El Consejo COSO promulgó el Marco de Gestión de Riesgos Empresariales (ERM) en 2004. ¿Cuál es su contenido básico?

Respuesta: El Comité COSO promulgó el Marco de Gestión de Riesgos Empresariales (ERM) en 2004 y cree que el "Control Interno - Marco General" emitido por el Comité COSO en 1992 es sólo una parte integrada del marco de gestión de riesgos empresariales, y el riesgo empresarial El marco de gestión es un proceso que está influenciado por la junta directiva, la gerencia y otros e impregna las decisiones estratégicas y la empresa en su conjunto. El concepto de marco de gestión de riesgos empresariales incluye los siguientes contenidos básicos:

(1) La gestión de riesgos empresariales es un proceso. ERM no es un evento ni un estado, sino una serie de actividades a lo largo de las operaciones empresariales. La gestión de riesgos institucionales está estrechamente relacionada con diversas actividades comerciales de las empresas y existe para fines comerciales básicos.

(2) La gestión de riesgos empresariales se ve afectada por las personas. ERM no son sólo algunas políticas, manuales y formularios, sino que incluye a todos en la empresa. Sólo las personas con talento pueden fijar objetivos corporativos y establecer mecanismos de gestión de riesgos. A su vez, la GRI afecta las acciones de las personas.

(3) La gestión de riesgos empresariales se utiliza para la toma de decisiones estratégicas. ERM ayuda a la gestión empresarial a considerar los riesgos asociados con diversas estrategias alternativas al tomar decisiones estratégicas.

(4)ERM se implementa en toda la empresa. ERM debe considerar no sólo las actividades a nivel empresarial, sino también las actividades a nivel departamental, y también incluye algunos procesos comerciales específicos.

(5) Enfatizar el concepto de “preferencia de riesgo”. La preferencia de riesgo se refiere a la cantidad de riesgo que una empresa está dispuesta a aceptar en el proceso de búsqueda de valor y está directamente relacionada con la estrategia de la empresa. La aplicación de la gestión de riesgos en la toma de decisiones estratégicas puede ayudar a la dirección a elegir estrategias que sean coherentes con el apetito de riesgo corporativo.

(6) Clarificar las funciones corporativas de gestión de riesgos para asegurar la “racionalidad”. ERM cree que no importa qué tan bien diseñada e implementada esté la gestión de riesgos empresariales, sólo puede brindar garantías razonables para que la gerencia y la junta directiva logren los objetivos corporativos.

(7) En comparación con IC-IF, ERM propone cuatro objetivos principales: estrategia, gestión, presentación de informes y cumplimiento, lo que amplía los objetivos del control interno de IC-IF.