Bu çalışma, COSO ve ISO 31000 kurumsal risk yönetimi rehberlerinin bir değerlendirmesini sunmaktadır. İşletmeler, kar hedefiyle bireylerin istek ve ihtiyaçlarını karşılayan ekonomik birimlerdir. Küreselleşme ve iletişim olanaklarının gelişmesiyle birlikte işletmeler arasındaki rekabet artmış ve bu durum işletmelerin hedeflerine ulaşmasını etkileyebilecek risklerin ortaya çıkmasına neden olmuştur. Risk yönetimi, bu risklerin en aza indirilmesi amacıyla gerçekleşme olasılığı olan olayların tanımlanması, değerlendirilmesi ve uygun yanıtların verilmesi faaliyetlerini içermektedir. Şirketler, mevcut varlıklarına ve gelecekteki büyümelerine yönelik riskleri etkili ve verimli bir şekilde yönetmek amacıyla risk yönetimine önem vermektedir. Literatürde risk yönetimi, geleneksel ve kurumsal risk yönetimi olarak iki yaklaşım halinde ele alınmaktadır. Geleneksel risk yönetimi, her bir işletme biriminin sorumluluk alanına giren risklerin ayrı ayrı ele alındığı bir yaklaşımdır. Bu yaklaşımda, risklerin nasıl yönetildiğine ilişkin üst yöneticilere hesap verme zorunluluğu bulunmamaktadır. COSO ve ISO 31000 rehberleri ise kurumsal risk yönetimi için çerçeve ve yönergeler sunmaktadır. Bu rehberler, risk yönetiminin tüm işletme birimlerini kapsamasını ve üst yönetimin risk yönetimi konusunda sorumluluk almasını önermektedir. Bu çalışma, COSO ve ISO 31000 rehberlerinin işletmelerin risk yönetimi uygulamalarında nasıl bir rol oynadığını değerlendirmektedir.(AI)