상법,회사법,내부통제,COSO보고서
2004년 COSO보고서의 ERM은 전략(사업체의 사명을 지지하고 그 사명과 연계된 고차원의 목적), 업무(사업체의 자원의 효율적이고 효과적인 활용), 보고(보고의 신뢰성), 준법(법률과 규칙 등의 준수) 등의 목적을 달성하는 데 초점이 있고, 리스크 선호도와 전략과의 연계(Aligning risk appetite and strategy), 리스크 대응 능력의 강화(Enhancing risk respnse decisins), 운영상 예상치 못한 사고 및 손실의 감소(Reducing peratinal surprise and lsses), 부서별·기능별 리스크의 식별 및 관리(Identifying and managing multiple and crssenterprise risks), 기회 포착(Seizing pprtunities), 자본의 합리적 배분(Imprving deplyment f ca.