下载文档原格式
2017年coso企业风险管理框架原则和目的2017年COSO企业风险管理框架的原则和目的COSO企业风险管理框架是全球范围内广泛使用的企业风险管理指南，于2017年发布。
该框架旨在帮助组织建立和加强风险管理能力，以实现战略目标、提升绩效，并增加利益相关者的信心。
本文将介绍2017年COSO企业风险管理框架的原则和目的，以帮助读者更好地理解和应用该框架。
一、原则COSO企业风险管理框架基于五个核心原则，这些原则是：1. 企业风险管理是组织的责任：风险管理是每个组织成员的责任，而不仅仅是高层领导的事务。
2. 企业风险管理是战略性的：风险管理应与组织的战略目标相结合，确保风险管理与组织的整体方向一致。
3. 企业风险管理是综合性的：风险管理应该涵盖整个组织，并将风险管理纳入到组织的各个层面和业务过程中。
4. 企业风险管理是基于具体情境的：风险管理需要根据组织的具体情境而定，以适应不同的内外部环境。
5. 企业风险管理依赖于人类判断：尽管工具和技术的使用对风险管理至关重要，但最终的决策和执行仍依赖于人类的判断。
以上五个原则是COSO企业风险管理框架的核心基石，组织可以根据这些原则来制定适合自身的风险管理策略和流程。
二、目的COSO企业风险管理框架的目的是帮助组织实现以下几个方面的利益：1. 提高决策的质量：通过建立风险管理框架，组织可以更全面地了解和评估各类风险，从而使决策更加准确和科学。
2. 促进战略目标的实现：有效的风险管理可以帮助组织在追求战略目标的过程中更好地应对风险和不确定性。
3. 保护组织价值：风险管理框架能够帮助组织预防和减轻风险带来的损失，保护组织的财务和声誉价值。
4. 提升运营绩效：通过识别和管理风险，组织可以提高运营效率，减少资源的浪费，从而提升绩效和竞争力。
5. 增加利益相关者的信心：良好的风险管理可以向利益相关者展示组织对风险的敏感度和应对能力，增强其对组织的信心。
COSO企业风险管理框架的目的是为了实现上述利益，并为组织提供一个系统化的方法来管理和控制风险。
coso企业风险管理框架2017中文全文共四篇示例，供读者参考第一篇示例：企业风险管理一直是管理者们极为关注的问题。
为了帮助企业更好地应对风险挑战，COSO（委员会管理赏罚控制结构）制定了一套全面的企业风险管理框架。
该框架被认为是企业风险管理领域的国际标准，为企业提供了一个全面的方法，并将风险管理与业务战略和运营流程相结合。
2017年，COSO更新了其企业风险管理框架，这个新版本对现代企业管理需要更具挑战性和前瞻性。
在本文中，我们将深入探讨COSO企业风险管理框架2017年的相关内容。
首先，COSO框架将企业风险管理定义为“在战略、业务目标和业务流程中确定、评估和应对威胁和机会的过程。
”这一定义体现了风险管理的全面性，不仅包括风险的识别和评估，还包括了对机会的利用。
企业在制定战略和实现业务目标时，必须充分考虑可能面临的风险，以及如何在风险中找到机会。
在COSO框架中，企业风险管理被分为八个互相关联的组件，包括：内部环境、目标设定、事件识别、风险评估、风险应对、控制活动、信息与通信以及监督。
这些组件相互之间相互依赖，形成了一个完整的风险管理体系。
内部环境是风险管理的基础，它包括了企业文化、管理哲学、价值观和员工素质等。
一个积极的内部环境可以促进风险管理的有效实施，而缺乏关注和支持的内部环境则会成为风险管理的障碍。
目标设定则是企业风险管理框架中的核心，企业应当设定明晰的目标，并将风险管理融入其中。
只有明确的目标才能为企业提供清晰的方向，同时也能帮助企业更好地识别和评估风险。
事件识别和风险评估是风险管理的前两个步骤，企业需要识别可能影响其目标实现的事件，并评估这些事件对企业的影响程度。
在这个过程中，企业需要结合内部和外部环境的信息，综合分析风险，并确定风险应对的措施。
风险应对和控制活动则是企业决定如何应对已识别的风险并减少其影响的关键步骤。
企业可以通过采取防范措施、转移风险或接受风险等方式来应对风险，并通过内部控制活动来监测和评估措施的有效性。
2017版COSO-ERM解读将企业风险管理定义为一种文化、能力和实践，旨在实现组织的价值创造、保持和实现。
这种定义将ERM框架从一个控制框架转变为一个管理框架。
3新版ERM框架要素和原则解读新版ERM框架的五大要素1.组织目标设定2.风险评估3.风险应对4.信息、沟通与监控5.企业文化、能力和实践20项支持性原则1.组织目标设定与策略制定过程中应当考虑风险2.风险管理应当贯穿于整个组织，包括企业文化、能力和实践3.风险管理应当与组织的价值创造过程相互结合4.风险管理应当涵盖所有风险类型，包括战略、业务、操作、财务和合规性风险5.风险管理应当基于最新的信息和数据6.风险管理应当充分考虑利益相关者的需求和期望7.风险管理应当充分考虑内部和外部环境的变化8.风险管理应当充分考虑组织的文化、价值观和行为9.风险评估应当基于定量和定性的方法10.风险评估应当考虑多个时间周期11.风险评估应当考虑风险的相互关系和累积效应12.风险评估应当考虑不确定性和复杂性13.风险应对应当基于风险评估的结果14.风险应对应当充分考虑利益相关者的需求和期望15.风险应对应当充分考虑内部和外部环境的变化16.风险应对应当充分考虑组织的文化、价值观和行为17.信息、沟通与监控应当充分支持风险管理的实施18.信息、沟通与监控应当充分支持决策制定19.信息、沟通与监控应当充分支持内部控制和合规性要求20.信息、沟通与监控应当充分支持组织的研究和改进新版ERM框架的五大要素和20项支持性原则，旨在帮助组织实现风险管理的全面覆盖。
