کمیته COSO چیست؟
عبارت COSO مخفف "Committee of Sponsoring Organizations of the Treadway Commission" است. این کمیته به منظور بهبود فرآیندهای مدیریت ریسک و کنترل داخلی ایجاد شده است. COSO یک مدل معروف به نام "چارچوب کنترل داخلی" (Internal Control Framework) دارد که شامل پنج عنصر اصلی است:
- محیط کنترلی (Control Environment): پایه و اساس سیستم کنترل داخلی، شامل فرهنگ سازمانی و ارزشهای آن.
- ارزیابی ریسک (Risk Assessment): شناسایی و ارزیابی ریسکهای مرتبط با دستیابی به اهداف سازمان.
- فعالیتهای کنترلی (Control Activities): اقداماتی که برای کاهش ریسکها و اطمینان از دستیابی به اهداف صورت میگیرد.
- اطلاعات و ارتباطات (Information and Communication): اطمینان از اینکه اطلاعات مهم در زمان مناسب و به طور مؤثر در داخل و خارج سازمان به اشتراک گذاشته میشود.
- نظارت (Monitoring): پایش و ارزیابی مستمر سیستم کنترل داخلی برای اطمینان از درستی و کارایی آن.
مدل COSO به سازمانها کمک میکند تا اطمینان حاصل کنند که داراییهای آنها به خوبی محافظت شدهاند، گزارشگری مالی صحیح است، و قوانین و مقررات رعایت میشود.
