企业风险管理框架由内部控制整体框架的五要素发展到八个相互联系的要素，这八个要素分别为：内部环境、（）、（）、（）、风险回应、控制活动、信息与沟通、监督。