COSO raporunda (Treadway Destekleyen Kuruluşlar Komitesi) bir iç kontrol sisteminin kurulması amacıyla ABD'de entegre ve objektif bir şekilde yürütülen bir çalışmadır. Bu, iç kontrol bağlamında daha geniş kapsama sahip daha geniş bir uygulama alanına izin verir.
COSO raporu yayımlandığından beri dünya çapında geniş çapta kabul görmüştür ve bir iç kontrol sistemi belirlenirken referans direği olarak kullanılmıştır.
COSO raporunun temel işlevi, iş ortamının geliştirilmesine yardımcı olan iç kontrol oluşturmaktır. Kaynak: Pixabay.com
Bu genel kabul, COSO'nun, uygun şekilde uygulandığı sürece, iç kontrolü yeterince desteklemek için gerekli tüm aşamalara sahip olmasından kaynaklanmaktadır.
Şu anda COSO raporunun iki versiyonu bulunmaktadır: ilki 1992'de, ikincisi ise 2004'te yayınlanmıştır. En önemli versiyon, tüm sistemin temelini oluşturduğu için birincisidir; aslında 2004 versiyonu sadece 1992 versiyonuna göre bazı varyantlar oluşturmuştur.
Bu raporun yalnızca iç kontrolden sorumlu olmadığını, aynı zamanda iş riski yönetimi (ERM) ve dolandırıcılık caydırıcılığı gibi diğer ilgili konuları da geliştirdiğini belirtmek gerekir.
COSO raporunun kaynakları ve önemli verileri
COSO 1985 yılında kuruldu ve hatalı iş uygulamaları ve yıllarca süren krizler için bir çare olarak ortaya çıktı.
Sonuç olarak, COSO şüpheli veya hileli finansal bilgiler sağlayan faktörleri incelemeye adanmıştır. Ayrıca kuruluşlar ve diğer düzenleyici kurumlar için öneriler ve metinler üretir.
Aynı zamanda, amacı iç kontrol varyantları karşısında entelektüel liderliği teşvik etmek olan, Amerika Birleşik Devletleri'ndeki özel sektörden beş kuruluştan bir grup temsilciden oluşan gönüllü bir komisyon olarak da tanımlanabilir.
COSO'ya katılan kuruluşlar şunlardır:
- AAA (Amerikan Muhasebe Birliği).
- AICIPA (Amerikan Yeminli Mali Müşavirler Enstitüsü).
- FEI (Uluslararası Finans Yöneticisi) ve IIA (İç Denetçiler Enstitüsü).
- AMI (İdari Muhasebeciler Enstitüsü).
Bu ne için?
Genel olarak, COSO raporunun temel amacı, her tür kamu ve özel şirkette iç dolandırıcılığı önlemek ve durdurmaktır.
Benzer şekilde, COSO, ticari işletmeyi etkileyebilecek unsurları veya olayları belirlemek için özel olarak tasarlanmıştır. Ayrıca risk faktörlerini yönetmek ve şirket hedeflerine ulaşmaya odaklanan yönetim ve yönetim kurulu bünyesinde belirli bir güvenlik düzeyi sağlamakla görevlidir.
Rapor metnine göre, COSO görevlerini üç ana binada özetleyebilir:
- Ticari operasyonlarda verimlilik ve etkinlik.
- Finansal bilgilerin güvenilirliği ve düzgünlüğü.
- Geçerli düzenlemelere ve yasalara uygunluk.
Bileşenler
Javier Romero, COSO raporuna göre İç kontrol ve onun beş bileşeni başlıklı makalesinde, her şirketin idari süreçlerinden kaynaklanan iç kontrolün beş ana bileşeni olduğunu ortaya koymaktadır. Bunlar aşağıdaki gibidir:
- Kontrol ortamı.
- Kontrol aktiviteleri.
- Risk değerlendirmesi.
- Denetim ve izleme.
- Bilgi ve iletişim.
İç kontrol ile ilgili olarak, bir bileşenin diğerlerini etkilediği çok yönlü, kalıcı ve tekrar eden bir süreç olduğunu tespit etmek gerekir. Bu dinamik, eşit derecede değişen koşullara dinamik olarak tepki veren entegre bir sistemin oluşturulmasına izin verir.
avantaj
COSO raporu aşağıdaki faydalara sahiptir:
- Şirket yönetiminin olası riskler konusunda küresel bir vizyona sahip olmasını sağlayarak, yönetim planları için doğru bir eylemi kolaylaştırır.
