COSO全面風險管理框架發布於2004年，由8要素構成：控制環境、目標設定(NEW)、事件識別(NEW)、風險評估、風險應對(NEW)、控制活動、信息與溝通、監督。相比1992年的綜合內控框架，從新增的三個要素看，全面風險框架更關注於企業對風險的應對。
B. 如何推進全面風險管理機制建設
集團風險管理是指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全集團風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法。
大部分企業對集團風險管理的錯誤認識有：
☆集團風險管理常見錯誤認識一：1、認為集團風險管理，就是對所有的風險進行全面管控，不分主次、不分核心與非核心、不分重大與非重大；
☆集團風險管理常見錯誤認識二：認為風險管理是消極的「無奈之舉」，只會消耗資源，不會創造風險價值；
☆集團風險管理常見錯誤認識三：沒有認識到集團企業多層級協同風險，或者將多層級協同風險僅作為上下溝通問題；
☆集團風險管理常見錯誤認識四：沒有將集團企業多層級協同風險作為集團企業的重大與核心問題來對待，認為信息系統能夠解決多層級協同風險。
於是，產生了兩種錯誤的風險管理狀態：第一，乾脆規避風險。第二，乾脆冒風險，事後再進行危機管理。而華彩管理咨詢認為：企業既不要害怕風險，也不要盲目冒風險，而是應有了一套風險管理體系，科學地去冒險，在冒險當中，把損失最小化，收益最大化。
華彩風險管理體系設計通過以下步驟為集團企業提供全面風險管理體系：
1、風險管理診斷。系統辨識集團企業面臨的風險，將辨識出的風險進行定性和定量的分析，評價風險對集團目標的影響，明確集團核心風險。評價集團業風險管理體系的整體水平，診斷對於核心風險管理的應對手段，把握企業了解當前的風險管理現狀，提出改進的建議方案。
2、多層級風險戰略與建設規劃。根據集團戰略，結合集團治理體系、管控體系與管控能力，明確風險管理目標，並針對不同層面不同種類的核心風險，引入量化分析工具，確定風險偏好和承受度，設計保證集團戰略整體目標實現的風險管理戰略。幫助集團制訂全面風險管理體系建設的總體規劃，建立一套長效機制並協助客戶將總體規劃分解落實，明晰每步的工作內容和里程碑。
3、風險管理組織體系設計。在集團內部職能管控的基礎上，融合風險管理對崗位職責的要求，設計集團不同層面的風險管理組織職能方案和相應的職責要求、人員能力框架，補充和完善關鍵的考核內容和激勵機制，構成風險管理有效運行的保障架構。
4、風險管理流程與制度設計。基於集團現有的集團管控機制，將全面風險指標按照流程的關鍵風險控制點分解到各層級各職能部門，納入集團管控機制，形成風險管控貫徹與日益完善的風險管控機制。並基於集團現有的內控流程，結合已評估出的風險，找出流程中的關鍵風險控制點，梳理並細化具體控制內容，修改制度，強化業務和管理流程中的內部風險控制。
5、風險管理信息系統與文化建設。幫助企業設計、實施風險具有風險數據集中、風險影響統計分析、風險及時報告、風險控制跟蹤等功能的風險管理信息系統。統一集團各層面的風險意識和風險語言，培養企業員工的風險責任感，建設與集團風險戰略相符合的風險管控文化。