O COSO ERM (“Enterprise Risk Management — Integrating with Strategy and Performance”) é o framework do Committee of Sponsoring Organizations of the Treadway Commission para gestão de riscos corporativos. A publicação de 2017 atualiza o framework de 2004. Segundo o IIA, que o comercializa, ele tem cinco componentes inter-relacionados e 20 princípios.
O COSO publica um resumo executivo gratuito. O texto completo é vendido em e-book pelo IIA e pelo AICPA-CIMA, e em brochura pela American Accounting Association. Esta página resume o que as páginas do COSO e do IIA dizem e não reproduz o framework.
Ficha da norma
| Documento | COSO ERM — Enterprise Risk Management: Integrating with Strategy and Performance (2017) |
|---|---|
| Órgão | COSO — Committee of Sponsoring Organizations of the Treadway Commission |
| Estrutura | Cinco componentes inter-relacionados e 20 princípios (segundo o IIA) |
| Acesso | Resumo executivo gratuito no site do COSO; texto completo à venda (IIA, AICPA-CIMA, AAA) |
| Versão em português | A página do COSO lista traduções de outras publicações, mas não indica tradução do framework de 2017 |
| Natureza | Framework de referência, não é lei nem certificação |
| Texto oficial | Fonte oficial (coso.org) |
Onde o COSO ERM entra
O COSO ERM é usado por empresas, auditorias internas e conselhos para integrar a gestão de riscos à estratégia e ao desempenho. O COSO publica material de apoio, como o Compendium of Examples (estudos de caso) e pesquisas recentes, entre elas “From Guidance to Action: Exploring Practical ERM” (2026).
COSO ERM e ISO 31000
A ISO 31000 é uma norma internacional de diretrizes, sem certificação, e o COSO ERM é um framework publicado por um comitê de organizações profissionais. As duas tratam de gestão de riscos em toda a organização. A escolha entre elas, ou o uso conjunto, depende do que clientes, auditores e reguladores esperam.
Como a Avoid ajuda
A Avoid aplica a gestão de riscos em empresas industriais e portuárias, com análise de cenários, controles críticos e planos de emergência. Veja a avaliação e gerenciamento de riscos e a gestão de controles críticos.
Perguntas frequentes
O COSO ERM é certificável?
A página do COSO menciona um programa de certificação ERM, sem detalhes. O framework em si é de referência.
Onde obtenho o framework?
O resumo executivo é gratuito no site do COSO. O texto completo é vendido pelo IIA, pelo AICPA-CIMA e pela AAA.
Qual a diferença para a ISO 31000?
A ISO 31000 é norma de diretrizes da ISO; o COSO ERM é um framework do COSO. Ambos tratam de gestão de riscos organizacional.
Há versão em português?
A página do COSO não indica tradução do framework de 2017.
Normas relacionadas
Também citadas: COSO ERM 2004 · COSO Compendium of Examples · ISO 31000.
Revisado por André Novaes da Rocha, CREA-ES 025720/D em 30/10/2026. Fonte oficial: Fonte oficial (coso.org). Este resumo não substitui o texto oficial.