Geleneksel risk yönetimi anlayışında olumsuz bir durum olarak algılanan ve azaltılması gerekli görülen risk kavramı, günümüz kurumsal risk yönetimi anlayışında aslında fırsatları da kapsayan ve risk optimizasyonu sağlandığında işletmelerin başarısına destek olan bir kavram olarak görülmektedir. Bu sebeple geçen zamanla birlikte işletmelerde kurulan geleneksel risk yönetim sistemi yerini kurumsal risk yönetim sistemine bırakmıştır. Bu çalışmada öncelikle kurumsal risk yönetimi kavramından bahsedilerek kavramın anlaşılmasına yönelik çeşitli tanımlara yer verilmiştir. Ardından kurumsal risk yönetim sistemi faaliyetlerinin işletmelerde sağlıklı ve etkin olarak yürütülebilmesi için görev alması gereken birimleri kapsayan kurumsal risk yönetimi organizasyon yapısından bahsedilmiştir. Daha sonra kurumsal risk yönetim sistemlerinin geleneksel risk yönetim sistemleri ile karşılaştırılmasına esas teşkil edecek yapıdan bahsedebilmek için işletmelerin uzun yıllar faaliyetlerini yürütürken kullandıkları geleneksel risk yönetim sistemlerinin işletmeler için hangi noktalarda zamanla yetersiz kaldığı ortaya konulmuştur. Böylece kurumsal risk yönetim sistemlerine duyulan ihtiyacın ortaya çıkış nedenleri açıklanmıştır. Kurumsal risk yönetim sistemlerinin işletmeler açısından geleneksel risk yönetim sistemlerinden ayrılan noktalarına detaylı şekilde değinilerek çeşitli karşılaştırmalar üzerinde durulmuştur. Ardından 2017 yılının Eylül ayında COSO tarafından yayınlanan “Kurumsal Risk Yönetimi-Strateji ve Performans ile Entegrasyon” raporuna ilişkin bilgiler verilmiş ve 2004 yılında yine COSO tarafından yayınlanan rapordan sonra güncellenen söz konusu yeni raporun gerek risk yönetimi kavramına gerekse işletmelere getirdiği yenilikler konusunda açıklamalar yapılmıştır. Çalışmada son olarak bundan sonra yapılacak araştırmalar için çeşitli önerilerde bulunulmuştur.

The concept of risk, which is perceived as an unfavorable situation in the traditional risk management approach and deemed necessary to be reduced, is seen as a concept that actually covers the opportunities in today’s enterprise risk management approach and supports the success of the businesses when risk optimization is achieved. For this reason, with the time passed, the traditional risk management system established in the businesses has been replaced by the enterprise risk management system. In this study, primarily, the concept of enterprise risk management was mentioned and various definitions for understanding the concept were included. The enterprise risk management organizational structure covering the units that should take part in order to carry out the enterprise risk management system activities in a healthy and effective manner was mentioned. Then in order to talk about the structure that will constitute the basis for comparing corporate risk management systems with traditional risk management systems, it has been demonstrated in which points the traditional risk management systems used by businesses for many years are insufficient in time for businesses. Thus, the reasons for the emergence of the need for enterprise risk management systems were explained. Various comparisons are emphasized by discussing the points of enterprise risk management systems that differ from traditional risk management systems in detail. Then, information was provided about the “Enterprise Risk Management- Integrating with Strategy and Performance” report which was published by COSO in September 2017. This new report, which was updated after the report published by COSO in 2004, has been disclosed regarding the innovations it has brought to both the risk management concept and businesses. Finally, various recommendations were made for the researches to be done from now on.