本书部分框架部分又分三块介绍了本框架的应用环境、框架介绍和术语表；第二部分介绍了项目背景和框架修订的方法、公共评论的总结、风险管理工作的角色和责任、风险概况图示等。 新版框架从组织的使命、愿景及核心价值观入手，从下面三个方面提升和扩展了风险管理对企业战略层面的作用： ·战略和商业目标和使命、愿景及核心价值观不匹配的可能性； ·既定战略的风险内涵； ·战略实施中的风险。 这三个方面的内容都显示了风险对战略的影响，新框架详述了这些细节并定位了企业风险管理的重要性。

孙友文，ISO国际风险管理标准中国委员，国家风险管理技术标准委员会委员，中央财经大学会计学院研究生导师，前全球风险顾问公司达信风险管理中国区负责人。 孙先生拥有超过十年企业风险管理工作经验，是中国批专业从事企业风险管理理论研究与实践的专家。曾协助国家及地方政府主笔起草企业风险管理政策文件。带队协助几十家大型企业集团实施国务院国资委《中央企业全面风险管理指引》。参与编著了《中国企业境外投资和工程风险应对及案例》、《企业内部控制设计与实施指南》、《中央企业统保理论与实践》、《风控大咖话风控》等多本著作并发表多篇论文。 针对美国COSO委员会2017年发布的ERM企业风险管理框架，以及ISO国际标准化组织2018年发布的ISO31000风险管理国际标准，作为中国引进解读人，进行了全面详细的解读工作。 孙友文先生在国内外风险管理专家领域拥有广泛的影响力。其创立的风险管理世界公众号是国内有影响力的风险管理原创知识分享平台，总阅读量超几十万人次。