要素包括组织目标设定、风险评估、风险应对、信息、沟通与监控以及企业文化、能力和实践。
20项支持性原则则涵盖了组织目标设定、风险管理、风险评估、风险应对、信息、沟通与监控等方面。
这些要素和原则的实施可以帮助组织更好地管理风险，实现价值创造。
4新版ERM框架对企业风险管理发展的启示新版ERM框架对企业风险管理的发展提供了很多启示：1.风险管理应当贯穿于整个组织，成为一种文化、能力和实践，而不是仅仅是一个流程或程序。
COSO新企业风险管理（ERM）框架（2017版）20原则Components and Principles：要素和原则:1.Exercises Board Risk Oversight—The board of directors provides oversight of the strategy and carries out governance responsibilities to support management in achieving strategy and business objectives.1.董事会执行风险监督 - 董事会对战略进行监督，执行治理责任，支持管理实现战略和业务目标。
2.Establishes Operating Structures—The organization establishes operating structures in the pursuit of strategy and business objectives.2.建立运营机构 - 组织在追求战略和业务目标方面建立运营机构。
3.Defines Desired Culture—The organization defines the desired behaviors that characterize the entity’s desired culture.3.定义崇尚的文化- 组织定义期望的行为来描述所崇尚的文化。
4.Demonstrates Commitment to Core Values—The organization demonstratesa commitment to the entity’s core values.4.展示对核心价值的承诺 - 组织表现出对核心价值观的承诺。
5.Attracts, Develops, and Retains Capable Individuals—The organization is committed to building human capital in alignment with the strategy and business objectives.5.吸引，发展和保留有能力的个体 - 组织致力于建立符合战略和业务目标的人力资本。
【收藏】COSO新版企业风险管理框架全文解读（四）：西方的ERM与中方的全面风险管理本文介绍COSO新版企业风险管理框架的第一册第一部分的第四章节：整合风险管理。
本部分的整合风险管理章节，COSO表述了将风险管理工作与各项日常管理工作整合以支持更好的做出决策的重要性。
用以更好的权衡各种利弊，如对于风险和回报、效率和成本以及时间和质量等。
同样，像在摘要中强调的一样，指出风险管理不仅仅是一个部门和功能，而是和组织的文化、能力、实践融为一体的。
并指出主体的风险偏好越激进，整合工作的价值越大。
在迈向全面整合的阶段，指出“每一个人都是风险管理者”。
这和我们前些年倡导的“风险无时不在、风险无处不在”、“增强全员风险管理意识”、“每一个人都是一个防火墙”，内涵基本一样。
在我最开始翻阅新版企业风险管理框架时，在某些描述整合风险管理框架的段落，我觉得如果翻译成“全面风险管理”也算是恰当。
2006年6月，国务院国资委发布了《中央企业全面风险管理指引》，将全面风险管理的概念最先引入到了央企层面。
当时的全面风险管理是在中国企业界普遍流行的全面质量管理、全面预算管理的时代背景上提出的。
当时在全球范围里还没有一个合适的英文来对应中国的全面风险管理这样一个概念，对应的西方概念就是企业风险管理（Enterprisk Risk Management），或者后来发展出的企业整体层面风险管理（Enterprise-Wide Risk Management）。
我们今天来看整合风险管理框架（Integrating Enterprise Risk Management）的提法，个人看来，整合（Integration）这个词也没有十分符合中国人传统语言习惯的译法，其内涵与我们十几年前“全面风险管理”的提法有点类似的地方。
翻阅了十几年前《央企指引》出台后，我们在几十家央企的项目实践材料，对于全面风险管理工作的定位，当时的描述方式为：全面风险管理不是独立于现有管理体系的另外一个体系，而是对现有管理体系的整合与对现有管理职能的强化，实践中注重将全面风险管理的内容融入现有管理职能之中。
