Riskhantering har hamnat på många styrelsers dagordningar under finanskrisen. Nu passar den USA-baserade organisationen Committee of Sponsoring Organizations of the Treadway Commission, COSO, på att damma av sin gör-så-här-lista för ledamöter, och sammanfatta den i fyra punkter: