2000’li yıllara gelindiğinde ise, risk yönetimi anlayışı artık sadece finansal kayıpları önlemek adına değil işletmenin rutin bir süreci olarak görüldüğü ve tüm işletme tarafından dikkat edilmesi gereken bir unsur olduğu anlaşılmıştır. Artık sadece kayıp ve finansal riskler değil, stratejik ve faaliyet riskleri de kapsama alınmıştır. Risk yönetimi çalışmaları artık belirli bir birimde veya departmanda değil, kurumun genelinde bir bütün halinde yürütülmeye başlanmıştır. Bu sürece “kurumsal risk yönetimi” süreci adı verilmiştir.