- İşletmenin temel riskleri ve uygulanan kontroller ile birlikte hedeflerin önceliğinin bilinmesini sağlar. Bu sayede şirketler yönetimlerini doğru bir şekilde yönetebilirler.
- Sermaye gelirini kolaylaştırarak daha yeterli ve güvenli karar almaya olanak tanır.
- Grup hedeflerinin, her bir iş birimine ait hedeflerle uyumlu hale getirilmesini kolaylaştırır.
- İç kontrol ve stratejik planlama faaliyetleri dahilinde destek sağlanmasına imkan tanır.
- Düzenleyici çerçevelere ve kurumsal yönetimlerin pratik taleplerine uyumu kolaylaştırır.
- Risk yönetiminin şirketin grup kültürü içinde temel bir dayanak haline geldiği fikrini teşvik eder.
Dezavantajları
COSO raporuna atıfta bulunulurken, dezavantajlardan değil, iç kontrol etrafında dönen sınırlamalardan bahsetmek gerekir. Sonuç olarak, bu sınırlamalar, iç denetim yoluyla kontrol edilemeyen olayları ifade eder.
Önceki paragraflarda bahsedildiği gibi, iç kontrolün amacı şirketin varlıklarını korumaktır; Ancak bu faktör, performansını bir dereceye kadar etkileyen bir dizi sınırlamaya tabi olabilir. Bu sınırlamalar aşağıdaki olabilir:
- COSO'ya göre, iç kontrolün faydaları yoluyla elde ettiğinden daha pahalı olmaması gerekir; Bu, maliyet-fayda kayıtlarının mutlaka gözden geçirilmesi anlamına gelir.
- COCO raporu, iç kontrolün yalnızca rutin konulara yönelik olduğunu, dolayısıyla küresel durumlara uyarlanmadığını ortaya koymaktadır.
- Şirketlerde en iyi sonuçları elde etmek amacıyla iç kontrol kurulmuş olmasına rağmen, çalışanlarının tutumu aracılığı ile gerçekleştiği için üçüncü bir kişi icra ettiğinde ahlaki ve etik ilkelerin yokluğuna direnmez. hırsızlık veya dolandırıcılık.
- Düzgün uygulanmadığında iç kontrol gücün kötüye kullanılmasından etkilenebilir. Bu durumlarda, işletme yetkilileri tarafından bir işletme yönetimi ihlali meydana gelir.
- İç kontrol geçerliliğini yitirebilir veya yetersiz kalabilir. Bu sınırlamaya karşı koymak için şirketin mevcut ihtiyaçlarını dikkate alarak sürekli gelişim ve gelişme içinde olması gerekir.
- Titiz bir sistem olarak, iç kontrolün hatasız olması gerekir; ancak, çalışan etkileşimi sırasında yanlış bilgi veya kafa karışıklığı nedeniyle ortaya çıkan insan hatalarından kurtulma eğilimindedir.
Referanslar
- Romero, J. (2012) İç kontrol ve COSO raporuna göre beş bileşeni. Gestiopolis'ten 23 Temmuz 2019'da alındı: gestiopolis.com
- SA (2015) İç Kontrol Sınırlamaları. 23 Temmuz 2019'da Güncellemeden alındı: actualicese.com
- SA (2016) COSO çerçevesinin beş bileşeni nedir? Bilgi Liderinden 23 Temmuz 2019'da alındı: info.knowledfeleader.com
- SA (sf) Treadway Komisyonu Sponsor Kuruluşları Komitesi. Wikipedia'dan 23 Temmuz 2019'da alındı: en.wikipedia.org
- SA (sf) COSO. İspanyol Kalite Derneği'nden 23 Temmuz 2019'da alındı: aec.es
- SA (sf) COSO raporu hakkında bilmeniz gereken her şey. 23 Temmuz 2019'da Vesco Konsolosluklarından alındı: vesco.com.gt
- Salvador, A. (2016) COSO: risk yönetimi. 23 Temmuz 2019'da Dahili WordPress Dolandırıcılığından alındı: internal fraud.wordpress.com