COSO 全社的リスクマネジメント ー戦略およびパフォーマンスとの統合ー

本日読了。

難解。ERM(Enterprise Risk Management)の世界的権威のあるフレームワーク

  • ガバナンスとカルチャー。1) 取締役会によるリスク監視を行う、2) 業務構造を確立する、3) 望ましいカルチャーを定義づける、4) コアバリューに対するコミットメントを表明する、5) 有能な人材を惹きつけ育成し保持する。
  • 戦略と目標設定。6) 事業環境を分析する、7) リスク選好を定義する、8) 代替戦略を評価する、9) 事業目標を組み立てる。
  • パフォーマンス。10) リスクを識別する、11) リスクの重大度を評価する、12) リスクの優先順位づけをする、13) リスク対応を実施する、14) ポートフォリオの視点を策定する。
  • レビューと修正。15) 重大な変化を評価する、16) リスクとパフォーマンスをレビューする、17) 全社的リスクマネジメントの改善を追求する。
  • 情報、伝達および報告。18) 情報とテクノロジーを有効活用する、19) リスク情報を伝達する、20) リスク・カルチャーおよびパフォーマンスについて報告する。