COSO內部控制：整合架構

2013 COSO 「內部控制–整合架構」

於1992年COSO發布「內部控制-整合架構」(原始架構)已獲得廣泛接受，並且被世界各國廣泛地實施與應用。該架構已被認可為一個領先的內部控制架構，用來設計、實施和管理內部控制之有效性。

從原始架構開始至今的二十年來，商業環境已經產生劇烈的改變，變得更加的複雜，趨向科技化以及範疇全球化。同時，利害關係人更致力於尋求內部控制制度完整性，期待能有較好的透明度以及課責性，以支持企業經營決策和組織治理。

COSO相信該架構能夠幫助組織有效果、有效率地發展及維持內部控制制度，來增加企業達成目標的可能性，以及因應商業和營運環境的改變。COSO 2013新版本保留原版本內部控制定義和五個內部控制要素的基本精神。此外，被廣泛用來評估內部控制有效性的準則也仍維持不變；新版本特別強調，管理階層對於設計、應用及評估內部控制制度有效性之判斷的重要性。新版本的強化功能，用來設計的清楚概念以及容易應用原則，把原架構的內部控制概念更加明確地編纂到其原則及屬性，這些原則及屬性提供給使用者更清楚概念，用來設計並建立內部控制制度，原則及屬性也可被用來支持對於內部控制有效性之評估。其他架構的更新和強化功能，也幫助使用者傳達企業及營運環境的改變趨勢，包含對於治理監督之期望、以及法律、規章、條例及準則的要求及複雜化、市場及營運的全球化、業務變動及日趨複雜、適任及課責之期望、先進科技的使用及倚賴、預防及偵測舞弊之期望等。

2013 COSO「內部控制‒整合架構」仍有三冊文件，充分考慮到許多利害相關人所提供的意見及其所注意的細節，以確保1992年原始架構的核心力量被保留、釐清和強化。第一冊“執行摘要”，對於董事會成員、執行長、其他資深主管以及主管機關的高階主管提供高階總覽。第二冊“架構與附錄”，定義內部控制以及敘述內部控制組成要素、基本的原則和關注點；本冊也提供給各個管理階層，用來設計、實施、管理和評估內部控制的方向。第三冊“評估內部控制制度有效性之解說工具”被分成兩個基本部分：範本及情境，聚焦於評估各要素及攸關原則。範本可協助評估內部控制制度之效果，及將該等評估作業作成書面記錄。情境列舉幾個實際案例，說明第一部分範本如何被運用於支持評估內部控制制度之效果。

鑑於新版內部控制架構已為全球公、私部門公認之內部控制權威架構，值此重要里程碑，本協會已組成專案小組進行翻譯，預計於2013(本)年10月付梓出版供國內產官學研各界參考運用。