Risk Management(RM)Maturitybiasanya digunakan untuk mengukur performa dari arsitektur RM. Maturity merupakan kualitas yang dicapai secara baik/tuntas.FrameworkRM harus ditingkatkan secara kontinu untuk menghadapi perubahan baik di konteksinternalmaupuneksternal.Risk Maturity (Pengukuran Maturitas Risiko) Models merupakanModelkualitatif, yang bertujuan untuk mendekripsikan progres saat ini dari implementasi ERM dalam sebuah organisasi. Model Risk Maturityterdiri atribut-atribut danroles, yang mendekripsikan karakteritik yang esesial terhadap ERM. Perbedaan tingkatan padaMaturitydapat diukut melalui atribut-atribut tersebut. Berikut merupakan atribut danrole(peran) yang digunakan pada ketigaModel Risk MaturitydanRisk Managementpada ISO 31000:2009.Pada tahun 2006,Risk and Insurance Management Society(RIMS) menerbitkan model maturitas manajemen risiko yang disebut RIMS Risk Maturity Model for Enterprise Risk Management (RIMS RMM). RIMS RMM ditujukan untuk menjadi alat pengukuran efektivitas manajemen risiko korporasi (Enterprise Risk Management) dan dikembangkan dari model maturitas yang diajukan oleh Software Engineering Institute (SEI) dari Universitas Carnegie Mellon pada pertengahan 1980-an.

RIMS RMM membagi maturitas ERM perusahaan menjadi tingkat dan atribut yang membentuk suatu matriks. Tingkat maturitas ERM adalah sebagai berikut:

Tingkat 1: Ad hoc

Tingkat 2: Inisiasi (initial)

Tingkat 3: Berulang (repeatable)

Tingkat 4: Terkelola (managed)

Tingkat 5: Kepemimpinan (leadership)

Atribut adalah kompetensi inti yang digunakan untuk mengukur seberapa baik penerimaan manajemen

risiko oleh manajemen dan seberapa dalam penerapannya di dalam organisasi. Tingkat maturitas ditentukan untuk tiap atribut sbb.:

1. ERM-based approach (pendekatan berbasis ERM)

2. ERM process management (manajemen proses ERM)

3. Risk appetite management (manajemen selera risiko

4. Root cause discipline (keahlian mencari akar masalah)

5. Uncovering risk (pengungkapan risiko)

6. Performance management (manajemen kinerja)

7. Business resilience and sustainability (ketahanan dan keberlangsungan bisnis)