COSO今年10月份发布了一份关于风险评估实践的报告(pdf)，有一定参考价值。