【摘要】由于笔者长期在商业银行从事内部控制及风险管理工作,以前也曾学习过COSO发布的《企业风险管理——整合框架》(以下简称《整合框架》),这次重读它,有一些不同的感受和体会。一、为什么要进行风险管理企业存在的目的是为利益相关者创造价值。企业创造价值的过程是一个充满不确定性的过程。这些不确定性