COSO 2017 Foundation

در سال 1992 کمیته سازمان های حامی کمیسیون تراوی گزارشی با نام کنترلهای داخلی چارچوب یکپارچه منتشر کرد که بر اساس آن کنترل داخلی فرآیندی است که از هیات مدیره، مدیریت و کارکنان تاثیر می پذیرد و برای فراهم کردن اطمینان معقول از دستیابی به اهداف زیر طراحی شده است:

• اثربخشی کارایی و عملیات (این هدف مربوطه به اثر بخشی و کارایی عملیات سازمان است)
• قابلیت اتکا گزارشگری مالی (این هدف مرتبط با گزارشگری داخلی و خارجی مالی و غیر مالی است و ممکن است شامل اتکا پذیری، به موقع بودن، شفافیت یا شرایط دیگر باشد)
• رعایت قوانین و مقررات

COSO همچنین پنج عنصر مرتبط با کنترل های داخلی موثر را به شرح ذیل تعریف می کند:

• محیط کنترلی
• ارزیابی ریسک
• فعالیت های کنترلی
• اطلاعات و ارتباطات
• نظارت

این ارائه با هدف معرفی چارچوب کنترل های داخلی COSO جهت ایجاد یک حاکمیت شرکتی مطلوب ارائه شده است. این مدل به هیئت مدیره سازمان کمک می نماید تا با استفاده از حاکمیت فناوری اطلاعات “IT Governance” سیستم قوی تری را برای کنترل داخلی و نیز شیوه ی بهتری را برای حاکمیت شرکتی ” Corporate Governance” فراهم آورد. حاکمیت فناوری اطلاعات بخش جدا ناپذیری از حاکمیت شرکتی است، به عبارت دیگر جهت پیاده سازی حاکمیت شرکتی می بایست حاکمیت فناوری اطلاعات در سازمان را راهبری کرد. موضوع حاکمیت فناوری اطلاعات در سازمان تنها به تعریف و نحوه ی انجام فعالیت های مرتبط با فناوری اطلاعات در سازمان ها نمی پردازد، بلکه به هدایت فناوری اطلاعات جهت ایجاد حاکمیت شرکتی در سازمان ها جهت دستیابی به اهداف سازمان، استقرار یک نظام حاکمیت شرکتی موثر نیز می پردازد.