การควบคุม การจัดการ การวัด และการควบคุมกระบวนการทางธุรกิจเป็นสิ่งสำคัญในการส่งเสริมการปรับปรุงอย่างต่อเนื่องและหลีกเลี่ยงความเสี่ยงทางการเงิน
และองค์กรต่างๆ ก็ใช้การควบคุมภายใน ซึ่งเป็นวิธีการที่องค์กรใช้ในการประกันความปลอดภัยจากกิจกรรมที่เป็นการฉ้อฉล ในขณะเดียวกันก็ดูแลให้กระบวนการดำเนินไปอย่างราบรื่น อย่างไรก็ตาม เมื่อการควบคุมภายในเหล่านี้ล้มเหลวในการดำเนินการ สิ่งเหล่านี้สามารถคุกคามธุรกิจได้
จากรายงานพบว่า 43% ขององค์กรขนาดเล็กประสบปัญหาการฉ้อโกงเนื่องจากขาดการควบคุมภายใน และ 20% ขององค์กรขนาดใหญ่ประสบปัญหาการฉ้อโกงเนื่องจากการเอาชนะการควบคุมภายในที่มีอยู่
นี่คือตอนที่คณะกรรมการองค์กรผู้สนับสนุน (COSO) ขององค์กร Trendway ได้พัฒนากรอบการทำงานเพื่อช่วยให้บริษัทสามารถควบคุมและจัดการกระบวนการทางธุรกิจของตนได้ กรอบการทำงานนี้ช่วยให้องค์กรต่างๆ มั่นใจได้ว่ากระบวนการทางธุรกิจสอดคล้องกันและเป็นแนวทางในการระบุและลดความเสี่ยง
แม้ว่าการนำกรอบ COSO ไปใช้ไม่ได้เป็นการบังคับ แต่จะช่วยให้องค์กรปฏิบัติตามมาตรฐานการกำกับดูแลและป้องกันกิจกรรมที่ฉ้อโกง ซึ่งมิฉะนั้นอาจเป็นเรื่องที่ท้าทายในการหลีกเลี่ยง ความล้มเหลวซึ่งอาจทำให้องค์กรต้องผ่านฝันร้าย
ดังนั้นหากคุณต้องการป้องกันฝันร้าย โปรดอ่านต่อไป บล็อกนี้กล่าวถึงกรอบงาน COSO ประโยชน์ และวิธีที่องค์กรสามารถใช้กรอบงานดังกล่าวเพื่อลดความเสี่ยง
กรอบ COSO คืออะไร?
กรอบการทำงานของ COSO คือชุดแนวทางและหลักการที่ช่วยองค์กรในการควบคุมและจัดการกระบวนการทางธุรกิจของตน
คณะกรรมการ COSO จัดทำกรอบการทำงานนี้ในปี 2535 ซึ่งนำโดยที่ปรึกษาทั่วไปและรองประธานบริหาร เจมส์ เทรดเวย์ จูเนียร์ ร่วมกับองค์กรภาคเอกชนอื่นๆ ได้แก่:
- ผู้บริหารการเงินระหว่างประเทศ (FEI)
- สมาคมบัญชีอเมริกัน (AAA)
- สถาบันผู้สอบบัญชีรับอนุญาตแห่งสหรัฐอเมริกา (AICPA)
- สถาบันผู้ตรวจสอบภายใน (สจล.)
