COSO ERM's teoretiske forudsætninger - en analyse og konsekvensvurdering

COSO ERM – en teoretisk boomerang?

Thomson Reuters udgiver en ny afhandling, der foretager en vurdering af paradigmet bag COSO Enterprise Risk Management – Integrated Framework. Få indsigt i grundlaget for COSO ERM − og hvilke dele heraf, der egner sig til at blive overført til et komplekst og dynamisk forretningsmiljø.

I afhandlingen analyserer forfatterne nogle af de menneskelige aspekter, der har betydning for risikostyring i praksis, bl.a. hvordan individet træffer beslutninger, opfatter risiko og hvilken rolle organisationen spiller. En forståelse heraf er væsentlig når risikostyringsprocessen skal fastlægges.

Forfatterne er af den opfattelse, at COSO ERM bygger på nogle simplificerede teoretiske antagelser for at kunne fremkomme med nogle klare anbefalinger. Imidlertid kommer disse anbefalinger til at virke som en teoretisk boomerang. Derfor ønsker de at åbne læserens øjne for svaghederne i COSO ERM, således at læseren ikke sidder med fødderne oppe, når den teoretiske boomerang kommer tilbage, men i stedet er i stand til at gribe den.


Rolf Elm-Larsen, kontorchef og ekstern lektor ved Handelshøjskolen i København, skriver følgende om afhandlingen:

"I nutidens begrebsrammer for økonomistyring og revision er risikovurdering og intern kontrol nøglebegreber. Den mest udbredte begrebsramme indenfor dette område er det amerikanske COSO ERM.

Afhandlingen foretager en kritisk undersøgelse af dette begrebsapparats teoretiske forudsætninger, så vi efter at have læst fremstillingen bedre kender grundlaget for og begrænsningerne ved COSO ERM. Dermed bidrager bogen for både teoretikere og praktikere til en dybere forståelse af, under hvilke betingelser dette begrebsapparat kan anvendes, og hvornår det støder mod sine egne indbyggede begrænsninger. Afhandlingen viser således, hvilke forhold der yderligere bør tages højde for, når begrebsrammen anvendes i praksis."