David Chuangの觀網通訊 – 2014/9/9

【本期主題】不同標準架構(COSO vs ISO)下的風險定義有何不同？

實務上ISO與COSO兩種對於風險有它們不同的定義範圍，在這裡我們一起來共同探討它們之間差異。首先，ISO對於風險的定義為「對達成營運目標不確定性的影響」。而COSO以及COSO ERM(企業風險管理)對於風險的定義則為「任何事件的發生及不利影響目標之達成的可能性」，以下請大家看實際案例來瞭解ISO與COSO對於風險定義的不同之處。.....