- The Institute of Management Accountants (IMA) เดิมชื่อ National Association of Cost Accountants
คณะกรรมการได้ปรับปรุงและสร้างเฟรมเวิร์กเวอร์ชันที่ทันสมัยขึ้นในปี 2013 ซึ่งแสดงโดย COSO คิวบ์ ดังที่แสดงด้านล่าง
ที่มา: info.knowledgeleader.com
แผนภาพสามมิตินี้แสดงให้เห็นว่าองค์ประกอบต่างๆ ของระบบควบคุมภายในทำงานร่วมกันอย่างไรเพื่อปรับกระบวนการทางธุรกิจให้สอดคล้องกัน
ในปี 2560 คณะกรรมการ COSO ได้เปิดตัวกรอบการทำงานที่ใช้ร่วมกับกรอบงาน COSO เพื่อให้องค์กรสามารถประเมินและจัดลำดับความสำคัญของความเสี่ยงได้ง่ายขึ้น หล่อหลอมประสิทธิภาพทางธุรกิจและกลยุทธ์ความเสี่ยงร่วมกัน
ดังนั้น การทำความเข้าใจกรอบการทำงานของ COSO จึงให้ประโยชน์อย่างมากต่อองค์กร เป็นแนวทางในการจัดการและกำหนดการควบคุมภายในอย่างมีประสิทธิภาพทั่วทั้งสภาพแวดล้อมทางธุรกิจ กระบวนการควบคุมภายในที่เชื่อถือได้รับประกันการดำเนินธุรกิจอย่างมีจริยธรรม โปร่งใส และสอดคล้องกับมาตรฐานอุตสาหกรรม
ประโยชน์ของกรอบ COSO
การกำหนดกลยุทธ์ลดความเสี่ยงที่ปรับให้เข้ากับภูมิทัศน์ความปลอดภัยทางไซเบอร์ที่เปลี่ยนแปลงและความท้าทายใหม่ ๆ เป็นสิ่งสำคัญสำหรับทุกธุรกิจ
ต่อไปนี้คือวิธีที่การใช้กรอบงาน COSO สามารถช่วยธุรกิจนำหน้าการฉ้อโกงที่เป็นอันตราย และปกป้องกระบวนการทางธุรกิจและชื่อเสียงของตน
#1. ปรับปรุงการประเมินความเสี่ยง
การควบคุมการจัดการที่ไม่มีประสิทธิภาพเป็นสาเหตุหลักประการหนึ่งที่อยู่เบื้องหลังเหตุการณ์ในที่ทำงานส่วนใหญ่ และเหตุการณ์และความเสี่ยงเหล่านี้ที่เกิดขึ้นในพื้นที่หนึ่งอาจส่งผลกระทบอย่างมีนัยสำคัญต่อธุรกิจอื่นๆ ซึ่งส่งผลต่อประสิทธิภาพการทำงานของธุรกิจทั้งหมด
การใช้กรอบงาน COSO เชิงรุกและการประเมินความเสี่ยงที่มีประสิทธิภาพสามารถช่วยระบุ จัดการ และป้องกันความเสี่ยงที่จะเกิดขึ้นและส่งผลกระทบต่อธุรกิจของคุณได้
#2. ปรับปรุงการควบคุมภายใน
กรอบการทำงานของ COSO ช่วยให้บริษัทต่างๆ มีการควบคุมภายในที่มีประสิทธิภาพมากขึ้นสำหรับการลดความเสี่ยง ช่วยให้กระบวนการทางธุรกิจดำเนินการได้อย่างสม่ำเสมอมากขึ้นตามการควบคุมภายในที่กำหนดไว้ และใช้ประโยชน์จากข้อมูลที่จำเป็นสำหรับการตัดสินใจที่ดี
#3. ปรับปรุงการตรวจจับการทุจริต
กรอบการทำงานของ COSO ปรับปรุงประสิทธิภาพของการตรวจจับการฉ้อโกงและการจัดการความเสี่ยง ไม่ว่าแฮ็กเกอร์ อาชญากรไซเบอร์ พนักงานที่เชื่อถือได้ หรือลูกค้าจะเจาะกิจกรรมการฉ้อโกง
กรอบการทำงานช่วยให้องค์กรสามารถป้องกันไม่ให้กิจกรรมการฉ้อโกงเกิดขึ้นได้ง่ายขึ้นโดยการตั้งค่าการควบคุมภายในเพื่อตรวจจับการฉ้อโกงและตอบสนองต่อเหตุการณ์เหล่านั้นทันทีที่เกิดขึ้นเพื่อบรรเทาปัญหาก่อนที่จะสร้างความเสียหายใดๆ
