İç kontrolde COSO modeli nedir?

COSO modeli, iç kontrol sisteminin kurulması ve değerlendirilmesi için en yaygın kullanılan çerçevedir. Treadway Komisyonu Sponsor Kuruluşlar Komitesi tarafından geliştirilmiştir.

Model beş bileşenden oluşur. Kontrol ortamı, organizasyonun etik değerleri, yönetim felsefesi, organizasyon yapısı ve yetkinlik düzeyini kapsar; diğer tüm bileşenlerin temelidir.

Risk değerlendirmesi, hedeflere ulaşmayı engelleyebilecek risklerin belirlenmesi ve analiz edilmesidir.

Kontrol faaliyetleri, risklerin azaltılması için uygulanan politika ve prosedürlerdir: onay mekanizmaları, görevler ayrılığı, mutabakatlar, fiziki kontroller.

Bilgi ve iletişim, doğru bilginin doğru kişilere zamanında ulaşmasını sağlar.

İzleme, sistemin etkinliğinin sürekli ve dönemsel olarak değerlendirilmesidir.

Model ayrıca üç hedef kategorisi tanımlar: faaliyetlerin etkinliği ve verimliliği, raporlamanın güvenilirliği, mevzuata uyum.