首次全面解析2017COSO正式版《企业风险管理框架》(干货收藏版).pdfVIP

首次全面解析 2017 COSO 正式版《企业风险管理框架》 （干 货收藏版） 2017 年 9 月 6 日晚（美国时间 9 月 6 日早），全球风险 管理行业翘首以盼的 COSO 更新版《企业风险管理框架》正 式发布，距离 2016 年 9 月 30 日全球意见征集截止，已经过 去了将近一年的时间。在这个过程中，笔者一直和 COSO 主 席 Hirth 先生保持的紧密的沟通。当看到摘要中新框架与征 求意见稿的变化如此巨大时，笔者大概理解了正式版迟迟没 有推出的原因， COSO 内部肯定经历了大量的讨论、争议、 妥协和坚持。 9 月 7 日一早，笔者便拿到了 COSO 正式发布的《企业风险 管理框架》正式版，总共 201 页，这应该是中国第一份全文 正式版文件。其中附录 B 中记录了定稿这个过程中关于对 1600 多条反馈建议的考虑、大量的不同意见的处理以及 40 多场研讨会，正好证实了笔者之前的猜测。针对 2016 年 COSO 发布的征求意见稿， 笔者去年 12 月份曾专门翻译了其 中精要并发布了征求意见稿解读（参见前期公众号文章） 。 公众可以在 COSO 的网站上（ ）免费下载公开 的几个介绍文件： 1、企业风险管理框架 -摘要； 2、企业风险 管理框架 -常见问题； 3 、COSO 发布正式版企业风险管理框 架的新闻稿。 下面，我们就正式版《企业风险管理框架》的相关背景和主 要内容进行分析介绍。 一、2017 正式版（第二版） 《企业风 险管理框架》与 2004 年《企业风险管理 -整合框架》的异同 2004 版框架发布据今已有十几年时间， 这十几年间， 风险的 复杂性发生了重大变化，由于新环境、新技术的不断演变， 新的风险也层出不穷。 在此前提下， COSO 在 2014 年启动了 首次对风险管理框架的修订工作，新版本更新的内容主要包 含： 变更了题目和框架展现方式；应用了要素和原则的编写结 构；简化了企业风险管理的定义；强调了风险和价值之间的 关联性；重新审视了企业风险管理整合框架所关注的焦点； 检验了关于文化在风险管理工作中的定位；提升了对战略相 关议题的研讨；增强了绩效和企业风险管理工作的协同效 应；体现了企业风险管理支持更加明确的做出决策；明确了 企业风险管理和内部控制的关系；优化了风险偏好和风险承 受度的概念。 没有变化的部分是保留了 2004 年出版的《企业风险管理 -应 用技术》，只是对框架本身进行了更新，风险管理工作者仍 然可以使用 2004 年发行的风险管理相关工具和技术。 二、正式版与征求意见稿的异同 1、标题 首先，正式版框架的名字与征求意见稿发生了变动，从 Enterprise Risk Management-Aligning with Strategy and Performance 变成了 Enterprise Risk Management-Integrating with Strategy and Performance, 从“Aligning ”到 “I