- Bronnen en belangrijke gegevens van het COSO-rapport
- Waar is het voor?
- Componenten
- Voordeel
- Nadelen
- Referenties
Het COSO- rapport (Committee of Sponsoring Organisations of the Treadway) is een studie die op een geïntegreerde en objectieve manier in de Verenigde Staten is uitgevoerd met als doel een intern controlesysteem op te zetten. Dit maakt een breder toepassingsgebied mogelijk met een grotere dekking in het kader van interne beheersing.
Sinds de publicatie van het COSO-rapport is het wereldwijd breed geaccepteerd en is het als referentiepijler gebruikt bij het bepalen van een intern controlesysteem.
De belangrijkste functie van het COSO-rapport is om interne controle tot stand te brengen die bevorderlijk is voor de ontwikkeling van de zakelijke omgeving. Bron: pixabay.com
Deze algemene acceptatie is te danken aan het feit dat de COSO over alle noodzakelijke fasen beschikt om de interne controle adequaat te ondersteunen, mits deze correct wordt uitgevoerd.
Er zijn momenteel twee versies van het COSO-rapport: de eerste verscheen in 1992 en de tweede in 2004. De belangrijkste versie is de eerste omdat deze de basis vormt van het hele systeem; in feite heeft de versie uit 2004 slechts enkele varianten opgeleverd ten opzichte van de versie uit 1992.
Het is vermeldenswaard dat dit rapport niet alleen de interne controle behandelt, maar ook andere gerelateerde onderwerpen behandelt, zoals bedrijfsrisicobeheer (ERM) en fraudebestrijding.
Bronnen en belangrijke gegevens van het COSO-rapport
De COSO werd opgericht in 1985 en kwam naar voren als een remedie voor gebrekkige zakelijke praktijken en jaren van crisis.
Bijgevolg is de COSO toegewijd aan het bestuderen van die factoren die verdachte of frauduleuze financiële informatie opleveren. Het produceert ook aanbevelingen en teksten voor organisaties en andere regelgevende instanties.
Het kan ook worden gedefinieerd als een vrijwillige commissie die is samengesteld uit een groep vertegenwoordigers van vijf organisaties uit de particuliere sector in de Verenigde Staten, met als doel het bevorderen van intellectueel leiderschap in het licht van varianten van interne controle.
De organisaties die deelnemen aan COSO zijn de volgende:
- AAA (American Accounting Association).
- AICIPA (American Institute of Certified Public Accountants).
- FEI (International Finance Executive) en IIA (Institute of Internal Auditors).
- AMI (Instituut voor Administratieve Accountants).
Waar is het voor?
In het algemeen is het hoofddoel van het COSO-rapport het voorkomen en stoppen van interne fraude binnen elk type publiek en privaat bedrijf.
Evenzo is de COSO speciaal ontworpen om die elementen of gebeurtenissen te identificeren die van invloed kunnen zijn op de zakelijke entiteit. Het is ook verantwoordelijk voor het beheer van risicofactoren en het bieden van een bepaald niveau van beveiliging binnen de administratie en de raad van bestuur dat gericht is op het behalen van de doelstellingen van de onderneming.
Volgens de tekst van het rapport kan de COSO zijn taken in drie hoofdpunten samenvatten:
- Efficiëntie en effectiviteit binnen commerciële operaties.
- Betrouwbaarheid en netheid van financiële informatie.
- Naleving van toepasselijke regelgeving en wetten.
Componenten
In zijn artikel Interne controle en de vijf componenten daarvan volgens het COSO-rapport, stelt Javier Romero vast dat er vijf hoofdcomponenten van interne controle zijn die voortkomen uit de administratieve processen van elk bedrijf. Dit zijn de volgende:
- Controle omgeving.
- Controleactiviteiten.
- Risico's evalueren.
- Supervisie en monitoring.
- Informatie en communicatie.
Met betrekking tot interne beheersing moet worden vastgesteld dat het een multidirectioneel, permanent en repetitief proces is waarbij de ene component de andere beïnvloedt. Deze dynamiek maakt de vorming mogelijk van een geïntegreerd systeem dat dynamisch reageert op even veranderende omstandigheden.
