本书是由美国COSO于2004年9月发布的《企业风险管理——整合框架》最终文本的中译本的下卷，即应用技术部分。2001年前后一系列令人瞩目的公司丑闻爆发之后，对采用新的法律、法规和上市准则来加强公司治理和风险管理的呼吁愈加强烈。对一个提供关键原则和概念、共同的语言以及明晰的方向和指南的企业风险管理框架的需要变得尤为迫切。本书的上卷满足了这个需要。作为一本国际权威文献，本书在上卷的基础上更进一步地例示了一些有关企业风险管理的应用技术，这些技术为有效地实施企业风险管理提供了非常有价值的借鉴和指导。

导论

内部环境

目标设定

事项识别

风险评估

风险应对

控制活动

信息与沟通

监控

职能与责任

致谢