首次全面解析2017COSO正式版《企业风险管理框架》（干货收藏版）
2017年9月6日晚（美国时间9月6日早），全球风险管理行业翘首以盼的COSO更新版《企业风险管理框架》正式发布，距离2016年9月30日全球意见征集截止，已经过去了将近一年的时间。在这个过程中，笔者一直和COSO主席Hirth先生保持的紧密的沟通。当看到摘要中新框架与征求意见稿的变化如此巨大时，笔者大概理解了正式版迟迟没有推出的原因，COSO内部肯定经历了大量的讨论、争议、妥协和坚持。9月7日一早，笔者便拿到了COSO正式发布的《企业风险管理框架》正式版，总共201页，这应该是中国第一份全文正式版文件。其中附录B中记录了定稿这个过程中关于对1600多条反馈建议的考虑、大量的不同意见的处理以及40多场研讨会，正好证实了笔者之前的猜测。针对2016年COSO发布的征求意见稿，笔者去年12月份曾专门翻译了其中精要并发布了征求意见稿解读（参见前期公众号文章）。公众可以在COSO的网站上（wwwcosoorg）免费下载公开的几个介绍文件：1、企业风险管理框架摘要；2、企业风险管理框架常见问题；3、COSO发布正式版企业风险管理框架的新闻稿。
f下面，我们就正式版《企业风险管理框架》的相关背景和主要内容进行分析介绍。一、2017正式版（第二版）《企业风险管理框架》与2004年《企业风险管理整合框架》的异同2004版框架发布据今已有十几年时间，这十几年间，风险的复杂性发生了重大变化，由于新环境、新技术的不断演变，新的风险也层出不穷。在此前提下，COSO在2014年启动了首次对风险管理框架的修订工作，新版本更新的内容主要包含：变更了题目和框架展现方式；应用了要素和原则的编写结构；简化了企业风险管理的定义；强调了风险和价值之间的关联性；重新审视了企业风险管理整合框架所关注的焦点；检验了关于文化在风险管理工作中的定位；提升了对战略相关议题的研讨；增强了绩效和企业风险管理工作的协同效应；体现了企业风险管理支持更加明确的做出决策；明确了企业风险管理和内部控制的关系；优化了风险偏好和风险承受度的概念。没有变化的部分是保留了2004年出版的《企业风险管理应用技术》，只是对框架本身进行了更新，风险管理工作者仍然可以使用2004年发行的风险管理相关工具和技术。二、正式版与征求意见稿的异同1、标题首先，正式版框架的名字与征求意见稿发生了变动，从E
terpriseRiskMa
ageme
tAlig
i
gwithStrategya
d
fPerforma
ce变成了E
terpriseRiskMa
ageme
tI
tegr