企業風險管理框架（Enterprise Risk Management, ERM）

定位

為什麼 EMBA 要學 ERM 框架

台灣企業風險管理常見兩種極端：

• 過度工具化：只做財務風險 VaR、信用評分，但沒有治理結構
• 過度形式化：有風險委員會但只開會、沒風險胃納、沒 KRI 觸發機制

本 skill 拉回「框架＋治理」層，整合 COSO ERM 2017 與 ISO 31000，讓學員能：

1. 分層診斷（治理→文化→流程→工具）
2. 設計可執行的風險治理結構
3. 避免「有報表沒行動」的 ERM 陷阱