2001年，COSO委托普华开发一个企业管理层评价和改进企业风险管理的框架。在开发这个框架的期间，发生了一系列令人瞩目的企业且闻和失败事件，如安然、世通，投资者以及其他的利益相关者因此而遭受巨大的损失。随之而来的更是对采用新的法律、法规和上市准则来加强公司治理和风险管理的呼吁。美国在2002年颁布了《萨班斯—奥克斯利法案》，这部法律扩充了长期持续的对公众公司保持内部控制制度的规定，要求管理当局证实、并由独立审计师鉴证这些制度。人们迫切需要有一个能够提供关键原则和概念、通用语言以及明晰的方向和指南的企业风险管理框架。在这样的要求下，2004年10月，企业风险管理(ERM)框架在1992年报告的基础上，结合《萨班斯—奥克斯法案》相关扩展研究正式对外公布