内容摘要 1
1 定义 11
2 内部环境 29
3 目标设定 40
4 事项识别 49
5 风险评估 58
6 风险应对 67
7 控制活动 74
8 信息与沟通 83
9 监控 93
10 职能与责任 102
11 企业风险管理的局限 114
12 该做些什么 119
附录A 目标与方法 121
附录B 关键原则摘要 125
附录C 《企业风险管理——整合框架》与《内部控制——整合框架》之间的关系 136
附录D 参考文献 143
附录E 对意见信的考虑 146
附录F 术语 154
附录G 致谢 159