本书是由美国COSO于2004年9月发布的《企业风险管理——整合框架》最终文本的中译本。2001年前后一系列令人瞩目的公司丑闻爆发之后，对采用新的法律、法规和上市准则来加强公司治理和风险管理的呼吁愈加强烈。对一个提供关键原则和概念、共同的语言以及明晰的方向和指南的企业风险管理框架的需要变得尤为迫切。本框架满足了这个需要。作为一本国际权威文献，相信本框架能够为我国的学者、专家、科研机构及相关职能部门提供参考与借鉴。

企业风险管理的基础性前提是每一个主体的存在都是为它的利益相关者提供价值。所有的主体都面临不确定性，管理当局所面临的挑战就是在为增加利益相关者价值而奋斗的同时，要确定承受多大的不确定性。不确定性可能会破坏或增加价值，因而它既代表风险，也代表机会。企业风险管理使管理当局能够有效地应对不确定性以及由此带来的风险和机会，增进创造价值的能力。

内容摘要

基本框架

01 定义

02 内部环境

03 目标设定

04 事项识别

05 风险评估

06 风险应对

07 控制活动

08 信息与沟通

09 监控

10 职能与责任

11 企业风险管理的局限

12 该做些什么

附录

附录A 目标与方法

附录B 关键原則摘要

附录C 《企业风险管理——整合框架》与《内部控制——

  整合框架》之间的关系

附录D 参考文献

附录E 对意见信的考虑

附录F 术语

附录G 致谢