摘 要：随着经济全球化的发展，企业面临的风险日益复杂，越来越多企业意识到需要加强内部控制并完善风险管理以适应当今不断变化发展的环境。本文以COSO-ERM（2017）为基础，对企业风险管理的概念及理论框架进行阐述，进而从治理和文化、战略与目标设定、绩效、审查和修订及信息、沟通与报告五个要素对案例公司的风险管理现状进行分析并提出优化思路，以期为更多企业提供参考与借鉴。

关键词：COSO-ERM（2017）;内部控制;全面风险管理;战略;绩效

本文索引：甄怡悦.<标题>[J].中国商论，2021（21）：-136.

中图分类号：F272.3 文献标识码：A 文章编号：2096-0298（2021）11（a）--03

全球經济的高速融合发展使企业面临的内外部环境错综复杂，市场化改革进程也使风险发生的概率和危害程度与日俱增。为适应企业对风险管理的更高要求，COSO委员会于2017年9月发布了《企业风险管理——与战略和绩效的整合》（COSO-ERM（2017））[1]。该框架从企业使命、愿景及核心价值出发，将风险管理融入企业管理决策的全过程，进而实现企业价值的提高。

1 风险管理的定义

随着企业风险管理理论和实践的不断发展，风险管理的定义也在发生变化。COSO-ERM（2004）[2]将其定义为“风险管理是一个由企业的董事会、管理层和其他员工共同参与的过程，贯穿于企业战略制定及企业的各项活动中，用于识别可能影响企业的潜在事项、管理风险并使其在企业的风险偏好之内，从而为企业各种目标的实现提供合理保证。”而COSO-ERM（2017）将其定义为“组织在创造、保存、实现价值的过程中，结合战略制定和实施，赖以进行风险管理的文化、能力和实践。……