coso企業(yè)風(fēng)險(xiǎn)管理框架的內(nèi)容及啟示-文庫吧
2025-08-02 09:34 本頁面
【正文】 1 Committee Of Sponsoring Organizations Of The Treadway Commission 2 一、 企業(yè)風(fēng)險(xiǎn)管理框架 的定義和要素 （一）企業(yè)風(fēng)險(xiǎn)管理的定義 COSO委員會(huì)認(rèn)為 ： 企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，受組織的董事會(huì)、管理層和其他人員影響，風(fēng)險(xiǎn)管理應(yīng)用于戰(zhàn)略制定，貫穿整個(gè)企業(yè)。企業(yè)風(fēng)險(xiǎn)管理旨在識別影響組織的潛在事件，在組織的風(fēng)險(xiǎn)偏好范圍內(nèi)管理風(fēng)險(xiǎn)，為組織 目標(biāo)的實(shí)現(xiàn)提供合理的保證。 COSO委員會(huì)對企業(yè)風(fēng)險(xiǎn)管理的上述定義反映了一些基本概念： 首先，企業(yè)風(fēng)險(xiǎn)管理（以下簡稱 ERM）是一個(gè)過程 —— 它是通向目的的手段，而不是目的本身； 第二，這個(gè)過程受到人的影響 —— 它不僅僅只是政策、調(diào)查和表格，還涉及整個(gè)組織各個(gè)層級的人； 第三， ERM應(yīng)用于組織的戰(zhàn)略制定； 第四，它貫穿整個(gè)企業(yè)的所有層次和單位，包括采用企業(yè)層次的風(fēng)險(xiǎn)組合觀點(diǎn)； 第五， ERM旨在識別影響組織的事件并在組織的風(fēng)險(xiǎn)偏好（ risk appetite） 范圍內(nèi)管理風(fēng)險(xiǎn)； 第六， ERM為組織的管理層和董事會(huì)提供 合理保證，它有一定的局限性； 第七， ERM從一個(gè)或多個(gè)分開但搭接的方面進(jìn)行協(xié)調(diào)來實(shí)現(xiàn)目標(biāo)。 COSOERM的定義很寬泛，涉及企業(yè)的方方面面 。它抓住一些公司或其他組織管理風(fēng)險(xiǎn)的重要概念，因此可以運(yùn)用于不同類型的組織、不同行業(yè)和不同部門。它直接針對組織目標(biāo)的實(shí)現(xiàn)，而且，這個(gè)概念還是衡量企業(yè)風(fēng)險(xiǎn)管理有效性的基礎(chǔ)。 （二） ERM的要素和目標(biāo) COSO委員會(huì)認(rèn)為： ERM由八大的要素和四大目標(biāo)組成。 ERM的八大要素為：內(nèi)部環(huán)境、目標(biāo)設(shè)定、風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)應(yīng)對、控制措施、信息與溝通、監(jiān)控。這些組成要素互相關(guān)聯(lián) 輔助企業(yè)管理方式，并和其他管理流程有機(jī)整合。這八個(gè)要素是評價(jià) ERM是否有效的標(biāo)準(zhǔn)。 ERM的四大目標(biāo)為：戰(zhàn)略目標(biāo) —— 和高層目標(biāo)相關(guān)，和組織使命相一致并支持它；運(yùn)作目標(biāo) —— 和有效、高效運(yùn)用組織資源有關(guān)；報(bào)告目標(biāo) —— 和組織報(bào)告可靠性有關(guān)；合規(guī)目標(biāo) —— 和組織遵循相關(guān)法律法規(guī)有關(guān)。這個(gè)組織目標(biāo)分類允許董事會(huì)和管理層對 ERM的不同方面分開處理。這種確定又互相重疊的分類，一個(gè)目標(biāo)可能同時(shí)分入不同類別 —— 滿足不同組織的需要，可能也是不同主管的直接責(zé)任范圍。這種分類也有助于分別對各個(gè)類別目標(biāo)的期望。 內(nèi)部環(huán)境（ Internal Environment） 內(nèi)部環(huán)境是公司管理層樹立的風(fēng)險(xiǎn)觀、建立的風(fēng)險(xiǎn)偏好及承受力。內(nèi)部環(huán)境建立了組織中各級人員如何識別和看待風(fēng)險(xiǎn)的基礎(chǔ)。組織的核心是他們所擁有的員工 他們的個(gè)人的品質(zhì)，包括誠實(shí)、價(jià)值觀和能力和他們運(yùn)作的環(huán)境。他們是驅(qū)動(dòng)組織運(yùn)行的動(dòng)力和所有事 3 物的支撐。 目標(biāo)設(shè)定（ Objective Setting） 目標(biāo)設(shè)定是指管理層必須基于目標(biāo)來識別成功的潛在因素。 ERM確保管理層有一個(gè)程序來設(shè)定目標(biāo)、選擇支持和連接組織使命 /遠(yuǎn)景的目標(biāo)并保證和組織風(fēng)險(xiǎn)偏好相一致。 風(fēng)險(xiǎn)識別（ Event Identification） 即識別對組織目標(biāo)實(shí)現(xiàn)產(chǎn)生影響的潛在風(fēng)險(xiǎn)。風(fēng)險(xiǎn)識別包括內(nèi)部和外部的反映潛在因素怎樣影響戰(zhàn)略執(zhí)行和目標(biāo)業(yè)績的要素。這也包括區(qū)別哪些是風(fēng)險(xiǎn)、哪些是機(jī)會(huì)以及風(fēng)險(xiǎn)和機(jī)會(huì)并存的事項(xiàng)。管理層識別潛在事項(xiàng)的相關(guān)性并把這些事項(xiàng)加以分類，目的在于建立并強(qiáng)化貫穿組織的風(fēng)險(xiǎn)語言、形成以組合的觀點(diǎn)來考慮各種事項(xiàng)的基本方法論。 風(fēng)險(xiǎn)評估（ Risk Assessment） 評估識別出來的風(fēng)險(xiǎn)是為了管理風(fēng)險(xiǎn)打基礎(chǔ)。風(fēng)險(xiǎn)與一系列目標(biāo)相關(guān)聯(lián)。風(fēng)險(xiǎn)評估包括固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)，風(fēng)險(xiǎn)評估包括評估風(fēng)險(xiǎn)的可 能性和重要性。某事項(xiàng)會(huì)有各種可能的結(jié)果，管理層需要同時(shí)考慮這些可能的結(jié)果。 風(fēng)險(xiǎn)反應(yīng)（ Risk Response） 在公司戰(zhàn)略和目標(biāo)的指引下，管理層根據(jù)風(fēng)險(xiǎn)偏好和承受力來選擇方法考慮如何應(yīng)對風(fēng)險(xiǎn)，包括避免、接受、減輕和分擔(dān)風(fēng)險(xiǎn)。 控制措施（ Control Activities） 建立和執(zhí)行政策和程序，以
公司管理相關(guān)推薦
鄂ICP備17016276號-1