2017版COSO-ERM 解读•2017版COSO-ERM 的必要性•新版框架的主要变化解读•新版框架要素和原则解读•新版框架对企业风险管理发展的启示•董事会对企业风险管理能力和实践寄予厚望•利益相关者有意提高信息透明度并明确责任追究制度•企业环境愈加复杂化，逐渐趋于技术化和全球化•从近来发生的事件中吸取经验教训深有必要，且相关舆论也一直在发酵•风险专业人士希望以较前沿的方式来陈述企业风险管理理念•企业风险管理实践范围不断扩大1. 建立全新的框架结构2. 改进风险及风险管理的定义3. 将风险管理提升到战略层次4. 展示风险管理对绩效目标设定和实现的作用5. 风险管理应涵盖企业各个层面的风险【全层面】6. 风险管理融入到所有业务流程中【全流程】7. 明确将企业风险管理纳入决策流程【由事后决策-事前决策、事中决策】8. 实现风险管理对价值创造的作用新ERM框架主要变化1. 建立全新的框架结构引入企业价值创造模型建立贯穿企业价值创造过程的五大要素订立20项支持性原则， 共同阐述企业风险管理框架。
✓ 新版COSO-ERM 框架，建立了全新的框架结构，从2004版的8要素立方体框架，发展成为贯 穿企业价值创造全过程的5要素20项原则。
运行2. 改进风险及风险管理的定义✓新版框架强调了风险带来影响的双面性。
组织关注的风险通常是那些会产生负面结果的。
风险也可能产生正面的结果，例如：天气状况比预报的要好，更高的员工留职率或者更优的税率等，这些也应当考虑在内。
✓新版框架明确了目标的范围，包括战略和绩效目标，风险既有可能对经营层面产生影响，也有可能对战略层面产生影响。
2017版框架对风险的定义事项发生并影响战略和绩效目标实现的可能性。
2004版框架对风险的定义事项发生并给目标实现带来负面影响的可能性。
风险管理定义—>“…文化、能力和实践”✓将风险管理工作直接从“一个流程或程序”提升到“一种文化、能力和实践”，用以实现组织创造、保持和实现价值。
2017年版《企业风险管理框架》原文第一章：概述1. 本框架的目的是为了帮助企业更好地管理和控制风险，以实现其长期利益的最大化。
2. 风险管理是企业管理的核心内容之一，它需要全面、系统地进行规划和实施，以确保企业在不确定的环境中取得持续的成功。
3. 本框架旨在为企业提供一个统一的风险管理框架，并为其制定相应的风险管理政策、流程和方法提供指导。
第二章：风险管理原则1. 企业风险管理应以企业利益最大化为目标，同时兼顾利益相关方的利益。
2. 风险管理应秉持科学、系统、专业、持续的原则，全面、深度地识别、评估和控制各类风险。
3. 风险管理应以预防为主，注重风险的追踪、监测和应对，及时采取措施，降低风险发生的可能性和影响。
第三章：风险管理架构1. 风险管理委员会应成立，负责企业风险管理战略的制定和风险管理工作的监督，确保风险管理落实到企业的各个层面。
2. 风险管理部门应设立，负责具体的风险管理工作，包括风险识别、风险评估、风险报告和风险控制等工作。
3. 风险管理工作人员应具有相关的专业知识和技能，能够独立、客观地开展风险管理工作，并为企业的决策提供科学依据。
第四章：风险管理流程1. 风险识别阶段，应从企业内部和外部的各种风险源头出发，全面分析各种风险因素的来源和可能性，建立全面的风险识别清单。
2. 风险评估阶段，应运用风险评估模型和方法，对已识别的风险进行定量和定性评估，确定风险的可能性和影响程度，为下一步的风险控制提供依据。
3. 风险控制阶段，应根据风险评估的结果，制定相应的风险控制措施和方案，逐一控制各类风险，降低风险的发生可能性和影响程度。
4. 风险监测阶段，应建立风险监测机制，对已控制的风险进行跟踪和监测，及时发现风险的变化和新的风险点，做好风险的预警和预防工作。
第五章：风险管理工具1. 风险管理信息系统应建立，以便于企业对风险管理的各项工作进行全面、系统的管理和控制。
2. 风险管理报告制度应健全，定期向企业的高层管理层和风险管理委员会报告企业的风险管理工作情况和风险状况，为企业的决策提供参考。
COSO企业风险管理框架2017版发布！看看有哪些变化？近期，COSO发布了新版（2017版）的企业风险管理框架：《企业风险管理—与战略和业绩的整合》。
相较于2004年发布的上⼀版框架《企业风险管理—整合框架》，新框架强调了制定战略和提升绩效过程中的风险。
该版本框架主要分为两个部分：第⼀部分提供了对当前和不断发展的企业风险管理概念和应⽤的看法。
第⼆部分为框架内容，由五种易于理解的部分构成，这五部分容纳了不同的观点和执⾏结构，并加强了战略和决策的制定。
2017版的框架在哪些⽅⾯做了更新呢？我们为⼤家做了简单的翻译整理COSO的新框架基于以下这样⼀个基本假设：即每个企业存在的⽬的均旨在为利益相关⽅提供价值，但在价值追求过程中会⾯临不确定性。
“不确定性”⼀词被定义为未知的事项，⽽“风险”则定义为，该等不确定性对制定和执⾏业务战略以及实现业务⽬标造成的影响。
因此，新的框架认为：管理层⾯临的⼀⼤挑战是确定企业准备接受和能够接受多少不确定性，亦即多少风险。
有效的“企业风险管理”能够使管理层在权衡风险和机遇的同时，提升企业创造、保护和最终实现价值的能⼒。
对风险与价值之间关系的着意强调亦体现于COSO对企业风险管理定义的简化和关注点的重新界定：企业赖以管理价值创造、保护和实现风险、且与战略制定及执⾏有机结合的⽂化、能⼒及实践。
新框架的标题便暗⽰了风险与战略以及企业绩效之间⽇益重要的连结关系。
COSO表⽰新框架：更深⼊地探讨了战略以及企业风险管理在战略制定和执⾏中的⾓⾊；优化了企业绩效与企业风险管理之间的协调关系；涵盖了治理和监督预期；提及了市场和运营的持续全球化趋势，以及在不同地域采取通⽤（尽管亦有量体裁⾐之考量）做法的必要性；提供了将风险置于更复杂商业环境下进⾏考量的新⽅法；将提升利益相关⽅透明度的预期纳⼊风险报告范围；涵盖了对决策起⽀持作⽤的科学技术进步及数据分析⼿段。
