COSO_ERM企业风险管理框架.
企业风险管理整合框架
资料范本
本资料为word版本，可以直接编辑和打印，感谢您的下载
企业风险管理整合框架
地点： ______________________________________________
时间： ______________________________________________
说明：本资料适用于约定双方经过谈判，协商而共同承认，共同遵守的责任与 义务，仅供参考，文档可直接下载或修改，不需要的部分可直接删除，使用时 请详细阅读内容第二章《企业风险管理——整合框架》基本理论
一、《企业风险管理一一整合框架》（简称ERM框架）的颁布
1992年COSO发布的《内部控制一一整合框架》虽然被许多企业采用，但 理论界和实务界纷纷提出改进建议，认为其对风险强调不够，使得内部控制无 法与企业风险管理相结合。2001年，COSO委托普华永道开发一个对于管理层评 价和改进他们所在组织的企业内部控制的简便易行的框架。在此期间出现了安 然公司破产事件、美国国会2002年出台了《2002公众公司会计改革和投资者 保护法案》（萨班斯一一奥克斯利法案），该法案是继美国《1933年证券 法》、《1934年证券交易法》以来乂一部具有里程碑意义的法律，该法案强调 了公司内部控制的重要性，从管理层、内部审计以及外部审讣等儿个层面对公 司内部控制做了具体规定，并设置了问责机制和相应的惩罚措施，成为继20世 纪30年代美国经济危机以来，政府制定的涉及范围最广、处罚最严厉的公司法 律。
2004年，Treadway委员会下属的发起组织委员会（COSO）发布了《企业风
险管理一一整合框架》（ERM） 本人认为COSO发布的《企业风险管理一一整 合框架》，具有较强的理论可取性和实践可行性，不但涵盖了内部控制整体框 架的全部内容，而且有了更多的创新，必将全面替代COSO发布的内部控制整合 框架，所以本书按照COSO发布的《企业风险管理一一整合框架》来阐述。
基于COSO-ERM框架下企业税务风险管理研究
基于COSO-ERM框架下企业税务风险管理研究
作者：李薇
来源：《中国集体经济》2021年第14期
摘要：税收关系着国家和政府，也关系着企业和个人的切身利益。企业要重视企业自身的税收风险及税务风险管理体系。税务风险要实现体系化管理，利用内部控制系统来管理税务风险是最佳方式。文章基于COSO-ERM框架，根据当下企业税务风险的特殊性质，尝试构建出一套在新税收环境下与企业的内外环境相契合的税务风险管理体系。
关键词：COSO-ERM框架;税务;风险管理
一、引言
税收是国家治理体系中至关重要的组成部分。为了促进中国经济高质量快速发展，优化税收营商环境，我国持续增强税收制度改革深度和力度，推出一系列的减税降费政策。复杂的税收环境使得我国企业面临着巨大的税务风险，其中房地产面临的税务风险压力可谓行业之最。如果没有建立现代税务管理的企业制度，科学管理规范经营，不仅享受不到改革红利，反而让企业承担更重的税务包袱。然而由于我国对税务风险管理研究起步较晚，企业对于税务风险管理体系的设计、构建以及落实执行都缺乏体系性、适用性的体系框架作为指导。本文根据COSO的基本理论框架，尝试构建出一套与房地产企业的内外环境相契合的税务风险管理体系。
二、税务风险管理和COSO框架的内涵
税务风险管理是指企业围绕着税务风险管理目标，通过在企业管理的各个业务环节，建立有效税务风险管理体系，标准化执行税务风险管理的基本流程，从而为实现税收风险管控目标提供合理保证的程序和方法。
COSO-ERM框架是COSO委员会于2017年9月发布了最新修订版《企业风险管理框架》，该框架已在全球获得广泛的认可和应用。COSO-ERM框架是一个指导性的理论大框架，为企业的治理层提供了企业所面临的重要风险，以及如何进行风险管理方面的重要信息。税务风险属于企业重要风险之一，在税务风险的管理体系搭建上，可以尝试根据企业税务风险的特殊性质，以COSO的基本理论框架作为引导，搭建一套税务风险管理体系。
从ERM框架演变看企业风险管理工作的定位
