在即將過(guò)去的8102年，當(dāng)我們說(shuō)到“風(fēng)險(xiǎn)管理”/“全面風(fēng)險(xiǎn)管理”時(shí)，通常我們所指的并不是享有盛譽(yù)、廣泛傳播的COSO1992內(nèi)部控制框架與COSO2004風(fēng)險(xiǎn)管理框架，而是2016年推出征求意見版本，并在2017年9月正式推出的COSO2017《企業(yè)風(fēng)險(xiǎn)管理-整合戰(zhàn)略與績(jī)效》(Enterprise Risk Management- Integrating with Strategy and Performance)。簡(jiǎn)稱《企業(yè)風(fēng)險(xiǎn)管理(框架)》。
文檔主要構(gòu)成包括三部分：Executive Summary（執(zhí)行大綱）、Framework（框架內(nèi)容）、Appendices（附錄）。
相比于COSO2004《企業(yè)風(fēng)險(xiǎn)管理-整體框架》，COSO2017有著多處變化：
1、簡(jiǎn)化了企業(yè)風(fēng)險(xiǎn)管理的定義；
2、強(qiáng)調(diào)了風(fēng)險(xiǎn)與價(jià)值的聯(lián)系；
3、重新審視了企業(yè)風(fēng)險(xiǎn)管理整合框架所關(guān)注的焦點(diǎn)；
4、檢查了文化在風(fēng)險(xiǎn)管理工作中的定位；
5、增加了戰(zhàn)略、運(yùn)營(yíng)績(jī)效與風(fēng)險(xiǎn)管理協(xié)同的內(nèi)容；
6、進(jìn)一步明確企業(yè)風(fēng)險(xiǎn)管理（全面風(fēng)險(xiǎn)管理）和內(nèi)部控制的關(guān)系；
7、優(yōu)化了風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)承受度的概念。
COSO2004風(fēng)險(xiǎn)管理框架中提出的風(fēng)險(xiǎn)管理工具與技術(shù)依然保留。
COSO2017使用了這樣一張圖表達(dá)對(duì)企業(yè)戰(zhàn)略怎樣提升績(jī)效表現(xiàn)的理解：
圖的結(jié)構(gòu)是“愿景與價(jià)值觀-》戰(zhàn)略、業(yè)務(wù)目標(biāo)、績(jī)效表現(xiàn)（戰(zhàn)略選擇、實(shí)施、戰(zhàn)略決策與運(yùn)營(yíng)過(guò)程中的風(fēng)險(xiǎn)）-》得到提升的績(jī)效”。
COSO2017的核心觀點(diǎn)是，風(fēng)險(xiǎn)管理與企業(yè)的核心利益相關(guān)，是組織績(jī)效提升的重要影響因素，風(fēng)險(xiǎn)中蘊(yùn)含著增長(zhǎng)機(jī)遇。
其次，COSO2017改變了1992、2004版本框架的目標(biāo)-要素組織形式，而采用了要素-原則的形式，如圖所示：
而風(fēng)險(xiǎn)管理的五要素及各要素下屬的原則則以彩色色條的形式貫穿圖中，含義為風(fēng)險(xiǎn)管理包含在企業(yè)運(yùn)營(yíng)發(fā)展的全流程中，并服務(wù)于企業(yè)的成長(zhǎng)。
COSO2017企業(yè)風(fēng)險(xiǎn)管理框架的五要素是：治理和文化、戰(zhàn)略和目標(biāo)設(shè)置、績(jī)效、審查和修訂、信息交流和報(bào)告。
要素下屬原則-治理和文化：
1、實(shí)現(xiàn)董事會(huì)對(duì)風(fēng)險(xiǎn)的監(jiān)督；
2、建立運(yùn)作模式；
3、定義集團(tuán)的組織文化；
4、兌現(xiàn)核心價(jià)值的承諾；
5、吸引發(fā)展并留住優(yōu)秀人才
要素下屬原則-戰(zhàn)略和目標(biāo)設(shè)置：
1、考慮業(yè)務(wù)環(huán)境；
2、定義風(fēng)險(xiǎn)偏好；
3、評(píng)估替代策略；
4、建立業(yè)務(wù)目標(biāo)
要素下屬原則-績(jī)效：
1、識(shí)別風(fēng)險(xiǎn)；
2、評(píng)估風(fēng)險(xiǎn)的嚴(yán)重程度；
3、風(fēng)險(xiǎn)排序；
4、執(zhí)行風(fēng)險(xiǎn)應(yīng)對(duì)；
5、建立風(fēng)險(xiǎn)的組合觀（管理層需要從組織整體角度考慮風(fēng)險(xiǎn)，將組織風(fēng)險(xiǎn)作為一個(gè)整體去和實(shí)現(xiàn)績(jī)效目標(biāo)所需要承受的風(fēng)險(xiǎn)進(jìn)行對(duì)比，而不是將其視為一個(gè)個(gè)單獨(dú)的、分散的風(fēng)險(xiǎn)）
要素下屬原則-審閱與修訂：
1、評(píng)估重大變化；
2、審閱風(fēng)險(xiǎn)和績(jī)效；
3、企業(yè)風(fēng)險(xiǎn)管理改進(jìn)
要素下屬原則-信息溝通與報(bào)告：
1、利用信息和技術(shù)；
2、溝通風(fēng)險(xiǎn)信息；
