ISO 31000与COSO ERM的比较分析。原则、结构、方法、公司治理整合和在拉丁美洲的应用。
ISO 31000和COSO ERM是企业风险管理的两个主要参考框架。ISO 31000:2018是ISO发布的国际指南标准（不可认证）。COSO ERM框架由Treadway委员会赞助组织委员会开发，在金融和审计领域有深厚根基。
ISO 31000和COSO ERM的选择取决于组织背景。对于拥有现有ISO生态系统的组织，ISO 31000提供方法论一致性。对于金融实体或受SOX法规约束的企业，COSO ERM提供监管机构期望的公司治理结构。两者的结合是可能且常见的。
两者都不可直接认证。ISO 31000是指南标准，COSO ERM是参考框架。但ISO 31000在ISO 27001和ISO 22301等可认证标准中被引用，COSO ERM在SOX审计中被间接评估。
取决于行业。对于已采用ISO标准运营的工业、技术或服务企业，建议ISO 31000以保持管理生态系统的一致性。对于银行、保险公司和拥有北美股东的上市公司，COSO ERM是监管机构期望的框架。
可以。这在大型组织中是常见做法。COSO ERM用作董事会和高层管理层级别的风险治理框架，ISO 31000用作业务单元和项目层级的操作性风险管理流程。两者互补而非矛盾。