中国企业如何实施COSO新版风险管理框架的思考与建议精编版.pdf

中国企业如何实施COSO新版风险管理框架的思考与建议

自从去年9月份COSO公布新版企业风险管理框架以来，

我们看到不少国家的专家和学者都在以不同的形式对其进

行研究和交流，以便可以下一步更好的指导企业进行实践。

我们作为中国第一份拿到原版文件的人，也在第一时间

跟大家用了十几篇文章的篇幅系统的对新版文件中的精要

进行了解读，得到了国内各相关人士和企业界的支持和认

可。目前中国财政部正在组织对COSO原版文件的中文版进

行编译，如果不出意外的话，今年中文版将会和大家见面。

在此期间，针对新版的文件精神，我们也利用了不同的

交流形式和专家及企业界在不停的交流和碰撞，以期可以尽

快形成一定的实践经验。作者也有幸受邀参加了几个中国大

型企业集团对新版文件的研究课题和实施策划。在对COSO

新版企业风险管理框架的学习和借鉴方面，应该说中国企业

和全球一线国家是同步的，甚至可以说是领先的。

对于中国企业如此重视国际经验和理论的借鉴，应该感

到欣慰，对管理理论的重视应该是企业发展到一定阶段所必

须思考和重视的。我们研究近代美国的崛起发现，美国有三

个法宝驱动了美国的崛起，分别是消费、创新和管理，20世

纪萌芽并成熟的现代企业管理理论对巨无霸企业的出现和

保持美国经济强势起到了至关重要的作用。所以，如果我们

把企业管理比作企业的“软实力”，未来一段时间，不只是

中国企业不断形成“硬实力”的阶段，也是企业持续发展补

齐“软实力”的阶段，而成熟国家发展了百年的管理理论给

我们提供了很好的借鉴，我们应该好好理解和借鉴。

一、新版风险管理框架实施准备

最近有很多企业界同仁咨询，如果企业想要贯彻和实施

新版企业风险管理框架，应该如何着手、如何规划、如何实

施、应该包括哪些内容?面对大家的一系列问题，说实话，

在目前没有形成大量商业实践的基础上，对有些问题是没有

标准答案的，侧重经验管理理论的管理大师德鲁克说:管理

是一项实践。本次COSO文件将风险管理也定义为是一项实

践。所以，实践出真知，本周结合新版文件和中国企业实施

风险管理的历史经验，和大家简单谈一谈个人的一些理解和

建议，希望给大家一些启发，用来更好的指导企业的实践活

动。

首先，因为大家对新框架和企业风险管理工作的理解深

浅不一，经验也多少不同。如果希望可以更好的理解这次实

践变革，需要对背景信息多一些了解，可以先浏览下本公众

号(风险管理世界)下方的内容分类精选文章，对COSO的文

件解读和风险实践内容打打基础，让大家的认知可以尽量先

统一到一个水平线上。

二、企业风险管理实现由“形”向“神”的转变

上周我们通过分享回顾了中航油事件，如果说中航油事

件是一个里程碑式的事件，那么从2006年国务院国资委发

布《中央企业全面风险管理指引》，中国企业率先从中央企

业层面启动了风险管理体系建设工作。十几年过去了，如果

我们把这个阶段叫做风险管理1.0时代的话，那这个时代的

特点是什么呢?

2006年发布《指引》时，可以说绝大多数中国企业还不

知道全面风险管理是个什么东西，如何在企业实施和落地，

没有人知道。就像今天我们谈新版的风险管理框架要在企业

如何实施一样。对于一项摸着石头过河的工作，在这个过程

中，我们带着预先设计好的一套理论框架，其实是在和企业

一起学习，一起实践。现在回过头来看，我们可以总结这个

过程中的得失，就像我们看股票的历史K线图一样，总结过

去是何等容易，但在当时的情境下，每向前一步踏入的都是

无人之地。

在当时那个阶段，无数大型中央企业开始系统的接触到

了“全面风险管理”这个全新的时髦词汇，对管理层来说最

大的作用是提升了对风险的认知，通过一种形式可以让整个

管理层在一个语言体系中阐述和思考风险的相关话题。按照

我们当时对于风险管理体系的定义，落脚在企业要形成一套

组织体系、流程体系和报告体系。体现在成果上需要有风险

清单、风险管理制度、风险管理实施细则、风险管理手册等

等。不少企业还成立了专职的风险管