“一葉舟導(dǎo)讀：
在今天這個信息泛濫和知識爆炸的時代，我不再相信開卷有益（因為佳作太少），也不贊成「寧可備而不用，不能用時無備」前輩經(jīng)驗。
「我撲在書本上,就象饑餓的人撲在面包上一樣」？不一定，你可能撲在了「垃圾」上。
我主張：少讀書，讀好書，學(xué)一思二行三。即一分的時間讀書學(xué)習(xí)，二分的時間思考，三分的時間去踐行。
就我自己來說，如果管理方面的知識不能夠應(yīng)用到我的學(xué)習(xí)、工作或生活中，不能夠用實踐來檢驗，這樣的知識，我就不學(xué)了，不研究了。
當然，為了就業(yè)、評職稱、拿學(xué)位，有些垃圾書你還是不得不看，盡量做到「學(xué)考用」相結(jié)合而不是三脫節(jié)就好。當你考完試，就會將這些垃圾書「擲出窗外」吧。
例如，我原來在企業(yè)做CFO，讀書學(xué)習(xí)、思考研究，目的就是將了解、學(xué)習(xí)、有所體悟的現(xiàn)代管理理念、分析框架或分析（管理）工具應(yīng)用于實務(wù)，從而改進實務(wù)，助力企業(yè)的價值增長和目標、戰(zhàn)略實現(xiàn)。
我重新回到中國財政科學(xué)研究院后，主要從事教學(xué)和科研工作，實踐的機會少了很多。
怎么用實踐來檢驗所學(xué)的知識呢？怎么來判斷我學(xué)到不是「假財務(wù)」、「假會計」、「假財務(wù)報表分析」、「假內(nèi)控或風(fēng)險管理」呢？
我目前有兩個途徑，一是炒股；二是到企業(yè)去做調(diào)研，和企業(yè)的高管、中層管理者一起討論和交流。
例如，我經(jīng)常和企業(yè)的管理者們討論內(nèi)部控制或風(fēng)險管理系統(tǒng)的優(yōu)化問題，我也向他們大力推薦COSO的各種Guidance（指引）和Thought papers（譯作思考報告？）。
這不，COSO新版的《企業(yè)風(fēng)險管理--整合戰(zhàn)略與績效》（ERM Integrating strategy and performance）剛出爐，朋友圈就被刷屏了。有學(xué)生、同學(xué)和朋友們，希望我簡單介紹下COSO和COSO發(fā)布這個報告，于是便有了下文。
文 | 楊小舟
全文約800字，讀完需2分鐘
COSO的全稱，是「The Committee of Sponsoring Organizations of the Treadway Commission」。其中，Committee和Commission都可以譯作委員會，一個機構(gòu)里有兩個委員會，譯不好，干脆不譯了，大家就記住COSO這個簡稱吧。它的官方網(wǎng)站是：www.coso.org
COSO是一家私人研究機構(gòu)，發(fā)起者分別為：
美國會計學(xué)會（自稱是會計方面的thought leader）、
美國注冊會計師協(xié)會、
國際財務(wù)經(jīng)理協(xié)會（原先好像是個institute，也像我們一樣，喜歡扯大旗，改成international了）、
美國管理會計師協(xié)會
內(nèi)部審計師協(xié)會。
詳見下圖：
中國也有同樣的機構(gòu)存在，只是在世界范圍內(nèi)上沒它們有名而已。
COSO有實力，也不自謙。它說它致力于通過開發(fā)出企業(yè)風(fēng)險管理、內(nèi)部控制和反舞弊方面的框架和指引來提供領(lǐng)先的思想（thought leadership）：
The Committee of Sponsoring Organizations of the Treadway Commission (COSO) is a joint initiative of the five private sector organizations listed on the left and is dedicated to providing thought leadership through the development of frameworks and guidance on enterprise risk management, internal control and fraud deterrence.
COSO絕不是狂妄自大，也不是浪得虛名，打開它的網(wǎng)站，看一下它發(fā)布的各種guidance和 thought paper，你就知道它有自豪的資本了。
例如，它上世紀90年代（1992年）就發(fā)布的《內(nèi)部控制整合框架》（IC-IF），被世界各國的機構(gòu)和企業(yè)廣泛接受和認可。詳見下圖：
原先框架頂層中的三個目標中有一個是財務(wù)報告（financial reporting），2013年改為「報告」（reporting）目標。
2004年，COSO又正式發(fā)布了《企業(yè)風(fēng)險管理整合框架》（ERM-IF），詳見下圖：
這兩個框架的關(guān)系是什么？內(nèi)部控制框架是完全被包含在企業(yè)風(fēng)險管理整合框架中的。
重要的事情說三遍：在COSO那里，內(nèi)部控制框架完全被包含在企業(yè)風(fēng)險管理整合框架中。
還有一遍？你自己說吧。
中國財政部、審計署、證監(jiān)會、銀監(jiān)會、保監(jiān)會等五部委于2008年聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，目標有五個：
1. 經(jīng)營合法合規(guī)、
2. 資產(chǎn)安全、
3. 財務(wù)報告和其他信息可靠、
4. 提高資源使用效率和效果、
5. 實現(xiàn)企業(yè)戰(zhàn)略。
多了個資產(chǎn)安全，其他與COSO的ERM-IF基本一樣。
要素有五個：
1. 內(nèi)控環(huán)境、
2. 風(fēng)險評估、
3. 控制活動、
4. 信息與溝通、
5. 監(jiān)督。
你再往往翻翻，與COSO的IC-IF對照下，是不是一模一樣？是不是有明顯的學(xué)習(xí)和借鑒痕跡？
這也從另一方面也反映出COSO的實力。
我有時想，既然我們學(xué)習(xí)COSO，為什么不直接全面地學(xué)習(xí)COSO的最新研究成果？
前些天，COSO正式發(fā)布新版ERM報告，我仔細看了它的執(zhí)行總綱（executive summary），變化相當?shù)拇蟆?/span>
例如，COSO對「風(fēng)險」的定義就作了重大修改。題目也變了，原先叫《企業(yè)管理管理--整合框架》，新版改為《企業(yè)風(fēng)險管理--整合戰(zhàn)略與績效》。
要工作了，今天就先聊到這里。下周咱們接著聊COSO的新版ERM報告。
版權(quán)聲明
