随着风险类型和复杂程度的不断演变，为了进一步满足风险管理实践的需求，COSO对2004年《企业风险管理一整合框架》进行了更新升级，于2017年9月发布《企业风险管理一战略与绩效的结合》，修订包括以下方面：（1）重新定义了企业风险管理，认为企业风险管理是一种与战略制定及实施相整合的文化、能力和实践，旨在创造、维护和实现价值过程中管理风险；（2）改用价值创造链条描述风险管理要素与企业使命、愿景和核心价值观的关系，以及如何通过战略制定和具体的业务目标影响企业绩效；（3）整合风险管理基本要素，采用原则为导向的框架帮助董事会和管理层制定和评价风险管理绩效。