3、對(duì)風(fēng)險(xiǎn)、文化和績(jī)效進(jìn)行報(bào)告（組織在各個(gè)層級(jí)對(duì)風(fēng)險(xiǎn)、文化和績(jī)效做出報(bào)告。首先組織要確定這些報(bào)告的使用者和他們的職責(zé)。報(bào)告的形式和種類很多，包括：風(fēng)險(xiǎn)的整體判斷、風(fēng)險(xiǎn)圖譜、根本原因分析、敏感度分析、對(duì)新興及發(fā)生變化的風(fēng)險(xiǎn)的分析、KPI（關(guān)鍵業(yè)績(jī)指標(biāo)）、趨勢(shì)分析、對(duì)意外事故、違規(guī)和損失的披露以及對(duì)ERM計(jì)劃和倡議的追蹤。管理層需要確定報(bào)告的頻率并對(duì)其質(zhì)量負(fù)責(zé)）
一共20項(xiàng)原則。
除了了解COSO2017的要素與原則，還有一些關(guān)鍵定義必須掌握。最能體現(xiàn)2017版本特點(diǎn)的，是“風(fēng)險(xiǎn)”被定義為“事項(xiàng)發(fā)生并影響戰(zhàn)略和商業(yè)目標(biāo)實(shí)現(xiàn)的可能性”，這與ISO31000風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)中對(duì)“風(fēng)險(xiǎn)”的定義是不同的，國(guó)際標(biāo)準(zhǔn)組織對(duì)風(fēng)險(xiǎn)的定義是“不確定性對(duì)目標(biāo)的影響”。我個(gè)人認(rèn)為這兩種提法沒有本質(zhì)上的差別，都認(rèn)可風(fēng)險(xiǎn)存在正面與負(fù)面的影響。
風(fēng)險(xiǎn)偏好（Risk Appetite）依然被定義為“主體在追求戰(zhàn)略和業(yè)務(wù)目標(biāo)的過(guò)程中愿意承受的風(fēng)險(xiǎn)量”。選擇合適的量化指標(biāo)例如VAR，eVAR，LVAR都可以作為風(fēng)險(xiǎn)偏好的度量標(biāo)準(zhǔn)。
風(fēng)險(xiǎn)容忍(Risk Tolerance)在2004版中被定義為顆粒化的、更細(xì)節(jié)的風(fēng)險(xiǎn)偏好（Risk Appetite），在2017版中則被定義為“可接受的績(jī)效變動(dòng)區(qū)間（Accepted Variation in Performance）”，除了數(shù)量化的傾向，還可以看出風(fēng)險(xiǎn)-績(jī)效關(guān)系的又一次重申。
“企業(yè)風(fēng)險(xiǎn)管理”被定義為“組織在創(chuàng)造、保持和實(shí)現(xiàn)價(jià)值的過(guò)程中，結(jié)合戰(zhàn)略制定和執(zhí)行，來(lái)意進(jìn)行管理風(fēng)險(xiǎn)的文化能力和實(shí)踐”。相對(duì)于2004版的“一個(gè)過(guò)程，由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證”，差別明顯，一種文化、能力和實(shí)踐的描述更加貼近于風(fēng)險(xiǎn)驅(qū)動(dòng)績(jī)效的核心觀點(diǎn)。
COSO2017提出了一個(gè)嶄新的曲線表述-風(fēng)險(xiǎn)績(jī)效曲線。COSO認(rèn)為，整體的風(fēng)險(xiǎn)與績(jī)效是相關(guān)的，在下圖中，橫軸帶包績(jī)效，縱軸代表風(fēng)險(xiǎn)：
承擔(dān)風(fēng)險(xiǎn)越大，企業(yè)績(jī)效越好，在通常情況下這條曲線的方向是正確的。COSO用圖中的直線表示組織的風(fēng)險(xiǎn)容忍與績(jī)效設(shè)置，陰影部分越小，意味著組織的風(fēng)險(xiǎn)偏好越激進(jìn)。但在實(shí)際操作中，用什么指標(biāo)來(lái)代表績(jī)效和風(fēng)險(xiǎn)是需要決策的。特別是在主體的層面上，風(fēng)險(xiǎn)的加總需要考慮的問(wèn)題絕不是簡(jiǎn)單的線性相加。操作上存在難點(diǎn)，但這依然是一個(gè)精彩的想法，更加深刻地表現(xiàn)了風(fēng)險(xiǎn)績(jī)效相聯(lián)系的主旨。
COSO2017實(shí)際上所做的事情，是為企業(yè)管理領(lǐng)域提出了基于風(fēng)險(xiǎn)導(dǎo)向的管理理念，它的目標(biāo)是成為管理體系，而不是原來(lái)的內(nèi)部控制流程。從COSO1992、COSO2004到COSO2017，聚焦的重點(diǎn)從運(yùn)營(yíng)經(jīng)營(yíng)的流程控制、財(cái)務(wù)報(bào)告的反舞弊、法律合規(guī)擴(kuò)張到企業(yè)戰(zhàn)略決策、績(jī)效增長(zhǎng)，使得風(fēng)險(xiǎn)管理承擔(dān)更高層次的訴求，更深刻地融入到企業(yè)經(jīng)營(yíng)之中。
聯(lián)系客服
