Internal control and Enterprise Risk Management ERM: Towards a process and behavioral integration

Abstract

Enterprise Risk Management is a critical issue in corporate governance that has gained sophistication with the emergence of integrated models and frameworks such as COSO (2013). Still, the exact relationship between COSO components is yet an unfulfilled challenge. Additionally, an important component is leadership as suggested by ISO31000, which is yet waiting for integration with COSO framework. Based on previous empirical early studies, this research is designed to test a sequential mediation model starting from leadership and commitment and ending with monitoring activities via other COSO components while testing the role participative leadership may play as a boundary condition. With a sample of 637 professionals in accounting, auditing, and controlling, findings fully support the sequential mediation effect that includes leadership and commitment, but only partially support the interaction with participative leadership. Findings show COSO and ISO31000 can be integrated albeit the role of participative leadership deserves further scrutiny in the future.

A gestão do risco empresarial (ERM) é uma questão crítica na governance corporativa que ganhou sofisticação com o aparecimento de matrizes integradas como a COSO (2013). Ainda assim, a relação exata entre as componentes do COSO continua a ser um desafio por ultrapassar. Além disso, uma componente importante é a liderança, como sugerido pela ISO31000, que ainda está à espera de integração com a matriz COSO. Com base em estudos empíricos iniciais, este estudo foi desenhado para testar um modelo de mediação sequencial que começa na liderança e empenho e termina nas atividades de monitorização através das outras componentes COSO, testando simultaneamente o papel que a liderança participativa pode desempenhar enquanto condição de fronteira (moderadora). Com uma amostra de 637 profissionais de contabilidade, auditoria e controlo, os resultados corroboram totalmente o efeito de mediação sequencial que inclui a liderança e empenho, mas dão apenas apoio parcial à interação com a liderança participativa. Os resultados mostram que há vantagens em integrar COSO e a ISO31000, embora o papel da liderança participativa mereça uma análise mais aprofundada no futuro.