COSO在更新过后的框架⾥介绍了五⼤要素，并且如2013年更新内部控制框架时为每个要素罗列了相关原则。
COSO新企业风险管理（ERM）框架（2017版）20原则Components and Principles：要素和原则:Board Risk Oversight—The board of directors provides oversight of the strategy and carries out governance responsibilities to support management in achieving strategy and business objectives.1.董事会执行风险监督 - 董事会对战略进行监督，执行治理责任，支持管理实现战略和业务目标。
Operating Structures—The organization establishes operating structures in the pursuit of strategy and business objectives.2.建立运营机构 - 组织在追求战略和业务目标方面建立运营机构。
Desired Culture—The organization defines the desired behaviors that characterize the entity’s desired culture.3.定义崇尚的文化- 组织定义期望的行为来描述所崇尚的文化。
Commitment to Core Values—The organization demonstrates a commitment to the entity’s core values.4.展示对核心价值的承诺 - 组织表现出对核心价值观的承诺。
, Develops, and Retains Capable Individuals—The organization is committed to building human capital in alignment with the strategy and business objectives.5.吸引，发展和保留有能力的个体 - 组织致力于建立符合战略和业务目标的人力资本。
COSO新企业风险管理（ERM）框架（2017版）20原则Components and Principles：要素和原则:1.Exercises Board Risk Oversight—The board of directors provides oversight of the strategy and carries out governance responsibilities to support management in achieving strategy and business objectives.1.董事会执行风险监督 - 董事会对战略进行监督，执行治理责任，支持管理实现战略和业务目标。
2.Establishes Operating Structures—The organization establishes operating structures in the pursuit of strategy and business objectives.2.建立运营机构 - 组织在追求战略和业务目标方面建立运营机构。
3.Defines Desired Culture—The organization defines the desired behaviors that characterize the entity’s desired culture.3.定义崇尚的文化- 组织定义期望的行为来描述所崇尚的文化。
4.Demonstrates Commitment to Core Values—The organization demonstratesa commitment to the entity’s core values.4.展示对核心价值的承诺 - 组织表现出对核心价值观的承诺。
5.Attracts, Develops, and Retains Capable Individuals—The organization is committed to building human capital in alignment with the strategy and business objectives.5.吸引，发展和保留有能力的个体 - 组织致力于建立符合战略和业务目标的人力资本。
COSO新企业风险管理（ERM）框架（2017版）20原则Components and Principles：要素和原则:
1.Exercises Board Risk Oversight—The board of directors provides oversight of the strategy and carries out governance responsibilities to support management in achieving strategy and business objectives.
