وقد قامت لجنة المنظمات الراعية للجنة تريد واي (Treadway)()، وهي منظمة مكرسة لتطوير الإبلاغ المالي بفضل آداب التجارة، والضوابط الداخلية الفعالة، وحسن إدارة الشركات، بتعريف عملية إدارة المخاطر على صعيد المؤسسة، باعتبارها: ”عملية يقوم بها مجلس مديري أحد الكيانات، أو الإدارة أو موظفون آخرون، وتطبق في مجال وضع الاستراتيجيات، على صعيد المؤسسة برمتها، وترمي إلى تحديد الأنشطة المحتملة التي قد تؤثر في الكيان، وتدير المخاطر بحيث تكون في إطار قدرة الكيان على تحملها، وتوفير ضمان معقول فيما يتعلق بتحقيق أهداف الكيان“.