Na perspectiva do cubo do COSO-ERM (COSO II): Gerenciamento de Riscos Corporativos – Estrutura Integrada –, que trata dos componentes do modelo, observa-se que a atividade “análise de riscos”, anteriormente prevista no COSO-IC, foi substituída e complementada pelas seguintes atividades: identificação de eventos, avaliação de riscos e resposta a riscos. Na identificação de eventos, verificam-se algumas classificações de fatores e categorias de eventos.
São exemplos de fatores externos na categoria de eventos econômicos, segundo o COSO-ERM:
capacidade dos empregados, disponibilidade de bens e acesso ao capital
disponibilidade de capital, liquidez e desemprego
legislação, política pública e comportamento do consumidor
comércio eletrônico, manutenção e atividade fraudulenta
características demográficas, emissões e dejetos e disponibilidade de dados e sistemas