问：
COSO委员会于2004年颁布了《企业风险管理框架》(ERM)，其基本内容有哪些?
答：
COSO企业风险管理框架(ERM)的基本内容包括:
1. 内部环境
建立风险管理的总体思想,营造风险管理的组织文化。
2. 目标设定
根据公司战略目标设定相关的风险管理目标。
3. 事件识别
识别内部和外部环境中可能影响目标实现的风险事件。
4. 风险评估
分析风险发生的可能性和影响,评估其对策略和目标的影响程度。
5. 风险应对
选择风险回避、减低、分享或接受等应对策略,制定风险应对计划。
6. 控制活动
制定政策和程序,帮助确保管理层的风险应对计划得以有效执行。
7. 信息与沟通
建立内部与外部的信息交流渠道,确保员工了解风险管理的重要性。
8. 监控
监控风险管理的有效性和效率,确定问题并进行改进。
ERM框架通过上述8个相互关联的组成部分,使企业实现全面的风险管理,提高实现战略目标的能力。