COSO-ERMとは？こそいーあーるえむ
COSO-ERMとは、リスクを減らすための管理ではなく、とれるリスクの量を先に決めて事業の意思決定へ組み込むための、COSO（トレッドウェイ委員会支援組織委員会）が示した枠組み。財務報告の信頼性に軸足を置く内部統制版（COSO-IC）に対し、こちらは戦略案の選択そのものを対象に置く点で守備範囲が違い、経営会議では「どの案なら背負えるか」を比べる物差しとして持ち出す。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →背景
内部統制は「決めたことが守られているか」を保証する仕組みなので、そもそもの戦略選択が危うかった場合には何も言えない。2017年の改訂版はここを正面から扱い、戦略を選ぶ段階で複数案のリスクを比較し、どこまで取るかを決める行為を枠組みへ組み込んだ。経営会議では「不正を防ぐ話ではなく、どの事業にどれだけ賭けるかを決めるための枠組み」と説明する。
具体例
中期経営計画で新興国への生産移管と国内増強を比較する際、為替・法規制・供給網の断絶リスクを共通の尺度で並べ、想定利益とリスクの組み合わせで戦略案を選ぶ。選んだ後は監視指標と撤退条件を先に決め、レビューと修正の要素に載せて四半期ごとに見直す。
試験での引っ掛け
COSOの内部統制フレームワークとは別の枠組みで、置き換えるものでもない。ERMは戦略選択まで含む広い枠組み、内部統制は目標達成の合理的保証、という守備範囲の違いで区別する。またリスクを減らすための枠組みと読むのも誤りで、リスク選好の範囲内で意図的に取ることを扱う。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。