新版COSO《企业风险管理框架》.docxVIP

新版 COSO 《企业风险管理框架》：有哪些变化？ 2016-12-15 6 月  24 日，反虚假财务报告委员会下属发起组织委员会（  COSO  ）发布《企业风险管理： 风险与战略和绩效的协调》，以向公众征求意见，截止日期为  2016  年 9 月  30  日。 1  熟悉 2004  版《企业风险管理综合框架》的人可能不会将以此为更新基础的新版框架视为  “全新 ” 概念，但他们会发现新框架的关注点已截然不同， 它所关注的是如何使企业风险管理 （ ERM ）在组织机构内真正行之有效。 为什么要更新？对过去十年的回顾与总结 自原始框架于 2004 年刊发以来，实施该框架的企业便面临各种问题，而最大的干扰来自在美国上市的企业不得不全力以赴应对《萨班斯法案》合规工作。 当然框架的实施还面临其他挑战： 企业风险管理的实施范围往往并不面向整个组织机构， 并且很少被运用到战略制定中。 如此 一来， COSO 框架在对企业风险管理进行定义时所强调的最重要亦是最独具一格的一点 ——“应用于战略制定过程中和整个企业中 ”在实践中却被误读或无视。 COSO 最初在编制框架时采用了类似于内部控制框架所使用的立方体。虽然 COSO 对立方 体右侧的内容进行了修改， 删除了有关活动和流程， 改为侧重于范围更广的实体和运营单位 及分支机构， 但许多企业依然试图在过于细微的层