#4. ธรรมาภิบาลที่ดีขึ้น
การกำกับดูแลการดำเนินงานของธุรกิจและการกำกับดูแลที่ไม่ดีทำให้ธุรกิจจำนวนมากล้มเหลวและสูญเสียรายได้ ดังนั้น เป้าหมายพื้นฐานของกรอบ COSO คือการปรับปรุงฟังก์ชันการกำกับดูแลกิจการของบริษัทที่ตรวจสอบความเสี่ยงอย่างต่อเนื่องเพื่อให้มั่นใจว่าเป็นไปตามนโยบาย กฎหมาย และเป้าหมาย
#5. ปรับปรุงความปลอดภัยของแอปพลิเคชัน
นอกจากความเสี่ยงด้านการฉ้อโกงและความปลอดภัยทางไซเบอร์แล้ว องค์กรต่างๆ ยังเผชิญกับภัยคุกคามจากการโจมตีด้านความปลอดภัยอย่างต่อเนื่องต่อแอปพลิเคชันทางธุรกิจ กรอบการทำงานของ COSO นำเสนอแนวทางสำหรับบริษัทและองค์กรต่างๆ ในการประเมินและปรับปรุงสภาพแวดล้อมการควบคุมแอปพลิเคชันเพื่อการตรวจจับและป้องกันความปลอดภัยทางไซเบอร์ที่ดียิ่งขึ้น
#6. ปรับปรุงความยืดหยุ่น
คุณสามารถปรับกรอบ COSO ให้ตรงกับความต้องการและข้อกำหนดขององค์กรของคุณได้อย่างง่ายดาย โดยไม่คำนึงถึงภาคส่วนหรือขนาด สิ่งนี้ทำให้เหมาะสมและมีประสิทธิภาพสำหรับกระบวนการทางธุรกิจที่หลากหลาย
#7. ประสิทธิภาพที่มั่นคง
กรอบการทำงานของ COSO ช่วยให้คาดการณ์ความเสี่ยงได้ง่ายขึ้นและอยู่ก่อนกำหนด โดยจำกัดความแปรปรวนของประสิทธิภาพ เป็นผลให้องค์กรสามารถเพิ่มผลกำไรสูงสุดและลดการหยุดชะงัก ซึ่งจะเป็นการปรับปรุงความยืดหยุ่นของธุรกิจ
#8. ประหยัดค่าใช้จ่าย
การใช้กรอบงาน COSO อย่างถูกต้องช่วยให้องค์กรปรับปรุงกระบวนการทางธุรกิจ สร้างและดำเนินการควบคุมภายในที่มีประสิทธิภาพ ลดความเสี่ยงได้ดีขึ้น และจัดการต้นทุนการปฏิบัติตามกฎระเบียบ
การใช้กรอบ COSO
องค์กรส่วนใหญ่ใช้กรอบของ COSO ในการออกแบบ พัฒนา และดำเนินการควบคุมภายในที่มีประสิทธิผล และเพิ่มประสิทธิภาพโดยรวม
กรอบการทำงานของ COSO ให้คำแนะนำแก่องค์กรในการตรวจจับและลดความเสี่ยง กำหนดการควบคุมและวัตถุประสงค์ที่ชัดเจน และตัดสินใจอย่างมีประสิทธิภาพ ช่วยให้องค์กรสามารถปฏิบัติตามข้อกำหนดด้านจริยธรรมและกฎหมายโดยมุ่งเน้นที่การจัดการและการประเมินความเสี่ยง
เฟรมเวิร์กนี้ถูกใช้อย่างมากโดยบริษัทบัญชีและการเงิน และองค์กรที่ซื้อขายในที่สาธารณะ
กรอบงาน COSO มีการใช้งานจริงและแอปพลิเคชันทางธุรกิจ รวมถึง:
#1. ขยายการดำเนินงาน
สมมติว่าองค์กรของคุณวางแผนที่จะขยายการดำเนินงานไปยังเมืองหรือประเทศใหม่ๆ และจำเป็นต้องทำให้แน่ใจว่าคุณได้พิจารณาและลดความเสี่ยงที่เป็นไปได้ทั้งหมดที่อาจคุกคามกระบวนการทางธุรกิจของคุณ ในกรณีนั้น กรอบงาน COSO ช่วยคุณได้
กรอบการทำงานของ COSO เป็นวิธีที่เป็นระบบในการระบุ จัดการ และประเมินความเสี่ยง และพัฒนากลยุทธ์การลดผลกระทบสำหรับสิ่งเดียวกัน
#2. เปลี่ยนกลยุทธ์
