De COSO modellen

7 belangrijke vragen over De COSO modellen

Wat is internal control volgens COSO?

Internal control is een proces, in gang gezet door de leiding van een organisatie en het overige personeel, gericht op het met redelijke mate bereiken van doelen op het vlak van:
- effectiviteit en efficiëntie van de bedrijfsprocessen
- de betrouwbaarheid van de financiële verslaggeving (o.a. juistheid, volledigheid, bestaan & waardering)
- het zich houden aan wet- en regelgeving
- het zorgen dat activa niet onrechtmatig aan de organisatie worden onttrokken (diefstal, privé-gebruik).

Uit welke vijf (COSO-piramide) onderling samenhangende componenten bestaat het COSO-model (internal control integrated framework), welke structuur biedt COSO voor het bereiken van de doelstellingen?

Van beneden naar boven:

1. Control environment
2. Risk assessment
3. Control activities
4. Monitoring

5. Information en communication (gedurende alle fasen)

Welke elementen (9) omvat de control environment (interne beheersomgeving)?

1. integriteit en ethische waarden (vooral van de leiding)
2. beloningsstructuur (gewenst en ongewenst gedrag)
3. voorbeeldgedrag van de leiding (code of conduct)
4. opleiding en competenties van de medewerkers
5. kwaliteit van het toezicht (RvC)
6. manier van leidinggeven
7. wijze waarop de organisatie gestructureerd is
8. delegatie van verantwoordelijkheden en bevoegheden
9. beleid op het gebied van personeelszorg
  • Hogere cijfers + sneller leren
  • Niets twee keer studeren
  • 100% zeker alles onthouden
Ontdek Study Smart

Wat is een code of conduct?

Een code of conduct is een set gedragsregels waaraan de leden van de organisatie zich bij in dienst treden verbinden.

Bij risk assessment behandelt het internal control framework:

- het stellen van doelen (ten aanzien van internal control -- effectiviteit en efficiëntie, houden aan wet- en regelgeving, betrouwbaarheid van financiële verslaggeving)
- identificeren van de risico's ten aanzien van de doelen
- schatten van de omvang van de risico's (meestal in geldeenheden)
- schatten van de kans dat de risicovolle gebeurtenis zich voordoet
- overwegen noodzakelijke beheersingsactiviteiten.

De risico's die beheerst moeten worden (doelen waarop risicomanagement zich kan richten) liggen op 4 terreinen (bovenkant kubus ERMF-model):

Strategisch (1), operationeel (2), verslaggeving (3), wet- en regelgeving / compliance (4).

Risicobeheersing vindt binnen verschillen niveaus plaats binnen de organisatie (zijkant van de kubus), namelijk:

Subsidiary, Business Unit, Division, Entity-level.

De vragen op deze pagina komen uit de samenvatting van het volgende studiemateriaal:

  • Een unieke studie- en oefentool
  • Nooit meer iets twee keer studeren
  • Haal de cijfers waar je op hoopt
  • 100% zeker alles onthouden
Onthoud sneller, leer beter. Wetenschappelijk bewezen.
Trustpilot-logo