1.董事会执行风险监督 - 董事会对战略进行监督，执行治理责任，支持管理实现战略和业务目标。
2.Establishes Operating Structures—The organization establishes operating structures in the pursuit of strategy and business objectives.
2.建立运营机构 - 组织在追求战略和业务目标方面建立运营机构。
3.Defines Desired Culture—The organization defines the desired behaviors that characterize the entity’s desired culture.
3.定义崇尚的文化- 组织定义期望的行为来描述所崇尚的文化。
4.Demonstrates Commitment to Core Values—The organization demonstrates
a commitment to the entity’s core values.
4.展示对核心价值的承诺 - 组织表现出对核心价值观的承诺。
5.Attracts, Develops, and Retains Capable Individuals—The organization is committed to building human capital in alignment with the strategy and business objectives.
5.吸引，发展和保留有能力的个体 - 组织致力于建立符合战略和业务目标的人力资本。
6.Analyzes Business Context—The organization considers potential effects of business context on risk profile.
6.分析业务环境 - 组织考虑业务环境对风险状况的潜在影响。
7.Defines Risk Appetite—The organization defines risk appetite in the context of creating, preserving, and realizing value.
7.定义风险偏好 - 组织在创造，维护和实现价值的背景下定义风险偏好。
8.Evaluates Alternative Strategies—The organization evaluates alternative strategies and potential impact on risk profile.
8.评估替代策略 - 组织评估替代策略，并对其潜在影响进行风险预测。
9.Formulates Business Objectives—The organization considers risk while establishing the business objectives at various levels that align and support strategy.
9.制定业务目标 - 组织在确定协调和支持战略的各个层次的业务目标的同时，应考虑风险。
10.Identifies Risk—The organization identifies risk that impacts the performance of strategy and business objectives.
10.识别风险 - 组织应确定影响战略和业务目标绩效的风险。
11.Assesses Severity of Risk—The organization assesses the severity of risk.
11.评估风险的严重程度 - 组织评估风险的严重程度。
12.Prioritizes Risks—The organization prioritizes risks as a basis for selecting responses to risks.
12.风险排序 - 组织将风险优先排序，作为选择风险应对的基础。
13.Implements Risk Responses—The organization identifies and selects risk responses.
13.实施风险响应 - 组织识别并选择风险响应措施。
14.Develops Portfolio View—The organization develops and evaluates a portfolio view of risk.
14.建立风险组合观- 组织开发和评估风险组合观。
15.Assesses Substantial Change—The organization identifies and assesses changes that may substantially affect strategy and business objectives.
15.评估实质性变化- 组织识别和评估可能严重影响战略和业务目标的变更。
16.Reviews Risk and Performance—The organization reviews entity performance and considers risk.
16.评估风险和绩效- 组织评价绩效并考虑风险。
17.Pursues Improvement in Enterprise Risk Management—The organization pursues improvement of enterprise risk management.
17.企业风险管理持续改进 - 组织应追求企业风险管理的不断完善。
18.Leverages Information Systems—The organization leverages the entity’s information and technology systems to support enterprise risk management.
18.利用信息系统 - 组织利用信息技术系统来支持企业风险管理。
municates Risk Information—The organization uses communication channels to support enterprise risk management.
19.沟通风险信息 - 组织使用沟通渠道来支持企业风险管理。
20.Reports on Risk, Culture, and Performance—The organization reports on risk, culture, and performance at multiple levels and across the entity.
20.风险、文化和绩效报告 - 组织在内部各个层次进行风险、文化和绩效的报告。
