2017年版COSO-ERM风险管理框架规定，董事会对战略进行监督，肩负治理责任，支持管理层实现战略和业务目标。