สมมติว่าองค์กรของคุณวางแผนที่จะใช้การเปลี่ยนแปลงที่สำคัญในกระบวนการทางธุรกิจและการดำเนินงาน เช่น การเปิดตัวผลิตภัณฑ์หรือบริการใหม่ หรือการเปลี่ยนแปลงกลยุทธ์ทางธุรกิจ ในกรณีดังกล่าว การใช้กรอบงาน COSO สามารถช่วยธุรกิจของคุณได้
สามารถช่วยคุณวางแผนและจัดการการเปลี่ยนแปลงทางธุรกิจที่สำคัญได้อย่างมีประสิทธิภาพ มอบวิธีการค้นหาความเสี่ยงที่อาจเกิดขึ้นที่เกี่ยวข้องกับการเปลี่ยนแปลงและออกแบบแผนเพื่อจัดการกับปัญหาเหล่านั้น
#3. อยู่เหนือการแข่งขัน
การหาวิธีนำหน้าคู่แข่งหากคุณเผชิญกับความท้าทายจากคู่แข่งหรือสังเกตเห็นการสูญเสียทางธุรกิจเป็นสิ่งสำคัญในการเพิ่มขีดความสามารถในการแข่งขันของคุณ วิธีหนึ่งในการทำเช่นนี้คือการทำความเข้าใจความชอบและความต้องการของลูกค้าของคุณ
กรอบการทำงานของ COSO ช่วยให้องค์กรบรรลุผลสำเร็จและต่อสู้กับความท้าทายนี้ โดยนำเสนอแนวทางที่มีโครงสร้างเพื่อการวิจัยตลาดและการวิเคราะห์ลูกค้า
ห้าองค์ประกอบสำคัญของกรอบงาน COSO
องค์ประกอบทั้งห้าของกรอบ COSO หรือที่เรียกว่าองค์ประกอบการควบคุมภายใน และมักจะเรียกว่า ‘CRIME’ ซึ่งย่อมาจาก
- ควบคุมสภาพแวดล้อม
- การประเมินความเสี่ยง
- สารสนเทศและการสื่อสาร
- กิจกรรมการติดตาม
- กิจกรรมการควบคุมที่มีอยู่
ลองดูที่แต่ละส่วนประกอบเหล่านี้โดยละเอียด
ควบคุมสภาพแวดล้อม
สภาพแวดล้อมการควบคุมเป็นรากฐานของระบบการควบคุมภายในทั้งหมด ซึ่งเป็นชุดของกระบวนการ มาตรฐาน และโครงสร้างที่ทำให้มั่นใจว่าระบบควบคุมภายในมีประสิทธิผลทั่วทั้งองค์กร
ประกอบด้วยพารามิเตอร์ต่างๆ เช่น โครงสร้างองค์กร คุณค่าทางจริยธรรมของการจัดการ และอำนาจที่ได้รับมอบอำนาจ
สภาพแวดล้อมการควบคุมที่แข็งแกร่งปลูกฝังระเบียบวินัยภายในองค์กร ทำให้มั่นใจว่าองค์กรปฏิบัติตามนโยบายและข้อกำหนดการปฏิบัติตามกฎระเบียบ และลดโอกาสที่พนักงานมีส่วนร่วมในกิจกรรมฉ้อโกง
ดังนั้น เมื่อการฉ้อฉลกลายเป็นเรื่องปกติมากขึ้นในยุคนี้และโลกธุรกิจ สภาพแวดล้อมการควบคุมจึงเป็นหนึ่งในองค์ประกอบที่สำคัญและสำคัญที่สุดของกรอบงาน COSO
การประเมินและจัดการความเสี่ยง
การประเมินและการจัดการความเสี่ยง บางครั้งเรียกว่าการจัดการความเสี่ยงขององค์กร รวมถึงกระบวนการที่ช่วยระบุและประเมินความเสี่ยงที่อาจเป็นอันตรายต่อความเป็นอยู่ที่ดีของธุรกิจและส่งผลกระทบต่อวัตถุประสงค์หลัก
ความเสี่ยงอาจเป็นได้ทั้งภายในและภายนอก ในขณะที่ความเสี่ยงภายในรวมถึงการฉ้อฉลและการฉ้อฉล ความเสี่ยงภายนอกอาจเกิดจากการเปลี่ยนแปลงของสภาวะตลาดหรือภัยธรรมชาติ
สารสนเทศและการสื่อสาร
ระบบสารสนเทศและการสื่อสารมีความสำคัญอย่างยิ่งต่อองค์กรในการดำเนินงานอย่างมีประสิทธิภาพ เพื่อให้มั่นใจว่าการสื่อสารภายนอกและภายในเป็นไปตามค่านิยมทางจริยธรรม ข้อกำหนดทางกฎหมาย และแนวทางปฏิบัติมาตรฐานของอุตสาหกรรม
