长期以来,理论界和实务界普遍对内部控制和风险管理的界限都比较模糊。美国COSO于2017年6月发布的《企业风险管理框架》彻底厘清了内部控制和风险管理的边界,强调了在战略制定和战略实施过程中关联风险的重要性,突出了风险与价值的结合。通过分析当前我国企业在风险管理方面存在的主要问题,提出将风险管理与企业战略和绩效进行整合的基本思路和做法。