COSO ERMフレームワーク

COSO ERM framework

　米国のトレッドウェイ委員会組織委員会（COSO）が公表したエンタープライズ・リスクマネジメントのためのフレームワーク。従来のCOSOフレームワーク（内部統制フレームワーク）を補完的に拡張し、リスクの観点からマネジメントと内部統制を統合する考え方を示している。

　COSOは内部統制システムを有効に機能させるため、企業組織のリスクと機会^※を全社横断的・継続的に評価・改善していくフレームワークを開発するプロジェクトを2001年に発足させ、プライスウォーターハウス・クーパースに委託した。その結果は、「Enterprise Risk Management − Integrated Framework」（エンタープライズ・リスクマネジメント−統合的枠組み）という報告書にまとめられ、2004年に公表された。これが俗に“COSO ERMフレームワーク”と呼ばれるもので、経営や戦略の視点からリスク許容度を設定・コントールすること、個々のリスクをポートフォリオの観点から統合管理することを提唱している。

　COSO ERMフレームワークは、内部統制フレームワークを代替するものではなく、これを内包して範囲を拡大したものである。ERMフレームワークには、「4つの目的」と「8つの構成要素」、そして事業体（全体）や部署（部分）といった「適用範囲」があり、それらが立方体（キューブ）の関係にあると紹介されている。COSOフレームワークに比べると、目的に「戦略」が追加され、構成要素に「目的設定」が加わって「リスク評価」が「事象認識」「リスク評価」「リスク対応」に分割・詳細化されている。

COSO ERMの構造を示すキューブ「Enterprise Risk Management − Integrated Framework Executive Summary」より

　今日、SOX法／日本版SOX法対応のアプローチの1つとしても注目されている。

※COSO ERMフレームワークでは、“リスク”を「組織体の目標達成にマイナスの影響を及ぼす事象が発生する可能性」と限定し、プラスの影響については“機会（opportunities）”としている

ア イ ウ エ オ カ キ ク ケ コ サ シ ス セ ソ タ チ ツ テ ト ナ ニ ヌ ネ ノ ハ ヒ フ ヘ ホ マ ミ ム メ モ ヤ ユ ヨ ラ リ ル レ ロ ワ	A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 記号 0 1 2 3 4 5 6 7 8 9
IT活用｜組織論｜経営・経営手法｜発想法、図法｜システム開発・運用、プロジェクト管理｜システム基盤技術｜インターネットビジネス｜コミュニケーション｜マーケティング｜ERP｜会計・ファイナンス｜人事・HR｜CRM／SFA｜グループウェア｜ナレッジマネジメント｜BI｜コンテンツ管理｜製造業｜流通業、ロジスティクス｜通信業｜調達業務｜利用法、使い勝手

＠IT情報マネジメント メールマガジン　情報マネージャのための情報源（無料）