کنترل داخلی یکپارچه بر اساس COSO
کارکرد صحیح و دقیق سیستم کنترل داخلی، درون شرکت ها نقش بسیار مهمی در دستیابی به اهداف سازمان ها دارد.اگر در سیستم کنترل داخلی اشکال و یا اختلالی روی دهد ، یکی از علل آن عدم دستیابی به اهداف کلان شرکت می باشد. پس داشتن درک صحیح از نحوه تعامل موثر بین نظام سیستم کنترل داخلی ، مارا برای دستیابی به اهداف شرکت کمک و یاری می کند.
یکی از عوامل مهم رسیدن به اهداف کلان شرکت ها، کارکرد صحیح و موثر نظام سیستم کنترل داخلی می باشد که این نتیجه ای می باشد که شرکت ها و مجامع حرفه ای دنیا به آن دست یافتند.
به دلیل نقش بسیار بسزایی که کارکرد سیستم کنترل داخلی در رابطه با دستیابی به اهداف کلان شرکت ها دارد،کمیته سازمان های مسئول کمیسیون تردوی ( COSO) بصورت تخصصی و متمرکز در زمینه ارائه راهکارهایی برای توسعه و ارتقای نظام سیستم کنترل داخلی، از سال 1985 میلادی تشکیل شده است و در جهت ارائه رهنمود های کارگشا بسیار مفید واقع شده است.
در کشور ما نیز با ارئه خدمات موثر و تاثیر گذار بر توسعه و همچنین ارتقای نظام سیستم کنترل داخلی یکپارچه درون شرکت ها، یکی از عوامل مه در شکوفایی و گسترش فعالیت های آنان شده است.
به صورت کلی حوزه های فعالیت کنترل داخلی یکپارچه به صورت زیر می باشد:
- چارچوب کنترل های داخلی
- چارچوب مدیریت ریسک
- چارچوب جلوگیری از رویداد تقلب
چارچوب های موجود در COSO در سال 2013 به روزرسانی شد و 5 مولفه کنترل های داخلی معرفی شد که این مولفه ها باید در کنار یکدیگر در قالب یک مجموعه ی یکپارچه عمل کنند.
1- اجزای محیط کنترلی
محیط کنترلی، پایه و اساس تفکر و دیدگاه کارکنان و افراد در رابطه با ریسک و کنترل آن می شود. در واقع محیط کنترلی مبنایی است برای سایر مولفه ها. محیط کنترلی عوامل زیر را در بر می گیرد:
- تعیین کننده استراتژی ها و هدف ها
- ساختار مندی فعالیت ها
- شناسایی ، ارزیابی و کنترل کننده ریسک ها
- طراحی و اجرای فعالیت های کنترلی
2- ارزیابی ریسک
یکی از عواملی که می تواند بر تحقق اهداف تاثیر منفی بگذارد، ریسک ها می باشند. به همین علت یکی از مهمترین اقدامات بعد از تعیین اهداف سازمان ها، شناسایی و ارزیابی ریسک هایی می باشد که مانع رسیدن شرکت ها به اهدافشان می شوند.ریسک ها می توانند از عواملی مانند عملیاتی، استراتژیک؛ مالی و رعایتی ناشی شده باشند. پس از آنکه ریسک ها شناسایی شدند ، واکنش مناسب برای آن ها تعریف می شوند و پایش مستمری صورت می پذیرد.
3- فعالیت های کنترلی
فعالیت هایی که برای کاهش انواع ریسک و هدف کاهش تاثیرات نامطلوب آن ها اجرا می شود، کنترل ها می باشند. کنترل ها باعث کاهش احتمال و یا شدت ریسک ها می شوند. کنترل ها به دو دسته تقسیم می شوند، کنترل های سطح بالا و استراتزیک، که بر ریسک های کلان سازمان تمرکز دارند، نوع دوم، کنترل های اجرایی و عملیاتی، که باعث کاهش ریسک های عملیاتی می شوند. در حوزه های فناوری اطلاعات، کنترل ها در راستای کاهش ریسک تعریف و اجرا می شوند.
4- اطلاعات و ارتباطات
برای پایش ریسک ها و همچنین اجرای موثر کنترل ها، و همچنین اجرای موثر کنترل ها، جریان های اطلاعاتی در سازمان و ارتباطات برون سازمانی بسیار مهم می باشد.داده های مورد نیاز برای اجرای کنترل ها از طریق جریان های اطلاعاتی تامین شده و در اختیار ذینفعان قرار می گیرد. همچنین نتایج اجرای کنترل ها و پایش ریسک ها برای هیات مدیره، مدیران ارشد، نهاد های نظارتی بیرون و سهامداران تامین می کند.
5- فعالیت های نظارتی
تنها تحلیل ریسک و تعریف کنترل های داخلی ، اثربخشی کافی برای این کنترل ها را ندارند و ضروری است که به صورت مستمر فعالیت های نظارتی و اثربخشی کنترل های داخلی مورد ارزیابی قرار گیرد.ارزیابی اثربخشی کنترل های داخلی ، توسط نهاد های درونی و یا بیرونی انجام میگیرد، از جمله واحد حسابرسی داخلی و یا حسابرسان مستقل از نهاد های بیرونی انجام پذیرد.
نتیجه به عنوان بازخورد در نظام کنترل های داخلی مورد بهره برداری قرار می گیرد تا به اثربخشی کلی نظام ارتقا پیدا کند.
خواندن مطالب زیر به شما پیشنهاد می شود:
coso کنترل داخلی coso کنترل داخلی یکپارچه مدیریت استراتژیک اوراکل اپکس اوراکل
اپکس
- ۰ ۰
- ۰ نظر
