Forfatterne presenterer en metodikk for å integrere Enterprise Risk Management (ERM) i en organisasjon. ERM inkluderer alt personell i organisasjonen, og skal blant annet bidra til at strategiske og operasjonelle mål blir nådd, at organisasjonens rapportering er til å stole på, og at det handles i henhold til lover og regler. Forfatternes målsetting har vært å bygge bro mellom ledelsens, styrets og eiernes ønsker om å innføre ERM i organisasjonen, og de medarbeiderne i organisasjonen som skal iverksette og praktisere systemet.