COSO风险管理整合框架

COSO风险管理整合框架

由于VaR、TRM、GRM一般只用于金融界，而ERM适用于大多数企业，是当今风险管理的发展趋势，并且将全面风险管理整合到企业实践中去今年来受到了学术届和企业届的高度重视。
COSO在2004年9月颁布的《企业风险管理——整合框架》为企业提供了一个识别、评估和管理风险的理论框架。
COSO的风险管理整合框架中的风险管理概念、内容、框架构成了现代全面风险管理理论的核心。

COSO风险管理框架有三个维度

：
一、风险管理目标维度
二、风险管理要素维度
三、企业组织层级维度

风险管理目标维度
战略目标
经营目标
报告目标
监管目标 COSO风险管理整合框架风险管理要素维度

内部环境
目标设定
风险识别
风险评估
风险对策
控制活动
信息和交流
监控

企业组织层级维度

集团
部门
业务单元
分支机构

三个维度的关系

是，全面风险管理的八个要素都是为组织的四个目标服务的；组织各个层级都要坚持同样的四个目标；每个层级都必须从以上八个方面进行风险管理，该框架适合各种类型的企业或机构的风险管理。当然也适合煤炭企业的风险管理。