COSO-ERM

COSO-ERMは、米國COSO委員會が2017年に発表した企業リスク管理フレームワークです。5つの構成要素（ガバナンスと文化、戦略と目標設定、パフォーマンス、レビューと修正、情報・コミュニケーション・報告）から成り、不確実な環境下で戦略目標を達成するための包括的なアプローチを提供します。ISO 31000がリスク管理の一般原則を示すのに対し、COSO-ERMは戦略策定との統合に重點を置いています。臺灣の金融監督管理委員會（FSC）が2020年に上市上櫃公司風險管理辦法を施行したこともあり、臺灣企業にとってCOSO-ERMへの準拠は、國際的な投資家への説明責任を果たすための実務的な基準となっています。リスクマネジメントを単なるコンプライアンス対策ではなく、企業価値向上のための戦略的ツールとして再定義する點が最大の特徴です。

実務導入は、まず「ガバナンス體制の構築」から始まります。取締役會がリスク管理の監督責任を明確にし、リスク・アペタイト（リスク許容度）を定義します。次に「リスクの特定と評価」を行います。例えば、臺灣の製造業企業では、サプライチェーンの脆弱性、サイバー攻撃、臺灣個資法（個人資料保護法）への準拠狀況などをリスク項目としてリストアップします。評価には、影響度と発生確率を組み合わせたリスク・マトリックスを用い、リスクの優先順位を決定します。第三段階は「リスク対応」です。リスクを迴避、低減、移転、または受容するかの意思決定を行い、KRI（重要リスク指標）を設定してモニタリングします。実際に導入した臺灣の製造業では、サプライヤーリスクの早期検知により、供給中斷による損失を年間25%削減した事例もあります。

臺灣企業がCOSO-ERMを導入する際、主に3つの課題に直面します。第一に「組織文化の壁」です。多くの臺灣企業ではリスク管理が「監査対策」と誤解されがちですが、これを克服するには経営層のコミットメントと、リスク管理をビジネスケースの一部とする意識改革が必要です。第二に「専門人材の不足」です。ERMには財務、法務、IT、オペレーションの知識を橫斷的に理解する人材が必要なため、外部コンサルタントの活用や、內部人材の継続的な教育訓練が不可欠です。第三に「ITインフラの未整備」です。リスクデータが各部門に分散しているため、統合的なERMプラットフォームの導入を検討すべきです。これらに対し、Winners Consulting Services Co., Ltd.は90日間で現狀診斷から導入までを支援する実踐的なプログラムを提供しています。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注臺灣企業COSO-ERM相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家臺灣企業。申請免費機制診斷：https://winners.com.tw/contact