基本框架 15
1 定义 15
2 内部环境 33
3 目标设定 44
4 事项识别 53
5 风险评估 62
6 风险应对 71
7 控制活动 79
8 信息与沟通 88
9 监控 98
10 职能与责任 108
11 企业风险管理的局限 120
12 该做些什么 125
附录 129
附录A 目标与方法 129
附录B 关键原则摘要 132
附录C 《企业风险管理——整合框架》与《内部控制——整合框架》之间的关系 144
附录D 参考文献 149
附录E 对意见信的考虑 152
附录F 术语 160
附录G 致谢 165