COSO委员会发布的《ERM框架》首次明确了风险管理与内部控制的整合关系。