从ERM框架演变看企业风险管理工作的定位
坚持创造价值 不做价值的搬运工
在谈这个话题之前，我们先从COSO新版风险管理框架的标题讲起，COSO 新版ERM的标题定为 Enterprise Risk Management -
Integrating with Strategy and Performance，我们先简写为ERM-ISP，到底该如何理解和翻译新版风险管理框架的题目，这是一个非常重要和严肃的问题（框架介绍请参考前期文章）。
中国人有句古话，名不正则言不顺。标题的理解和翻译不仅体现的是对一句话的描述，更是对整个风险管理工作的定位，处理企业战略和企业绩效与风险管理工作的关系的关键问题。如果理解或者翻译不好，定位出现问题，那整个工作在企业的方向就会扭曲，执行过程中也会变形。
最近，看见有其它不少专家也在分析解读COSO 2017版企业风险管理框架，特别是对于框架的标题，各种专家给出了不同的理解和中文翻译，比如有人翻译成：
• 企业风险管理 - 整合战略与绩效
• 企业风险管理 - 与战略和绩效的整合
• 企业风险管理 - 集成战略与绩效
的确，如果仅仅从字面上来讲，这么来直译也可以理解，但是从翻译来讲，最佳的翻译方式绝对不是直译，而且有时直译更是词不达意，造成误解和误读。
插叙
如何做到最佳翻译？
做到最佳的翻译需要具备几个条件：
1.中文好
2.英文好
3.专业好
4.责任心好
以上缺一不可，在我看来，翻译可以分为以下几个级别：
第一级叫直译，翻译的是字面意思，最方便的直接Google
Translate就可以了，如果对内容比较熟悉，读者在这类翻译中能勉强从晦涩的文字里理解大概意思，有些则完全曲解。
如有些“专家”将新版ERM框架标题翻译为“集成战略与绩效”，这是一种不负责任的胡扯，没有专业背景的人以为“集成”一词是战略与绩效的定语呢。虽是直译，但与原意相差十万八千里；
第二级叫做意译，需要从字面的意思出发，根据作者要表达的意思进行润色，逻辑进行调整，以达到可以顺利阅读，了解其义的目的；
COSO发布ERM新框架 加强风险与战略结合
龙源期刊网
COSO发布ERM新框架 加强风险与战略结合
作者：
来源：《财会信报》2017年第37期
本报讯（记者 张宪光）近日，美国反虚假财务报告委员会下属的发起人委员会（COSO）发布了更新后的风险框架，题为《企业风险管理——将战略和绩效整合起来》。新框架以2004年发布的《企业风险管理——综合框架》为基础，强调了企业风险管理（ERM）在战略规划中的重要性。
COSO主席鲍勃·赫斯说：“风险的复杂性已经发生了变化，新风险不断涌现，董事会和高管都加强了自身对企业风险管理的认知和监管，并要求进一步提升风险报告。我们的总体目标是继续鼓励组织营造风险意识文化。”
新框架的第一部分围绕企业风险管理的现有概念、概念的演变以及应用如何满足不断变化的商业环境的需求而阐述了自身观点。为了契合不同的观点和运营结构，为了提高战略和决策制定的质量，新框架分为了五个组成部分。
更新后的框架重点关注当今的商业领袖在做出决策时所面临的企业风险管理方面的挑战和不断变化的预期，其涉及的内容从快速变化的技术到经济市场的转变，再到不断变化的人口统计。
COSO将提供新框架的印刷版、电子书、在线订阅以及PDF等多种版本格式。COSO大约在一年前发布了企业风险管理框架的修订稿以征集公众意见，意见征集期截止到2016年9月。
普华永道（PwC）是在COSO董事会的指导下完成了框架的更新工作。
2017版COSO-ERM解读
2017版COSO-ERM 解读
• 2017版COSO-ERM 的必要性
• 新版框架的主要变化解读
• 新版框架要素和原则解读
• 新版框架对企业风险管理发展的启示 发布新版ERM框架的必要性
2
• 董事会对企业风险管理能力和实践寄予厚望
• 利益相关者有意提高信息透明度并明确责任追究制度
• 企业环境愈加复杂化，逐渐趋于技术化和全球化
• 从近来发生的事件中吸取经验教训深有必要，且相关舆论也一直在发酵
• 风险专业人士希望以较前沿的方式来陈述企业风险管理理念
