إطار COSO ERM موضحاً: 5 مكونات و20 مبدأً

من أين يأتي COSO#

لجنة COSO (لجنة المنظمات الراعية التابعة للجنة Treadway) مبادرة لمنظمات مهنية أمريكية في مجالات التدقيق والمحاسبة والمالية. نشرت أول إطار للمراقبة الداخلية سنة 1992، ونقّحته سنة 2013، ثم أول إطار لتدبير مخاطر المقاولة سنة 2004، الذي أُعيدت صياغته بالكامل سنة 2017.

التعريف#

تعرّف COSO تدبير مخاطر المقاولة بأنه مجموع الثقافة والقدرات والممارسات، المندمجة في إعداد الاستراتيجية وتنفيذها، التي تعتمد عليها المؤسسة لتدبير المخاطر وهي تخلق القيمة وتحافظ عليها وتحققها.

وتنبثق عن ذلك ثلاث أفكار: تُدبَّر المخاطر لحظة اختيار الاستراتيجية، وليس بعد ذلك فقط؛ والثقافة مهمة بقدر أهمية المساطر؛ والغاية هي القيمة، لا انعدام المخاطر.

المكونات الخمسة والمبادئ العشرون#

COSO ERM أم COSO للمراقبة الداخلية؟#

الإطاران متكاملان:

• إطار COSO للمراقبة الداخلية (2013) يهدف إلى إعطاء ضمان معقول بشأن ثلاث فئات من الأهداف: العمليات والتقارير والامتثال. ويقوم على خمسة مكونات: بيئة المراقبة، تقييم المخاطر، أنشطة المراقبة، المعلومات والتواصل، والتتبع.
• إطار COSO ERM (2017) أوسع: فهو يدمج المخاطر في استراتيجية المؤسسة وأدائها ككل.

المراقبة الداخلية إذن عنصر من عناصر منظومة تدبير المخاطر، وليست مرادفاً لها.

تطبيق COSO على الامتثال#

في سنة 2020، نشرت COSO وجمعية SCCE دليلاً يطبّق كل واحد من المبادئ العشرين على تدبير مخاطر عدم الامتثال. ويبيّن أن برنامج الامتثال والأخلاقيات الفعّال ليس وظيفة منعزلة، بل يندرج في الحكامة والاستراتيجية وقياس الأداء. اطلع على ثقافة الامتثال.

من أين تبدأ في مقاولة مغربية#

1. الانطلاق من الاستراتيجية: حصر الأهداف الكبرى للسنة، من ثلاثة إلى خمسة.
2. تحديد المخاطر التي تهدد كل هدف، بمشاركة المسؤولين الميدانيين.
3. تقييم هذه المخاطر وترتيبها حسب خطورتها واحتمال وقوعها.
4. تحديد الشهية للمخاطر والمصادقة عليها من طرف الإدارة أو المجلس. اطلع على الشهية للمخاطر.
5. اختيار الاستجابات (القبول، التقليص، التحويل، التجنب) وتعيين مسؤول عن كل خطر.
6. تقديم الحساب بانتظام لمجلس الإدارة، مع بعض المؤشرات الأساسية.