内控实务讲解14：如何让风险信息发挥核心价值？

CICS内控学习 2026年03月07日 15:29 6452 admin

内控实务讲解14：COSO ERM信息、沟通和报告要素：如何让风险信息发挥核心价值？

在数字化时代，企业面临海量数据冲击与“信息超载”的挑战，如何筛选、传递、运用风险信息，成为风险管理高效运转的关键。COSO ERM框架中的信息、沟通和报告要素，围绕三大原则构建了完整的信息管理体系，解决“信息杂乱、传递不畅、报告低效”的痛点，确保在正确的时间、以正确的方式，向正确的层级提供正确的风险信息，为风险管理决策提供坚实支撑。

原则18：利用信息技术——筑牢风险信息管理的“技术根基”

信息技术是风险信息管理的核心支撑，组织需借助技术手段，将海量数据转化为可用于决策、能创造竞争优势的相关信息。风险信息并非单纯的历史数据存储，更要能反映当前及动态变化的风险状况，助力企业预判可能阻碍战略与目标实现的各类情形。企业需梳理现有信息资源、信息系统及技术应用，考量信息获取成本，采用通用风险分类法对信息分类，整合多渠道数据，确保信息易获取、准确、可靠、及时，为风险管理提供有力技术支撑。

原则19：沟通风险信息——打通风险信息传递的“全渠道”

有效的沟通是风险信息发挥价值的前提，组织需搭建多元沟通渠道，实现风险信息在内部与外部利益相关者之间的顺畅传递。沟通对象涵盖内部员工、董事会，以及外部股东、合作伙伴等，管理层需向内部员工清晰传递战略与业务目标，让各层级人员明确自身职责；同时向外部利益相关者沟通企业战略与风险状况。沟通方式可灵活选择，其中董事会与管理层之间的有效沟通，更是企业抓住机遇、实现战略目标的关键。

原则20：报告风险、文化和绩效——搭建风险信息呈现的“核心载体”

风险报告是整合、呈现风险信息的核心方式，组织需针对不同层级、不同使用者，提供贴合其需求的风险、文化和绩效报告。首先要明确报告使用者及其职责，结合其治理与运营结构，提供不同细节程度的风险与绩效信息。报告形式多样，管理层需确定合理的报告频率，对报告质量负责，确保报告能帮助各层级人员理解风险、文化与绩效的关联，为战略制定、治理优化和日常业务决策提供支撑。

COSO ERM信息、沟通和报告要素的三大原则，构成了“技术支撑—渠道传递—载体呈现”的完整风险信息管理体系。利用信息技术解决“信息怎么来”，沟通风险信息解决“信息怎么传”，报告风险、文化和绩效解决“信息怎么用”。对企业而言，践行这三大原则，既能破解“信息超载”的困境，又能让风险信息真正转化为决策依据，推动风险管理高效运转，为企业战略与业务目标的实现提供有力保障。