Voordeel
Het COSO-rapport heeft de volgende voordelen:
- Het stelt het management van de bedrijven in staat om een globale visie te hebben op de mogelijke risico's, wat op zijn beurt de juiste acties voor de beheersplannen vergemakkelijkt.
- Het maakt het mogelijk om de prioriteit van de doelstellingen te kennen, samen met de fundamentele risico's van het bedrijf en de controles die werden geïmplementeerd. Hierdoor kunnen bedrijven hun administratie goed beheren.
- Het maakt het mogelijk om een meer adequate en zekere besluitvorming te nemen, waardoor kapitaalinkomsten worden vergemakkelijkt.
- Vergemakkelijkt de afstemming van de groepsdoelstellingen op de doelstellingen behorende bij elk van de business units.
- Het maakt het mogelijk om ondersteuning te bieden binnen de activiteiten van interne controle en strategische planning.
- Vergemakkelijkt de naleving van regelgevende kaders en de praktische eisen van bedrijfsoverheden.
- Bevordert het idee dat risicobeheer een fundamentele pijler wordt binnen de groepscultuur van de onderneming.
Nadelen
Bij het verwijzen naar het COSO-rapport moet niet worden gesproken van nadelen, maar veeleer van de beperkingen die rond interne beheersing draaien. Bijgevolg verwijzen deze beperkingen naar die gebeurtenissen die niet kunnen worden gecontroleerd door middel van interne audit.
Zoals vermeld in voorgaande paragrafen, is het doel van interne controle om de activa van het bedrijf te beschermen; Deze factor kan echter onderhevig zijn aan een reeks beperkingen die de prestaties tot op zekere hoogte beïnvloeden. Deze beperkingen kunnen de volgende zijn:
- Volgens de COSO mag interne controle niet meer kosten dan wat het via zijn voordelen ontvangt; Dit betekent dat de kosten-batenadministratie noodzakelijkerwijs wordt herzien.
- Het COCO-rapport stelt vast dat de interne controle alleen gericht is op routinekwesties en dus niet is aangepast aan globale situaties.
- Hoewel de interne controle in bedrijven is opgezet met het oog op het behalen van optimale resultaten, wordt deze gemedieerd door de houding van haar medewerkers, zodat ze zich niet verzet tegen het ontbreken van morele en ethische principes wanneer een derde partij uitvoert een diefstal of fraude.
- Als de interne beheersing niet correct wordt toegepast, kan deze worden beïnvloed door machtsmisbruik. In deze gevallen treedt een schending van de bedrijfsadministratie op door de bedrijfsautoriteiten.
- Interne controle kan achterhaald of ontoereikend zijn. Om deze beperking tegen te gaan, is het noodzakelijk dat deze voortdurend evolueert en ontwikkelt, rekening houdend met de huidige behoeften van het bedrijf.
- Als rigoureus systeem mag de interne controle vrij zijn van fouten; Het is echter vatbaar voor menselijke fouten die optreden als gevolg van verkeerde informatie of verwarring tijdens de interactie met de werknemer.
Referenties
- Romero, J. (2012) Interne controle en de vijf componenten ervan volgens het COSO-rapport. Opgehaald op 23 juli 2019 vanuit Gestiopolis: gestiopolis.com
- SA (2015) Beperkingen van interne controle. Opgehaald op 23 juli 2019 via Update: actualicese.com
- SA (2016) Wat zijn de vijf componenten van het COSO-raamwerk? Opgehaald op 23 juli 2019 van Knowledge Leader: info.knowledfeleader.com
- SA (sf) Comité van sponsorende organisaties van de Treadway Commission. Opgehaald op 23 juli 2019 van Wikipedia: en.wikipedia.org
- SA (sf) COSO. Opgehaald op 23 juli 2019 van de Spaanse vereniging voor kwaliteit: aec.es
- SA (sf) Alles wat u moet weten over het COSO-rapport. Opgehaald op 23 juli 2019 van Vesco Consultores: vesco.com.gt
- Salvador, A. (2016) COSO: risicobeheer. Opgehaald op 23 juli 2019 van Internal WordPress Fraud: internal fraud.wordpress.com