La gestión de riesgos empresariales (ERM) se introdujo en la década de 1990 y desde entonces se ha convertido en una expectativa por parte de los consejos de administración y los reguladores como un signo de buena gestión y buena gobernanza corporativa. Sin embargo, muchas organizaciones luchan por implementar ERM y aún buscan consejos prácticos sobre la implementación de ERM. Este artículo explica muchas de las razones por las cuales las organizaciones no tienen éxito en sus esfuerzos de implementación y proporciona soluciones prácticas ofrecidas por un gerente de riesgos y consultor experimentado, un exdirector de riesgos y un académico, todos los cuales han escrito extensamente sobre el tema. Este artículo debería ser de interés para los profesionales involucrados en la implementación de ERM, para los consultores en ERM y para los académicos que enseñan cursos sobre ERM, gestión de riesgos y temas relacionados. Este artículo también proporciona una base sobre la cual se puede realizar más investigación futura a medida que las mejores prácticas de ERM continúan evolucionando.