IT資格用語解説応用情報技術者試験・内部統制
ERM(全社的リスクマネジメント)
更新日:
用語解説
ERM(全社的リスクマネジメント)は、組織が直面する、戦略、財務、業務、法令、情報セキュリティ、災害などのすべてのリスクを、部門を越えて全社でまとめて管理する方法です。
■ 試験で押さえるポイント
リスクを企業の価値の観点で評価し、対応を決めます。
COSOがERMのフレームワークを公表しています。
■ 過去問での着眼点
部門ごとではなく、全社で統合して管理する点を押さえます。
例: 各部門のリスクを全社で集めて評価し、重要なリスクから対策します。