ERM即Enterprise Risk Management，我们一般称之为全面风险管理，是风险管理领域最新最热门的管理理念。COSO ERM框架于2004年颁布，现已成为世界各国和众多企业广为接受的全面风险管理标准规范。
它由两个部分组成，第一部分包括“Framework”和“Executive Summary”。其中“Framework”定义了ERM并阐述了它的理念和准则，为企业或其他组织中各个级别的成员如何评估并提高风险管理的效率指明了方向。“Executive Summary”比较简短，只是为企业的高层提供一个对ERM的宏观介绍。
第二部分是“Application Techniques”，提供了在具体实施ERM框架时会用到的各项技术的简要说明。