ระบบเหล่านี้ทำให้มั่นใจได้ว่าข้อมูลที่เกี่ยวข้องจะพร้อมใช้งานสำหรับผู้ที่ต้องการเสมอ และการสื่อสารของพวกเขาเป็นไปตามแนวทางปฏิบัติที่ดีที่สุดเพื่อให้บรรลุเป้าหมายและวัตถุประสงค์ทางธุรกิจ
การสื่อสารเป็นกระบวนการที่ต่อเนื่องในการทำซ้ำ ได้รับ แบ่งปัน และให้ข้อมูลอย่างทันท่วงทีจากแหล่งภายในและภายนอกทั่วทั้งองค์กร ทำให้ผู้บริหารระดับสูงสามารถสื่อสารถึงความสำคัญของการควบคุมภายในได้อย่างมีประสิทธิภาพ
การติดตามกิจกรรม
การตรวจสอบการควบคุมภายในทั้งหมดอย่างสม่ำเสมอและการประเมินผลอย่างต่อเนื่องและแยกต่างหากเพื่อให้แน่ใจว่าและตรวจสอบว่าทำงานอย่างถูกต้อง นอกจากนี้ กิจกรรมการติดตามช่วยประเมินว่าระบบควบคุมภายในทำงานตามที่ออกแบบไว้หรือไม่ ทำให้องค์กรสามารถดำเนินการแก้ไขได้ทุกเมื่อที่จำเป็น
การตรวจสอบการควบคุมภายในช่วยให้องค์กรสามารถระบุความเสี่ยง ปัญหา และจุดอ่อนภายในระบบได้อย่างต่อเนื่อง เพื่อให้สามารถแก้ไขได้ทันท่วงที
กิจกรรมการควบคุมที่มีอยู่
กิจกรรมการควบคุมคือกระบวนการ นโยบาย และขั้นตอนในการตรวจจับและป้องกันที่ช่วยลดความเสี่ยงทั่วทั้งองค์กร และทำให้แน่ใจว่ามีการควบคุมอย่างเหมาะสม
มีอยู่ในทุกระดับขององค์กรโดยมีจุดประสงค์หลักเพื่อให้มั่นใจว่ากระบวนการทางธุรกิจดำเนินไปในลักษณะที่ช่วยให้องค์กรบรรลุเป้าหมายโดยไม่เพิ่มความเสี่ยงที่ไม่จำเป็นภายในกระบวนการ
ตัวอย่างของกิจกรรมการควบคุม ได้แก่ การควบคุมทางกายภาพ เช่น กล้องรักษาความปลอดภัย การแบ่งแยกหน้าที่ และข้อกำหนดการอนุญาต
จะนำกรอบ COSO ไปใช้อย่างไร
ต่อไปนี้เป็นขั้นตอนสำหรับการใช้กรอบงาน COSO เพื่อพัฒนาระบบการควบคุมภายในที่มีประสิทธิภาพและปรับปรุงการจัดการและการบำรุงรักษา
#1. ทำความเข้าใจกรอบ COSO
องค์กรที่ต้องการใช้กรอบงาน COSO จะต้องกำหนดทีมเฉพาะเพื่อทำความเข้าใจการออกแบบและกำหนดให้พวกเขารับผิดชอบในการนำไปปฏิบัติ
ทีมงานต้องเข้าใจถึงประโยชน์ การใช้งาน การใช้งาน และหลักการของกรอบการทำงานสำหรับระบบการควบคุมภายในที่มีประสิทธิผล
#2. การพัฒนาแผน
หลังจากเข้าใจกรอบการทำงานแล้ว ทีมจะต้องพัฒนาแผนโครงการหรือแผนงานเพื่อระบุกรอบขอบเขตของการดำเนินการ ผู้มีส่วนได้ส่วนเสีย ทรัพยากร โครงสร้างองค์กร และลำดับเวลา
#3. การประเมินการนำไปใช้งานของ Framework
การนำกรอบ COSO ไปใช้จะแตกต่างกันไปในแต่ละบริษัท และการประเมินระบบควบคุมภายในจะช่วยให้องค์กรระบุความเสี่ยงที่ต้องจัดการและบรรเทา
ทีมดำเนินการต้องกำหนดวัตถุประสงค์ทางธุรกิจที่ชัดเจน ตรวจสอบและวิเคราะห์ระบบการควบคุมภายในในปัจจุบัน และระบุช่องว่างโดยให้พนักงานระดับเริ่มต้นและผู้บริหารระดับสูงมีส่วนร่วมเพื่อรวบรวมมุมมองที่หลากหลายเพื่อพัฒนาระบบควบคุมภายในที่แข็งแกร่ง
