本書是由美國COSO于2004年9月發(fā)布的《企業(yè)風險管理——整合框架》最終文本的中譯本。2001年前后一系列令人矚目的公司丑聞爆發(fā)之后,對采用新的法律、法規(guī)和上市準則來加強公司治理和風險管理的呼吁愈加強烈。對一個提供關鍵原則和概念、共同的語言以及明晰的方向和指南的企業(yè)風險管理框架的需要變得尤為迫切。本框架滿足了這個需要。作為一本國際權威文獻,相信本框架能夠為我國的學者、專家、科研機構及相關職能部門提供參考與借鑒。企業(yè)風險管理的基礎性前提是每一個主體的存在都是為它的利益相關者提供價值。所有的主體都面臨不確定性,管理當局所面臨的挑戰(zhàn)就是在為增加利益相關者價值而奮斗的同時,要確定承受多大的不確定性。不確定性可能會破壞或增加價值,因而它既代表風險,也代表機會。企業(yè)風險管理使管理當局能夠有效地應對不確定性以及由此帶來的風險和機會,增進創(chuàng)造價值的能力。