Die Forschungsaktivitäten der Enterprise Management Group im Zusammenhang mit Enterprise Risk Management basieren auf einem prozessorientierten und einem informationsorientierten Ansatz. In diesem Sinne ist Risikomanagement ein Prozess, bei dem Risiken im Laufe der Zeit begrenzt, gemessen und kontrolliert werden. Dieses Verständnis von Risikomanagement lässt sich auf alle Bereiche des Risikomanagements übertragen. Die Prozess- und Informationsorientierung erlaubt auch die Integration von Risiko- und Performanceaspekten. Besonderes Augenmerk wird auf die Aggregationsproblematik der verschiedenen risikoadjustierten Leistungskennzahlen und der damit verbundenen Managementsysteme im Kontext dezentral organisierter Unternehmen gelegt.

Diese Abbildung zeigt die Homepage des Enterprise Risk Management Maturity Assessment-Tools, das in einem Drittprojekt entwickelt wurde.