COSO报告认为，商业决策和公司运营必然会产生风险，且没有任何一种方法可以将风险降至零。通过（）这个过程可以识别和评估风险，选取对公司实现其目标有重大影响的风险进行管理，并决定未来在该项风险投放的资源、相关的管理改进等问题。