Integrisano upravljanje rizikom preduzeća obuhvata širok spektar aktivnosti kao što je:
Jasno izražavanje i saopštavanje ciljeva organizacije, određivanje sklonosti organizacije ka rizicima, Uspostavljanje odgovarajućeg internog okruženja, uključujući i okvir za upravljanje rizicima, identifikovanje potencijalnih pretnji po dostizanje ciljeva, ocenjivanje rizika, odabir i primena odgovora na rizike, sprovođenje kontrola i druge aktivnosti odgovora na rizike i druge navedene aktivnosti.