COSOERMRahmenwerk

COSOERMRahmenwerk, auch bekannt als COSO Enterprise Risk Management Framework, ist ein Rahmenwerk zur unternehmensweiten Risikosteuerung, das vom Committee of Sponsoring Organizations of the Treadway Commission (COSO) entwickelt wurde. Es unterstützt Organisationen dabei, Risiken systematisch zu identifizieren, zu bewerten, zu steuern und zu überwachen, die die Erreichung ihrer Ziele gefährden könnten.

Der Rahmen umfasst acht miteinander verflochtene Bausteine und 20 Prinzipien, die gute Praxis im Risikomanagement beschreiben. Die Bausteine lauten Interne Umgebung, Zielsetzung, Ereignisidentifikation, Risikobewertung, Risikoreaktion, Kontrollaktivitäten, Information und Kommunikation sowie Überwachung. Die Prinzipien liefern konkrete Anforderungen in Bereichen Governance, Strategie, Leistungsfähigkeit, Berichterstattung und Anpassung.

Geschichte und Zweck: Der ursprüngliche Rahmen erschien 2004 als Enterprise Risk Management – Integrated Framework und wurde 2017 in einer überarbeiteten Fassung aktualisiert, um den Wandel in Risiken, Regulierung und Governance abzubilden. Ziel ist es, Risikomanagement stärker mit Strategie und Leistungsmanagement zu verknüpfen, Werte zu schaffen und Verluste zu vermeiden. Der Rahmen ist weit verbreitet in Governance, Risikomanagement, Compliance und Internal Audit.

Anwendung: Aufsichtsgremien, Führungskräfte und Fachbereiche nutzen den Rahmen, um Risikomanagementprogramme zu gestalten, Risikobereitschaften festzulegen, Risiken zu überwachen und Berichte gegenüber Stakeholdern zu unterstützen. COSO ERM ist kein gesetzlicher Standard, sondern ein anerkanntes Best-Practice-Rahmenwerk, das auf Branchen- und Organisationsgrößen angepasst werden kann.