内部控制的新思考

1992年，美国内部控制专门研究委员会发起机构委员会（以下简称COSO委员会）发布的《内部控制——整体框架》，正式将风险评估作为内部控制的五个要素之一。随着新的企业风险管理历年逐步地形成，c0SO委员会为了应对来自理论与实务界的挑战，于2004年10月发布了《企业风险管理框架》（Enterprise Risk Managemerit，以下简称ERM），确立了内部控制向企业风险管理发展的合理性。