【荐书】COSO风险管理整合框架经典系列（2004，2017）

一、图书信息

书名：企业风险管理—整合框架

作者：COSO委员会

出版社：东北财经大学出版社

出版日期：2005年9月（第1版，已发布重印版本）

售价：20元

书名：企业风险管理—应用技术

作者：COSO委员会

出版社：东北财经大学出版社

出版日期：2006年6月（第1版，已发布重印版本）

售价：20元

二、推荐理由

此书为COSO（The Committee of Sponsoring Organization of the Treadway Commission）的企业风险管理框架第一版，原书发表于2004年，开发企业风险管理框架的原因，是由于在21世纪初以安然公司为代表的一系列的财务丑闻和造假事件中，COSO意识到了内部控制体系的局限性，即内部控制做的再好，也无法防止一些由于决策失误、重大环境变化等造成的重大损失事件的发生，需要把内部控制提升到风险管理的角度，从更高、更系统的层面和角度管理和应对风险。

鉴于COSO组织的影响力，ERM的整合框架一发布，就掀起了一种整合视角的企业风险管理的认知革命。目前，ERM已经成为一种整合视角风险管理方法的代名词，在企业、政府、军事、非盈利组织等各种类型的主体中推广应用。

三、内容概要

本框架共分为两册，整合框架和应用技术：

1、整合框架

COSO在此ERM文件中发布了八要素的立方体框架图，和1992年的内部控制框架相比，扩充了3个要素（目标设置、事项识别、风险反应），在内部控制框架中，目标是其实施的先决条件，而目标设置在风险管理框架中成为其中一部分；另外，增加了一个战略目标。

整个文件主要内容都围绕着这八个要素展开论述，其中144页附录C中提到了风险管理和内部控制的关系：内部控制被涵盖在企业风险管理中，是其不可分割的一部分。

2、应用技术

应用技术围绕框架中的八个要素，每个要素开展过程中用到的工具和方法进行了举例说明。值得一提的是，COSO在2017年更新框架时，并未同时公布新的应用技术内容，而是表示2004年发布的应用技术手册内容仍然可以被参考和使用。

更新版：

一、图书信息

书名：企业风险管理—与战略和绩效的整合（2017）

作者：COSO委员会，财政部正在组织翻译

出版日期：2017年9月，中文版预计年底或明年初发布

售价：原版170美金，中文版未知（感受下什么叫通胀吧）

二、推荐理由

COSO发布第一版企业风险管理框架13年之后的更新版本，这是一套革命性的框架，彻底丢弃了第一版的框架。如果说在第一版风险管理框架的立体图中，看到了内部控制的影子，而这次，进行了大刀阔斧的改革，是一个全新的企业风险管理框架设计，而不是一个“大控制框架”。

三、内容概要

我们把目录翻译了给大家参考：

关于风险管理在企业管理中的定位可以参考下面这个图：

我们前期花了大量的时间来解读这个框架，在此就不赘述了，有需要仔细看的可以参考前期系列解读文章。

推荐人：风险管理世界

点击下方阅读原文免费获取电子版参考文件（包括2004中文版文件，2017原版发布摘要和2个说明文件），提取码: 3pgu，有效期7天。

注：建议大家购买正版图书，电子文件已存档至风险管理星球，仅供各位内部学习参考！

更多书籍，请查看公众号下方 “图书馆” 目录！

经典阅读：