【摘要】2017年9月6日,美国反虚假财务报告委员会下属的发起人委员会(COSO)正式发布《企业风险管理——与战略和绩效的整合》,这是基于2004年《企业风险管理——整合框架》的首次更新,相较于2004版框架,这次更新是风险管理理念上的一次飞跃。2004版框架着重于风险视角下的企业管理要素的整合,2017版框架则直接从企业治理的角度将风险管理融入贯穿于企业战略、绩效和价值提升之中,为真正将风险管理融入企业治理打下了基础。文章采用文献研究法,梳理了COSO风险管理框架发展脉络,解读新框架的关键变化,介绍COSO风险管理的新思维,反映企业风险管理思想和实务的演变,并为我国企业更好地适应经济全球化趋势下的风险管理提供启示与借鉴。