治理与文化—COSO新版企业风险管理框架主体要素解读

治理与文化—COSO新版企业风险管理框架主体要素解读

治理和文化部分作为新版企业风险管理框架的第一个要素，确定了企业风险管理工作的总体基调，强调了治理层的主体监督责任、风险管理的适用性、文化等方面的内容，主要包括五个原则：

实现董事会对风险的监督； 建立运营架构； 定期组织期望的文化； 展现对核心价值观的承诺； 吸引、发展并留在核心人才 实现董事会对风险的监督

这部分可以概括为四个方面的关注点：

?

强调董事会监管职责的履行，董事会成员有充足的经验和能力以及适当的知识结构对管理层的战略执行、经营管理等重点方面提出质疑；

? ?

保持董事会成员的独立性；

? ?

根据董事会和管理层的当前面临的主要问题挑战企业风险管理工作的侧重点和体现价值的方式；

? ?

避免组织在决策过程中的偏见。

?

这一点让我想到了成功度过2008年经济危机的摩根大通，后来在总结其成功经验时，当时董事会的构成包括的内外部15个各领域的专家人员，为其成功规避次贷危机的冲击提出了非常具有远见卓识的风险决策意见。

建立运营架构

这部分也包括四个方面的关注点：

?

确定运营架构和汇报线，包括各职能不同权、责、利的分配，如董事会会决定哪些角色至少需要有一天虚线汇报途径到董事会；

?

?

企业经常在董事会层面设置或委托一个或多个委员会负责充分揭示每一项决策所隐含的风险；

? ?

关于首席风险官、企业风险管理负责人、风险主管等职能设置和权责；

? ?

在外部环境不断变化的今天，确保企业的运营架构可以适时调整，保持适宜性。

?

定义组织期望的文化

这部分包括五个方面的关注点：

?

明确公司的风险文化及哪些行为是属于理想行为；

? ?

如何更好的使用判断力来加强企业风险管理；