#4. การแก้ไขแนวทางแก้ไข
จุดอ่อนและความเปราะบางใดก็ตามที่คุณระบุในระหว่างการประเมินจะต้องได้รับการแก้ไขในขั้นตอนนี้ นอกจากนี้ การพัฒนาระบบควบคุมภายในและแนวทางการแก้ไขเพื่อแก้ไขจุดอ่อนเหล่านี้ก็มีความสำคัญอย่างยิ่ง
คุณสามารถเริ่มต้นด้วยการแก้ไขแนวทางแก้ไขสำหรับความเสี่ยงที่มีความเป็นไปได้สูงสุดและก่อให้เกิดอันตรายมากที่สุดด้วยผลกระทบที่มีนัยสำคัญโดยใช้ซอฟต์แวร์การจัดการช่องโหว่ที่ดีที่สุด จากนั้นค่อยหาทางแก้ไข
#5. การทดสอบ การรายงาน และการเพิ่มประสิทธิภาพโซลูชัน
องค์กรต้องออกแบบโซลูชันโดยละเอียดและดำเนินการตรวจสอบเพื่อทดสอบและรายงานประสิทธิภาพและประสิทธิผล
ผู้มีส่วนได้ส่วนเสียที่รับผิดชอบต้องรับทราบข้อมูลเกี่ยวกับผลการทดสอบอยู่เสมอ เพื่อให้ข้อเสนอแนะและข้อเสนอแนะทดแทนเกี่ยวกับแนวทางแก้ไขที่มีช่องว่างและการควบคุมที่ถือว่าไม่ได้ผล
นี่เป็นกระบวนการที่ต่อเนื่องและซ้ำซาก ซึ่งการประเมินอย่างต่อเนื่องช่วยให้สัญญาณเตือนล่วงหน้าสามารถดำเนินการได้ทันทีกับการเปลี่ยนแปลงในสภาพแวดล้อมการควบคุม
ข้อจำกัดของกรอบ COSO
แม้ว่ากรอบการทำงานของ COSO จะให้ประโยชน์หลายประการแก่องค์กร แต่ก็มาพร้อมกับความท้าทายและข้อจำกัดในตัวเอง เช่น:
- ความยากในการนำไปปฏิบัติ: หนึ่งในความท้าทายที่ใหญ่ที่สุดของกรอบงาน COSO คือความยากในการนำไปปฏิบัติ โดยเฉพาะอย่างยิ่งสำหรับองค์กรที่ไม่เคยทำงานด้วยมาก่อน กรอบการทำงานของ COSO ต้องการความมุ่งมั่นทุ่มเทจากพนักงานและผู้บริหารระดับสูงเพื่อให้ประสบความสำเร็จ
- ใช้งานยาก: เฟรมเวิร์ก COSO ใช้งานและทำความเข้าใจได้ไม่ง่ายนัก เนื่องจากประกอบด้วยศัพท์แสงทางเทคนิคหลายคำ และอาจตีความได้ยากในกรณีส่วนใหญ่ โดยเฉพาะอย่างยิ่งสำหรับผู้ที่ไม่คุ้นเคยกับเทคโนโลยีและคำศัพท์ทางธุรกิจล่าสุด
- ใช้เวลานาน: กรอบการทำงานของ COSO อาจใช้เวลานานในการทำความเข้าใจและนำไปใช้ โดยเฉพาะอย่างยิ่งในองค์กรและธุรกิจขนาดใหญ่ เนื่องจากจำเป็นต้องมีการวางแผนและการประสานงานจำนวนมากระหว่างทีมและแผนกต่างๆ
คำสุดท้าย
กรอบงาน COSO เป็นกรอบการบริหารและลดความเสี่ยงที่ครอบคลุมซึ่งให้คำแนะนำแก่องค์กรและธุรกิจในการปรับปรุงระบบควบคุมภายใน
มันขึ้นอยู่กับห้าองค์ประกอบที่เกี่ยวข้องและสำคัญที่ทำงานร่วมกันเพื่อให้บรรลุวัตถุประสงค์ขององค์กร ช่วยตรวจจับและหลีกเลี่ยงการฉ้อโกง ปกป้องทรัพย์สิน และรับรองการปฏิบัติตามกฎหมายและข้อกำหนดข้อบังคับ
ดังนั้น หากคุณกำลังวางแผนสร้างระบบควบคุมภายในหรือมองหาวิธีปรับปรุงระบบที่มีอยู่ การเลือกและปรับใช้กรอบงาน COSO ที่มีประสิทธิภาพคือตัวเลือกที่เหมาะสม
จากนั้น ให้ดูคำแนะนำที่ครอบคลุมเกี่ยวกับคุณภาพข้อมูล