• 企业风险管理实践范围不断扩大 3 新版ERM框架的主要变化分析
1. 建立全新的框架结构 2. 改进风险及风险管理的定义
3. 将风险管理提升到战略层次
4. 展示风险管理对绩效目标设定和实现的作用 5. 风险管理应涵盖企业各个层面的风险【全层面】
6. 风险管理融入到所有业务流程中【全流程】
7. 明确将企业风险管理纳入决策流程【由事后决策-事前决策、事中决策】
8. 实现风险管理对价值创造的作用 新ERM框架 主要变化 4 1. 建立全新的框架结构
引入企业价值创造模型 建立贯穿企业价值创造过程的五大要素
订立20项支持性原则， 共同阐述企业风险管理框架。
✓ 新版COSO-ERM框架，建立了全新的框架结构，从2004版的8要素立方体框架，发展成为贯
穿企业价值创造全过程的5要素20项原则。
运行 5 2. 改进风险及风险管理的定义
事项发生并影响战略和绩效目标实现的可能性。
事项发生并给目标实现带来负面影响的可能性。
✓ 新版框架强调了风险带来影响的双面性。组织关注的风险通常是那些会产生负面结果的。风险也可能产生正面的结果，例如：天气状况比预报的要好，更高的员工留职率或者更优的税率等，这 些也应当考虑在内。
✓ 新版框架明确了目标的范围，包括战略和绩效目标，风险既有可能对经营层面产生影响，也有可能对战略层面产生影响。
如何有效运用COSO风险管理框架
MANAGEMENT ACCOUNTING063imaThe Associationof Accountants and Financial Professionals inBusine^
如何有效运用COSO风险管理框架
COSO-ERM框架的五个组成部分及其对应的20项指导原则，可以帮助企业更好地预测（非完全 预测）和管理自然灾害或突发性灾难事件。
文 / Jeffrey C. Thomson
诸如新冠疫情之类的风险防范不利，可能
会给企业发展造成巨大冲击，但风险与机遇
是硬币的两面，企业可以被动防御风险，更可
以主动出击，抓住风险中的机遇，创造新的价
值。美国反虚假财务报告委员会下属发起人委
员会（COSO）的企业风险管理框架（《企业
风险管理》2017年版），可以帮助组织达成使 命、实现战略目标并月艮务于社会。
企业风险管理现状
总体来看，企业风险管理（ERM）作为一 门学科、一项业务流程是在不断改进的，但在
战略应用中还不成熟。
ERM实际上更多地是指企业声誉管理。 因为不可预见的风险一旦发生，就会扰乱甚
至可能摧毁企业业务，给企业声誉和品牌造
成重大打击。因此，积极、主动、有规律地管理
风险，并将其与企业战略融合，不仅有助于预
防不良事件的发生，还有助于减轻风险发生
所造成的影响。ERM的价值主张是在发展变 化的。传统意义上的风险观更强调防御，即缓
释风险、将风险管理到可接受的程度、消除风
险、保护资产、保存价值，这些都很重要，但风
险管理也可以"主动进攻”，借此创造新的价
值和优化价值。
比如，竞争对手早于你的预期推出了一款
新产品或一项新服务，让你相当惊讶。当无法 预见到这种特定的竞争风险时,你在一定程度
上必须采取防御措施，但在了解如何管理和处
置竞争风险后，风险会引导你去创新、抢占先
机，提供差异化的产品和服务，比竞争对手做
得更好。所以可以说，风险和机会就是一枚硬
币的两面。
但实际情况往往也正如我们所说的，内
版coso新企业风险管理(erm)框架20原则复习课程
学习资料
仅供学习与参考 COSO新企业风险管理（ERM）框架（2017版）20原则
Components and Principles：要素和原则:
1.Exercises Board Risk Oversight—The board of directors provides
oversight of the strategy and carries out governance responsibilities to
support management in achieving strategy and business objectives.
