Der Ansatz der Staatlichen Behörde für Sozialversicherung (Public Authority for Social Insurance (PASI)) stützt sich auf den Rahmen des Unternehmensrisikomanagement (COSO-ERM Framework). Die dem Unternehmensrisikomanagement (Enterprise Risk Management, ERM) zugrunde liegende Voraussetzung ist, dass jede Einheit einen Mehrwert für die Geschäftsinteressenten schafft. Werte werden maximiert, wenn das Management Strategien und Ziele festlegt, um ein optimales Gleichgewicht zwischen Wachstum und Ertragszielen und den damit verbundenen Risiken zu schaffen, und die Ressourcen effizient und effektiv für die Geschäftsziele einsetzt.

ERM wird als Kernkompetenz des Management aufgefasst und umfasst einen wohl strukturierten systematischen Prozess, der die Geschäftsrisiken identifiziert und ihre Auswirkungen auf die Staatliche Behörde für Sozialversicherung (Public Authority for Social Insurance (PASI)) reduziert. Dies umfasst die folgenden Punkte:

• Identifizierung des Geschäftsrisikos;
• Messung des identifizierten Geschäftsrisikos;
• Kontrolle oder Bearbeitung des Risikos gemäß Strategien und Geschäftspolitik der PASI;
• konstante Kontrolle und Mitteilung der Risiken jeder Tätigkeit, Funktion und Prozess, so dass die PASI die Verluste minimieren und die Chancen maximieren kann.