Il rapporto COSO (Committee of Sponsoring Organizations of the Treadway) è uno studio condotto in maniera integrata e oggettiva negli Stati Uniti con l'obiettivo di istituire un sistema di controllo interno. Ciò consente un campo di applicazione più ampio con una maggiore copertura nel contesto del controllo interno.
Da quando il rapporto COSO è stato pubblicato, è stato ampiamente accettato in tutto il mondo ed è stato utilizzato come pilastro di riferimento nella determinazione di un sistema di controllo interno.
La funzione principale del rapporto COSO è stabilire un controllo interno che favorisca lo sviluppo dell'ambiente aziendale. Fonte: pixabay.com
Questa generale accettazione è dovuta al fatto che il COSO dispone di tutte le fasi necessarie per supportare adeguatamente il controllo interno, purché adeguatamente implementato.
Attualmente esistono due versioni del rapporto COSO: la prima è stata pubblicata nel 1992 e la seconda è stata pubblicata nel 2004. La versione più importante è la prima perché costituisce la base dell'intero sistema; infatti la versione del 2004 ha stabilito solo alcune varianti rispetto alla versione del 1992.
Vale la pena notare che questo rapporto non è solo responsabile del controllo interno, ma sviluppa anche altri argomenti correlati come la gestione del rischio aziendale (ERM) e la deterrenza contro le frodi.
Fonti e dati importanti del rapporto COSO
Il COSO è stato fondato nel 1985 ed è emerso come rimedio per pratiche commerciali difettose e anni di crisi.
Di conseguenza, il COSO si dedica allo studio di quei fattori che producono informazioni finanziarie sospette o fraudolente. Produce anche raccomandazioni e testi per organizzazioni e altri enti di regolamentazione.
Può anche essere definita come una commissione volontaria composta da un gruppo di rappresentanti di cinque organizzazioni del settore privato negli Stati Uniti, il cui obiettivo è promuovere la leadership intellettuale di fronte alle varianti del controllo interno.
Le organizzazioni che partecipano a COSO sono le seguenti:
- AAA (American Accounting Association).
- AICIPA (American Institute of Certified Public Accountants).
- FEI (International Finance Executive) e IIA (Institute of Internal Auditors).
- AMI (Institute of Administrative Accountants).
Cosa serve?
In termini generali, l'obiettivo principale del rapporto COSO è prevenire e fermare le frodi interne all'interno di qualsiasi tipo di azienda pubblica e privata.
Allo stesso modo, il COSO è appositamente progettato per identificare quegli elementi o eventi che possono influenzare l'entità aziendale. È inoltre incaricato di gestire i fattori di rischio e di fornire un certo livello di sicurezza all'interno dell'amministrazione e del consiglio di amministrazione focalizzato sul raggiungimento degli obiettivi dell'azienda.
Secondo il testo del rapporto, il COSO può riassumere i suoi compiti in tre premesse principali:
- Efficienza ed efficacia nelle operazioni commerciali.
- Affidabilità e chiarezza delle informazioni finanziarie.
- Conformità alle normative e alle leggi applicabili.
componenti
Nel suo articolo Controllo interno e le sue cinque componenti secondo il rapporto COSO, Javier Romero stabilisce che ci sono cinque componenti principali del controllo interno che derivano dai processi amministrativi di ciascuna società. Questi sono i seguenti:
- Ambiente di controllo.
- Attività di controllo.
- Valutazione dei rischi.
- Supervisione e monitoraggio.
- Informazione e comunicazione.
Per quanto riguarda il controllo interno, è necessario stabilire che si tratta di un processo multidirezionale, permanente e ripetitivo in cui una componente influenza le altre. Questa dinamica consente la formazione di un sistema integrato che reagisce dinamicamente a condizioni altrettanto mutevoli.
Vantaggio
Il rapporto COSO offre i seguenti vantaggi:
- Consente al management delle aziende di avere una visione globale dei possibili rischi, facilitando a sua volta le corrette azioni per i piani di gestione.
- Permette di conoscere la priorità degli obiettivi insieme ai rischi fondamentali del business e ai controlli che sono stati implementati. Grazie a questo le aziende possono gestire adeguatamente la propria amministrazione.
- Permette di prendere decisioni più adeguate e sicure, facilitando il reddito da capitale.
- Facilita l'allineamento degli obiettivi di gruppo con gli obiettivi appartenenti a ciascuna delle unità di business.
- Consente di fornire supporto nell'ambito delle attività di controllo interno e pianificazione strategica.
- Facilita la conformità ai quadri normativi e alle esigenze pratiche dei governi aziendali.
- Promuove l'idea che la gestione del rischio diventi un pilastro fondamentale all'interno della cultura di gruppo dell'azienda.
svantaggi
Quando si fa riferimento al rapporto COSO, non si dovrebbe parlare di svantaggi, ma piuttosto dei limiti che ruotano attorno al controllo interno. Di conseguenza, queste limitazioni si riferiscono a quegli eventi che non possono essere controllati tramite audit interno.
Come accennato nei paragrafi precedenti, l'obiettivo del controllo interno è quello di tutelare il patrimonio aziendale; Tuttavia, questo fattore può essere soggetto a una serie di limitazioni che influiscono in una certa misura sulle sue prestazioni. Queste limitazioni possono essere le seguenti:
- Secondo il COSO, il controllo interno non dovrebbe costare più di quanto riceve attraverso i suoi benefici; Ciò significa che i record costi-benefici vengono necessariamente rivisti.
- Il rapporto COCO stabilisce che il controllo interno è diretto solo a questioni di routine, quindi non è adattato alle situazioni globali.
- Sebbene il controllo interno sia stato istituito nelle aziende con l'obiettivo di ottenere risultati ottimali, è mediato dall'atteggiamento dei propri dipendenti, quindi non resiste all'assenza di principi morali ed etici quando una terza parte esegue un furto o una frode.
- Se non applicato correttamente, il controllo interno può essere influenzato da abusi di potere. In questi casi, una violazione dell'amministrazione aziendale si verifica da parte delle autorità aziendali.
- Il controllo interno può diventare obsoleto o inadeguato. Per contrastare questo limite è necessario che sia in continua evoluzione e sviluppo tenendo conto delle attuali esigenze dell'azienda.
- Trattandosi di un sistema rigoroso, il controllo interno dovrebbe essere privo di errori; tuttavia, è incline a crollare a causa di errori umani che si verificano a causa di disinformazione o confusione durante l'interazione con i dipendenti.
Riferimenti
- Romero, J. (2012) Controllo interno e le sue cinque componenti secondo il rapporto COSO. Estratto il 23 luglio 2019 da Gestiopolis: gestiopolis.com
- SA (2015) Limitazioni del controllo interno. Estratto il 23 luglio 2019 da Update: actualicese.com
- SA (2016) Quali sono le cinque componenti del quadro COSO? Estratto il 23 luglio 2019 da Knowledge Leader: info.knowledfeleader.com
- SA (sf) Comitato delle organizzazioni sponsor della Commissione Treadway. Estratto il 23 luglio 2019 da Wikipedia: en.wikipedia.org
- SA (sf) COSO. Estratto il 23 luglio 2019 dall'Associazione spagnola per la qualità: aec.es
- SA (sf) Tutto quello che devi sapere sul rapporto COSO. Estratto il 23 luglio 2019 da Vesco Consultores: vesco.com.gt
- Salvador, A. (2016) COSO: gestione del rischio. Estratto il 23 luglio 2019 da Internal WordPress Fraud: internal fraud.wordpress.com