1.董事会执行风险监督 - 董事会对战略进行监督，执行治理责任，支持管理实现战略和业务目标。
2.Establishes Operating Structures—The organization establishes
operating structures in the pursuit of strategy and business objectives.
2.建立运营机构 - 组织在追求战略和业务目标方面建立运营机构。
3.Defines Desired Culture—The organization defines the desired
behaviors that characterize the entity’s desired culture.
3.定义崇尚的文化- 组织定义期望的行为来描述所崇尚的文化。
4.Demonstrates Commitment to Core Values—The organization demonstrates
a commitment to the entity’s core values.
4.展示对核心价值的承诺 - 组织表现出对核心价值观的承诺。
5.Attracts, Develops, and Retains Capable Individuals—The organization
首次全面解析2017 COSO 正式版《企业风险管理框架》(干货收藏版)
首次全面解析2017 COSO 正式版《企业风险管理框架》（干货收藏版）
2017年9月6日晚（美国时间9月6日早），全球风险管理行业翘首以盼的COSO更新版《企业风险管理框架》正式发布，距离2016年9月30日全球意见征集截止，已经过去了将近一年的时间。在这个过程中，笔者一直和COSO主席Hirth先生保持的紧密的沟通。当看到摘要中新框架与征求意见稿的变化如此巨大时，笔者大概理解了正式版迟迟没有推出的原因，COSO内部肯定经历了大量的讨论、争议、妥协和坚持。
9月7日一早，笔者便拿到了COSO正式发布的《企业风险管理框架》正式版，总共201页，这应该是中国第一份全文正式版文件。其中附录B中记录了定稿这个过程中关于对1600多条反馈建议的考虑、大量的不同意见的处理以及40多场研讨会，正好证实了笔者之前的猜测。针对2016年COSO发布的征求意见稿，笔者去年12月份曾专门翻译了其中精要并发布了征求意见稿解读（参见前期公众号文章）。
公众可以在COSO的网站上（）免费下载公开的几个介绍文件：1、企业风险管理框架-摘要；2、企业风险管理框架-常见问题；3、COSO发布正式版企业风险管理框架的新闻稿。 下面，我们就正式版《企业风险管理框架》的相关背景和主要内容进行分析介绍。 一、2017正式版（第二版）《企业风险管理框架》与2004年《企业风险管理-整合框架》的异同
2004版框架发布据今已有十几年时间，这十几年间，风险的复杂性发生了重大变化，由于新环境、新技术的不断演变，新的风险也层出不穷。在此前提下，COSO在2014年启动了首次对风险管理框架的修订工作，新版本更新的内容主要包含：
变更了题目和框架展现方式；应用了要素和原则的编写结构；简化了企业风险管理的定义；强调了风险和价值之间的关联性；重新审视了企业风险管理整合框架所关注的焦点；检验了关于文化在风险管理工作中的定位；提升了对战略相关议题的研讨；增强了绩效和企业风险管理工作的协同效应；体现了企业风险管理支持更加明确的做出决策；明确了企业风险管理和内部控制的关系；优化了风险偏好和风险承受度的概念。
企业财务风险管理研究——基于COSO-ERM框架
中小企业管理与科技Management&TechnologyofSME
