COSO委員會(huì)（全美反舞弊性財(cái)務(wù)報(bào)告委員會(huì)發(fā)起組織，Committee of Sponsoring Organizations of the Treadway Commission，縮寫COSO）

1985年，由美國注冊(cè)會(huì)計(jì)師協(xié)會(huì)(AICPA)、美國會(huì)計(jì)學(xué)會(huì)(AAA)、財(cái)務(wù)經(jīng)理人協(xié)會(huì)(FEI)、美國內(nèi)部審計(jì)師協(xié)會(huì)(國際內(nèi)部審計(jì)師協(xié)會(huì)的前身，IIA)、美國管理會(huì)計(jì)師協(xié)會(huì)(IMA)聯(lián)合創(chuàng)建了反虛假財(cái)務(wù)報(bào)告委員會(huì)（通常稱Treadway委員會(huì)），旨在探討財(cái)務(wù)報(bào)告中的舞弊產(chǎn)生的原因，并尋找解決之道。

兩年后，基于該委員會(huì)的建議，其贊助機(jī)構(gòu)成立COSO（Committee of Sponsoring Organization，COSO）委員會(huì)，專門研究內(nèi)部控制問題。1992年9月，COSO委員會(huì)發(fā)布《內(nèi)部控制整合框架》（COSO-IC），簡稱COSO報(bào)告，1994年進(jìn)行了增補(bǔ)。這些成果馬上得到了美國審計(jì)署(GAO) 的認(rèn)可，美國注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）也全面接受其內(nèi)容并于1995年發(fā)布了《審計(jì)準(zhǔn)則公告第78號(hào)》。由于COSO報(bào)告提出的內(nèi)部控制理論和體系集內(nèi)部控制理論和實(shí)踐發(fā)展之大成，成為現(xiàn)代內(nèi)部控制最具有權(quán)威性的框架，因此在業(yè)內(nèi)倍受推崇，在美國及全球得到廣泛推廣和應(yīng)用。

自1992年美國COSO委員會(huì)發(fā)布《COSO內(nèi)部控制整合框架》以來，該框架已在全球獲得廣泛的認(rèn)可和應(yīng)用，但理論界和實(shí)務(wù)界一直不斷對(duì)其提出一些改進(jìn)建議，強(qiáng)調(diào)內(nèi)部控制整合框架的建立應(yīng)與企業(yè)風(fēng)險(xiǎn)管理相結(jié)合。 2002年頒布的薩班斯法案也要求上市公司全面關(guān)注風(fēng)險(xiǎn)，加強(qiáng)風(fēng)險(xiǎn)管理，在客觀上也推動(dòng)了內(nèi)部控制整體框架的進(jìn)一步發(fā)展。與此同時(shí)，COSO委員會(huì)也意識(shí)到《內(nèi)部控制整合框架》自身也存一些問題，如過分注重財(cái)務(wù)報(bào)告，而沒有從企業(yè)全局與戰(zhàn)略的高度來關(guān)注企業(yè)風(fēng)險(xiǎn)。正是基于這種內(nèi)部和外部的雙重因素，新框架必須出臺(tái)以適應(yīng)發(fā)展需求。

2003年7月，美國 COSO委員根據(jù)薩班斯法案的相關(guān)要求，頒布了“企業(yè)風(fēng)險(xiǎn)管理整合框架”的討論稿(Draft)，該討論稿是在《內(nèi)部控制整合框架》的基礎(chǔ)上進(jìn)行了擴(kuò)展而得來的，2004年9月正式頒布了《企業(yè)風(fēng)險(xiǎn)管理整合框架》（COSO-ERM），標(biāo)志COSO委員會(huì)最新的內(nèi)部控制研究成果面世。

COSO企業(yè)風(fēng)險(xiǎn)管理的定義 ：“企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，受企業(yè)董事會(huì)、管理層和其他員工的影響，包括內(nèi)部控制及其在戰(zhàn)略和整個(gè)公司的應(yīng)用，旨在為實(shí)現(xiàn)經(jīng)營的效率和效果、財(cái)務(wù)報(bào)告的可靠性以及法規(guī)的遵循提供合理保證?！盋OSO-ERM框架是一個(gè)指導(dǎo)性的理論框架，為公司的董事會(huì)提供了有關(guān)企業(yè)所面臨的重要風(fēng)險(xiǎn)，以及如何進(jìn)行風(fēng)險(xiǎn)管理方面的重要信息。企業(yè)風(fēng)險(xiǎn)管理本身是一個(gè)由企業(yè)董事會(huì)、管理層、和其他員工共同參與的，應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個(gè)層次與部門的，用于識(shí)別可能對(duì)企業(yè)造成潛在影響的事項(xiàng)并在其風(fēng)險(xiǎn)偏好范圍內(nèi)進(jìn)行多層面，流程化的企業(yè)風(fēng)險(xiǎn)管理過程，它為企業(yè)目標(biāo)實(shí)現(xiàn)提供合理保證。

在內(nèi)部控制整合框架五個(gè)要素的基礎(chǔ)上， COSO企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素增加到八個(gè)：（1）內(nèi)部環(huán)境；（2）目標(biāo)設(shè)定：（3）事項(xiàng)識(shí)別；（4）風(fēng)險(xiǎn)評(píng)估；（5）風(fēng)險(xiǎn)應(yīng)對(duì)；（6）控制活動(dòng)；（7）信息與溝通；（8）監(jiān)控。八個(gè)要素相互關(guān)聯(lián)，貫穿于企業(yè)風(fēng)險(xiǎn)管理的過程中。