På norsk blir vel dette "tjenester innen risikostyring" ("risikostyring" er det samme som "Enterprise Risk Management"). Bare bruk forslaget mitt hvis det kommer klart fram fra konteksten at det er snakk om forretningsrisiko, og ikke andre typer risiko.

Ref 1: "Våre tjenester innen Risikostyring og internkontroll (ERM)

Risikostyring er en teknikk for systematisk avdekking og håndtering av forhold som kan medføre manglende måloppnåelse

Risikostyring hjelper virksomhetsledelsen med å prioritere oppmerksomhet i forhold til:

* å definere og oppnå strategiske målsettinger med virksomheten
* å definere og oppnå operative målsettinger med virksomheten
* å oppnå korrekt ekstern og intern rapporteing
* å oppnå samsvar med lover og regler"