Från Rilpedia

COSO är en förkortning för Committee of Sponsoring Organizations of the Treadway Commission.

COSO är ett ramverk för att utvärdera ett företags interna kontroll över den finansiella rapporteringen.

COSO utvecklades under första hälften av 1990-talet men fick 2002 förnyad aktualitet då den amerikanska lagstiftningen Sarbanes Oxley Act (SOX) blev ett krav för företag som är noterade på en amerikansk börs att följa.

Man brukar ofta ställa upp det som en kub där de fem huvudkomponenterna är:

• Control Activities
• Control Environment
• Monitoring
• Information & Communication
• Risk Assessment

COSO-kuben finns även i en utvecklad version för Enterprise Risk Assessment (ERM), dvs för att utvärdera den risk ett företag är exponerat mot.

Relaterat till detta är COBIT vilket används för utvärdering av ett företags IT-säkerhet ur ett revisionsperspektiv.