COSO Enterprise Risk Management

Descoperim în această a doua ediție a COSO Enterprise Risk Management o abordare aplicată, axată pe proceduri de implementare și studii de caz care traduc teoria cadrului de lucru în pași acționabili. Remarcăm modul în care Robert R. Moeller structurează procesul de evaluare a riscurilor, oferind instrumente pentru identificarea vulnerabilităților și evitarea blocajelor operaționale. Autorul pune un accent deosebit pe integrarea noilor reglementări, precum standardele IIA și actualizările CobiT de la ISACA, oferind un suport practic esențial pentru conformitatea cu Legea Sarbanes-Oxley. Comparabil cu Enterprise Risk Management and COSO – A Guide for Directors, Executives, and Practitioners de H Cendrowski în rigurozitate, volumul de față este actualizat pentru transformările recente din peisajul legislativ și tehnologic, oferind o perspectivă mai tehnică asupra auditului sistemelor informatice. Această lucrare consolidează expertiza autorului, fiind o extensie naturală a temelor abordate în Brink's Modern Internal Auditing, unde Moeller definea bazele profesiei de auditor. Dacă în Sarbanes-Oxley and the New Internal Auditing Rules accentul cădea strict pe regulile de conformitate, aici perspectiva se lărgește către o cultură a riscului care să sprijine deciziile strategice ale managementului. Structura narativă a cărții urmează logica unui manual de referință: de la definirea mediului de risc, la stabilirea obiectivelor și până la monitorizarea continuă. Apreciem tonul pragmatic și capacitatea de a explica modul în care un program eficient de Enterprise Risk Management (ERM) devine un avantaj competitiv, nu doar o obligație administrativă. Este o resursă care transformă complexitatea standardelor internaționale într-un limbaj accesibil pentru structurile de conducere.