2004年COSO《企业风险管理—整合框架》报告发布以后，COSO—ERM 框架也成了企业风险管理的标准框架，但是次贷危机中众多金融机构的倒闭破产，使得COSO—ERM框架的有效性受到了怀疑，发展新的风险管理分析框架成为必然要求。而梳理已有风险管理框架则具有积极的理论意义，本文从风险管理“是什么”、“为什么”和“干什么”三个方面总结了已有的研究成果，并对未来风险管理分析框架的发展趋势进行了展望。