COSO-ERMを理解する | ERMと地球環境リスク | リスク対策.com

リスク管理と経営管理体系

企業危機管理士／ RMアドバイザリー社代表後藤茂之

PRO（有料）会員限定

後藤茂之

大阪大学経済学部卒業後、コロンビア大学ビジネススクール日本経済経営研究所・客員研究員(1996~1997)を経て、中央大学大学院総合政策研究科博士課程修了、博士(総合政策)。中央大学経済研究所客員研究員、日本リスクマネジメント学会・評議員、ソーシャルリスクマネジメント学会・理事。38年間大手損害保険会社及び保険持株会社にて、企画部門、リスク管理部門、国際業務部門等に従事。経済価値ベースの企業価値管理、ERMの構築・強化などの業務に携わった後、現在まで9年間大手監査法人にてリスクアドバイザリーサービスに携わる。また、この間大学、大学院の客員教授、非常勤講師、セミナー、講演などを行う。主な著書に、『ESGリスク管理』中央経済社(2023年)、『気候変動時代の「経営管理」と「開示」』中央経済社(2022年共同編著)、『リスク社会の企業倫理』中央経済社(2021年)　などがある。

後藤茂之の記事をもっとみる >

X閉じる

この機能はリスク対策.PRO限定です。

クリップ記事やフォロー連載は、マイページでチェック！
あなただけのマイページが作れます。

（写真：Adobe Stock）

経営管理体系におけるリスク管理

経営管理システムにおけるリスク管理（ERM）の位置づけや機能発揮についての検討において参考となるのが米国トレッドウウェイ委員会組織委員会（The Committee of Sponsoring Organizations of the Treadway Commission: COSO）のERMの枠組みである。この枠組みは、企業が、ガバナンス、ビジネスモデル、リスク選好、戦略、カルチャーなどを総合しながらリスク管理機能をいかに組織内で機能させていくかを検討する際の知見を提供してくれる。

COSOは2004年9月に「企業リスク管理ー統合的枠組み（COSO-ERM: Enterprise Risk Management -Integrated Framework）」を公表した。同枠組みは「事業体の取締役会、経営者、その他の組織内の全ての者によって遂行され、事業体の戦略策定に適用され、事業体全体にわたって適用され、事業目的の達成に関する合理的な保証を与えるために事業体に影響を及ぼす発生可能な事象を識別し、事業体のリスク選好に応じてリスクの管理が実施できるように設計された、1つのプロセス」であると定義されている。

この枠組みを図示した姿から「COSOキューブ（図表-1）」と呼ばれている。リスクについては、「目的達成を阻害する影響を及ぼす事象が生じる可能性」であると定義し、企業価値にマイナスの影響を与える事象を「リスク」、プラスの影響を与える事象を「事業機会（Opportunity）」と称している。

画像を拡大 図表-1: COSOキューブ　　

2004年版フレームワークでは、「事業体の取締役会、経営者、その他の組織内の全ての者によって遂行され、事業体の戦略策定に適用され、事業体全体にわたって適用され、事業目的の達成に関する合理的な保証を与えるために事業体に影響を及ぼす発生可能な事象を識別し、事業体のリスク選好に応じてリスクの管理が実施できるように設計された、1つのプロセス」であると定義されていた。