1引言COSO-ERM框架，即风险管理整体框架。1992年COSO
委员会发表了《内部控制-整合框架》，旨在促进企业对内部
控制体系进行评价以及完善，并于1994年对该框架进行了
增补。在2004年，随着企业管理的重点逐渐转移到企业的风
险管理层面，企业急需一个更为高效的风险管理框架，以帮
助企业识别和应对运营风险，减少或避免运营风险给企业带
来的损失，在此背景下，COSO委员会发布了《企业风险管理
整合框架》（简称“COSO-ERM2004”），从风险的视角展示企
业管理的各项要素。2017年，COSO委员会发表了《企业风险
管理战略与绩效整合》（简称“COSO-ERM2017”），进一步发
展和完善了该理论框架，基于企业治理目标，在企业战略经
营管理全过程融合风险管理要素，呈现“DNA螺旋体”架构形
态，认为企业风险管理是对企业各种基本要素的整体综合性
使用。该框架包括“治理和文化”“战略和目标设定”“绩效”
“审阅与修订”“信息沟通和报告”等五大要素和建立业务目
标、识别风险、评估风险的严重性、企业风险管理改进、沟通
风险信息等20项原则，基于企业使命、愿景和核心价值，将
风险管理要素与企业战略制定、企业管理周期相整合，使之
为企业的发展战略管理服务，以达到保持和创造企业价值最
大化的目的。风险管理整体框架对新时期的企业财务风险管
理具有积极的指导意义。
2基于COSO-ERM框架的企业财务风险管理现状
本文以A建筑公司为例，根据其运行和发展过程中的财
务管理实际，结合COSO-ERM框架（COSO-ERM2017）的要素
和原则，从以下7方面分析企业财务管理和风险管理的现状。
2.1治理文化COSO-ERM框架认为企业治理文化可以为企业营造良好的风险管理环境，从而保证企业的内部管理制度的有效执
行。A公司经过长期的经营发展，已经建立了一套符合企业
管理的《公司章程》，在此基础上进一步完善和加强了公司的
柯氏评估法
柯氏评估法
柯氏评估法（COSO ERM）是一种常用的企业风险管理框架，其目的是帮助组织有效管理和评估各种风险。这个框架包括了八个组成部分，通过对企业和组织的风险进行全面的评估，进而制定适当的风险管理策略。以下是柯氏评估法的具体内容。
1.内部环境：柯氏评估法强调了组织的内部环境对企业风险管理的重要性。内部环境包括公司文化、企业价值观、组织结构等方面。通过建立一个积极的企业文化和伦理准则，组织能够更好地管理风险。
2.目标设定：柯氏评估法强调企业的风险管理要与组织的目标相一致。通过明确企业的目标、意图和战略方向，企业能够更好地评估和管理风险。
3.事件识别：柯氏评估法鼓励企业将风险管理视为一个连续的过程。通过持续的、系统化的风险识别活动，企业能够及时识别和评估各种内部和外部的潜在风险。
4.风险评估：柯氏评估法提供了一种方法来衡量和评估各种风险。企业可以使用不同的评估工具和方法来确定每个风险的概率和影响程度，并确定其风险优先级。
5.风险应对：柯氏评估法鼓励企业采取适当的措施来管理和减轻风险。这些措施可以包括风险避免、风险转移、风险减轻等。
6.活动控制：柯氏评估法强调了企业内部控制的重要性。通过建立适当的控制措施，企业能够最大限度地减少各种风险的发生和影响。
7.信息与沟通：柯氏评估法要求企业建立有效的信息和沟通系统，以便及时了解风险情况和风险管理措施的有效性。
8.监测：柯氏评估法强调了对企业风险管理过程的持续监测和审计。通过对风险管理过程的监测和评估，企业能够及时发现和纠正潜在问题，并保持风险管理策略的有效性。
总之，柯氏评估法是一种系统化的风险管理框架，通过对企业的内部环境、目标设定、事件识别、风险评估、风险应对、活动控制、信息与沟通、监测等方面进行全面评估，帮助企业更好地管理风险，并为未来的决策提供相关信息。