Il testo affronta dapprima la disciplina dell’Enterprise risk management (anche “ERM”), ossia di quell’approccio strategico e olistico che le organizzazioni (sia pubbliche che private) utilizzano per identificare, valutare e mitigare i rischi aziendali, per poi passare alla classificazione dei rischi ed infine ai sistemi di controllo interno aziendale, con particolare attenzione a quelli adottati in ambito bancario e finanziario.