← Normen
COSO ERM 2017COSO

Enterprise Risk Management — Integrating with Strategy and Performance

Het referentiekader voor ondernemingsbreed risicomanagement, opgebouwd rond vijf componenten en twintig principes. De belangrijkste bijdrage ervan is dat het kader risico in de strategie verankert in plaats van in de interne beheersing, waardoor het op het gebied van governance de natuurlijke aanvulling op ISO 31000 vormt.

Officiële tekst

Voor wie het geldt

  • Auditcomités
  • Topmanagement
  • ERM-functies

Hoofdlijnen

  • Het risicoprofiel wordt afgezet tegen het verwachte prestatieprofiel
  • De risicobereidheid is een besluit van het bestuur, geen gemiddelde van matrices
  • Laat zich goed combineren met ISO 31000: COSO voor de governance, ISO voor het proces

Governance, strategie, prestaties, beoordeling en risicocommunicatie.