COSO ERM في 3 دقايق: 5 مكونات و20 مبدأ
إدارة المخاطر المؤسسية (Enterprise Risk Management) حسب إطار COSO 2017 «Integrating with Strategy and Performance»، بالمصري وببساطة.
الفصول
في الحلقة دي
- ليه COSO أصدرت إطار جديد سنة 2017
- تعريف الـ ERM، وليه كلمة «مدمجة» هي مفتاح الفكرة
- المكونات الخمسة والعشرين مبدأ، مكوّن مكوّن
- نقطة مهمة للامتحان، ومخاطر الـ ESG
أهم المصطلحات في الحلقة
- Enterprise Risk Management (ERM)
- إدارة المخاطر المؤسسية: الثقافة والقدرات والممارسات المدمجة مع وضع الاستراتيجية والأداء، عشان المنشأة تدير المخاطر وهي بتخلق القيمة وتحافظ عليها وتحققها.
- COSO ERM 2017
- إطار «Integrating with Strategy and Performance» اللي COSO أصدرته لأن المخاطر بقت أعقد وظهرت مخاطر جديدة.
- Governance and Culture
- المكوّن الأول: إشراف المجلس، الثقافة المطلوبة، القيم، هيكل التشغيل، وجذب الناس الشاطرة. 5 مبادئ.
- Strategy and Objective-Setting
- المكوّن التاني: سياق البيزنس، الـ risk appetite، الاستراتيجيات البديلة، وأهداف البيزنس. 4 مبادئ.
- Performance
- المكوّن التالت: تحديد المخاطر، تقييم خطورتها، ترتيب أولوياتها، الاستجابة، والـ portfolio view. 5 مبادئ.
- Review and Revision
- المكوّن الرابع: تقييم التغيرات الجوهرية، مراجعة المخاطر والأداء، وتحسين الـ ERM نفسها. 3 مبادئ.
- Information, Communication, and Reporting
- المكوّن الخامس وشغال طول الوقت: المعلومات والتكنولوجيا، توصيل معلومات المخاطر، والتقارير عن الثقافة والأداء. 3 مبادئ.
- Risk appetite
- شهية المخاطرة: قد إيه المنشأة مستعدة تقبل مخاطر وهي بتسعى للقيمة.
- Portfolio view
- إنك تشوف المخاطر كلها مع بعض، مش كل خطر لوحده.
- ESG
- البيئة والمجتمع والحوكمة: مخاطر بقت مؤثرة على استمرار المنشأة ونجاحها، والـ ERM القوية لازم تاخدها في اعتبارها.
اختبر نفسك في 10 ثواني
أنهي واحدة من دول مش من مكونات COSO ERM؟
الـ Control Activities مكوّن في إطار COSO للرقابة الداخلية (Internal Control)، مش في إطار ERM. مكونات ERM الخمسة: Governance and Culture · Strategy and Objective-Setting · Performance · Review and Revision · Information, Communication, and Reporting.
الفرق بين الإطارين في الحلقة 2 ←
اقرا الحلقة
الكلام كامل زي ما اتقال في الفيديو.
المقدمة
أهلاً بيك في أكاونتيل… كل رقم وراه حكاية.
النهارده بنبدأ سلسلة جديدة: حكايات CPA، وأول مادة معانا BAR. وأول موضوع: Enterprise Risk Management إدارة المخاطر المؤسسية.
المخاطر زي الزحمة في أول الشهر مش هتقدر تلغيها، بس تقدر تختار طريقك صح.
إطار COSO ERM 2017
في ألفين وسبعتاش، منظمة COSO أصدرت إطار اسمه: Enterprise Risk Management, Integrating with Strategy and Performance.
السبب إن المخاطر بقت أعقد وظهرت مخاطر جديدة والناس بقت واعية بيها أكتر.
الفكرة الأساسية: أي منشأة موجودة عشان تعمل قيمة لأصحاب المصلحة وهي وهي بتعمل القيمة دي هتقابل مخاطر. مفيش منشأة من غير مخاطر.
تعريف الـ ERM
وCOSO بتعرّف الـ ERM إنها الثقافة والقدرات والممارسات المدمجة مع وضع الاستراتيجية ومع الأداء عشان المنشأة تدير المخاطر وهي بتخلق القيمة وتحافظ عليها وتحققها.
خد بالك من كلمة مدمجة. الـ ERM مش قسم لوحده في الدور التالت دي جزء من الاستراتيجية نفسها.
المكونات الخمسة والعشرين مبدأ
الإطار مبني على خمس مكونات تحتهم عشرين مبدأ. تعالى نمشي عليهم.
الأول: Governance and Culture الحوكمة والثقافة. المجلس بيشرف والمنشأة بتحدد الثقافة اللي عايزاها وتلتزم بقيمها، وتحط هيكل تشغيل وتجذب ناس شاطرة وتحافظ عليهم. خمس مبادئ.
التاني: Strategy and Objective-Setting. تحلل سياق البيزنس تحدد الـ risk appetite يعني شهيتك للمخاطرة قد إيه تقيّم الاستراتيجيات البديلة وتصيغ أهداف البيزنس. أربع مبادئ.
التالت: Performance وده الشغل العملي. تحدد المخاطر تقيّم خطورتها، ترتب أولوياتها تنفذ الاستجابة، وفي الآخر تشوفها كلها مع بعض كـ portfolio view. خمس مبادئ.
الرابع: Review and Revision. تقيّم التغيرات الجوهرية تراجع المخاطر والأداء وتحسّن الـ ERM نفسها. تلات مبادئ.
والخامس: Information, Communication, and Reporting وده شغال طول الوقت. تستغل المعلومات والتكنولوجيا توصّل معلومات المخاطر وتعمل تقارير عن ثقافة المخاطر والأداء. تلات مبادئ.
الحسبة ونقطة الامتحان
اجمع معايا: خمسة وأربعة وخمسة وتلاتة وتلاتة يبقى عشرين. الحسبة مظبوطة.
نقطة مهمة للامتحان: المنشآت اللي بتدمج الـ ERM صح غالباً بتبقى أقدر على إنها تحقق القيمة.
مخاطر الـ ESG
ومخاطر الـ ESG، يعني البيئة والمجتمع والحوكمة بقت مؤثرة على استمرار المنشأة ونجاحها. والـ ERM القوية لازم تاخدها في اعتبارها.
سؤال الحلقة
ودلوقتي سؤال الحلقة. أنهي واحدة من دول مش من مكونات COSO ERM؟ ألف: Governance and Culture. باء: Control Activities. جيم: Performance. دال: Review and Revision.
اكتب إجابتك في التعليقات والإجابة في أول تعليق متثبّت. وخد بالك فيه فخّ صغير.
ودي كانت حكاية النهارده… نتقابل في الحكاية الجاية على أكاونتيل.
عندك سؤال في الحلقة؟
اسأله في التعليقات على يوتيوب أو ابعتهولنا على الإيميل. ممكن سؤالك يبقى الحكاية الجاية.