioca interesa. Integrisano upravljanja rizikom kompanije je primenljivo na sve kompanije nezavisno od delatnosti kojom se bave. Krug rizika koji su obuhvaćeni ovim konceptom je širok. Čisti rizici su rizici dejstva elementarnih nepogoda, rizik prevara i slično. Špekulativni rizici odnose se na rizike promene kamatnih stopa, kreditne rizike, inflaciju. Strategijski rizici obuhvataju reputaciju kompanije, konkurenciju, ulazak na tržište. U grupu operativnih rizika ubrajaju se rizici vezani za poslovne procese kompanije, razvoj novih proizvoda i slično. Bez obzira o vrsti rizika, svi rizici dovode do odstupanja ostvarenih rezultata u odnosu na ciljane vrednosti.