2017年9月，COSO发布《企业风险管理——战略与绩效的结合》，修订的内容包括（）。