相对《内部控制———整合框架》，ERM框架的创新在于：第一，从目标上看，ERM框架不仅涵盖了内部控制整合框架中的经营性、财务报告可靠性和合法性三个目标，而且还提出了一个更具管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴。ERM框架指出，企业风险管理应贯穿于战略目标的制定、分解和执行过程，从而为战略目标的实现提供合理保证。报告范畴的扩大表现在内部控制框架中的财务报告目标只与公开披露的财务报表的可靠性相关，而企业风险管理框架中的财务报告范围有很大34第四章内部控制的相关理论基础◆◆◆的扩展，覆盖了企业编制的所有报告。
第二，从内容上看，ERM框架除了包括内部控制整合框架中的五个要素外，还增加了目标制定、风险识别和风险应对三个管理要素，目标制定、风险识别、风险评估与风险应对四个要素环环相扣，共同构成了风险管理的完整过程。此外，对原有要素也进行了深化和拓展，如引入了风险偏好和风险文化，将原有的“控制环境”改为“内部环境”。
