论文部分内容阅读
一、ERM框架的主要内容2004年，美国反虚假财务报告委员会下属的COSO组织在其公布的ERM框架（《企业风险管理综合框架》）中将风险管理定义为：风险管理是一个过程，受组织的董事会、管理层和其他人员影响，风险管理应用于战略制定，贯穿整个企业。风险管理旨在识别影响组织的潜在事项，在组织的风险偏好范围内管理风险，为组织目标的实现提供合理的保证。ERM框架主要由三个维度组成：第一维度是企业的目标，第二维度是全面风险管理要素，第三维度是企业的各个层级。第一维度的目标主要有四个。即战略目标、运营目标、报告目标和遵循