Struggling to incorporate the COSO

Struggling to incorporate the COSO recommendations into your audit process?
Here’s one audit shop’s winning strategy.

By Dennis Applegate and Ted Wills
December 1999 issue of Internal Auditor
Published by The Institute of Internal Auditors

In 1992, the committee of sponsoring organizations of the Treadway Commission (COSO) issued a landmark report on internal control. Internal Control—Integrated Framework, which is often referred to as "COSO" provides a sound basis for establishing internal control systems and determining their effectiveness.

Following the report’s publication, The Boeing Company adopted the COSO principles partly as the basis for its internal control policies and procedures. As a result, our internal audit department began to rate the quality of internal controls covered in each audit. We soon discovered that incorporating these standards into actual practice proved challenging. While informative, our ratings were mostly subjective, lacking the systematic analysis and documented support normally reflected in our reports. To achieve a higher quality result, we reengineered our existing audit methodology—from inception, through fieldwork, to final reporting—to fit the COSO framework.

Our effort was a success. No longer incidental to our processes, COSO now provides the foundation for all our audit work.

The approach
Our integration of COSO into the audit process is similar to one described in The IIA Research Foundation report, The Internal Auditor’s Role in Management Reporting on Internal Control. The report suggests that audit results be cataloged in terms of the COSO framework and that this information be utilized in top-level reports to management and the board of directors. Our approach builds on some of these concepts by incorporating COSO criteria into each stage of the audit process.

According to COSO, the three primary objectives of an internal control system are to ensure (1) efficient and effective operations, (2) accurate financial reporting, and (3) compliance with laws and regulations. The report also outlines five essential components of an effective internal control system:

° THE CONTROL ENVIRONMENT, which establishes the foundation for the internal control system by providing fundamental discipline and structure.

° RISK ASSESSMENT, which involves the identification and analysis by management—not the internal auditor—of relevant risks to achieving predetermined objectives.

° CONTROL ACTIVITIES, or the policies, procedures, and practices that ensure management objectives are achieved and risk mitigation strategies are carried out.

° INFORMATION AND COMMUNICATION, which support all other control components by communicating control responsibilities to employees and by providing information in a form and time frame that allows people to carry out their duties.

° MONITORING, which covers the external oversight of internal controls by management or other parties outside the process; or the application of independent methodologies, like customized procedures or standard checklists, by employees within a process.

We use these elements to define the control objective to be audited, assess the components of Boeing’s control system, and report the results to management. Integrating COSO in this manner adds structure to our audit process, ensures that appropriate criteria are considered in key phases of each audit, and provides a trail to support the conclusions reached.

Defining Objectives
A key aspect of our reengineered process is that we focus each audit on a single COSO objective, rather than on many audit objectives. Each auditor, in conjunction with management, determines the appropriate COSO objective—operations, financial reporting, or compliance. This determination is made during audit planning and formally documented in the working papers. Concentrating on one audit objective allows us to improve audit focus and efficiency. If another objective needs to be addressed, a separate audit can be initiated.

If, after conducting audit research or fieldwork, a deviation from the predefined objective becomes necessary, the proposed change must be reviewed and approved by audit management. The working papers also must be amended to describe the rationale for changing the objective. As a practical matter, audit projects are normally completed without varying from the initial COSO objective.

Most audit projects will have a readily apparent objective based on the function or process to be reviewed. For example, a "program shop scheduling" audit clearly falls into the operations category. The objective of other audits, however, may not be so obvious. A "receiving inspection" audit may have either an operations focus or a compliance focus, depending on the type of management controls to be examined. Similarly, an audit such as "cost collection on the shop floor" may focus on operations or financial reporting, again depending on the controls to be assessed. For those few projects where the COSO objective is not clearly ascertainable, it is the auditor’s responsibility to identify the controls on which the majority of the audit work will concentrate and to select the appropriate audit objective based on the following guidance.

___________________________________________________________

BENEFITS OF COSO-BASED AUDITS

Effectiveness
Testing all five COSO control components provides a solid foundation for determining the degree of assurance provided by controls.

Efficiency
Focusing on one COSO objective category guards against costly "scope creep."

Comparability
Using a common audit framework and rating system enables the controls in different business segments to be contrasted.

Communication
Integrating COSO criteria in discussions with clients enhances their understanding of control concepts.

Audit Committee
Reporting in terms of the COSO framework helps to portray strengths and weaknesses of the internal control system.

___________________________________________________________

Operations An operations objective focuses on controls governing efficiency and effectiveness. Effectiveness concerns the quality of controls over the achievement of specific management objectives, while efficiency addresses the quality of controls yielding an optimum measure of resource inputs to productive outputs. An operations audit should determine whether the organization can be reasonably assured that no material inefficiencies or lack of effectiveness exist in the audited organization or process.

Because Boeing is in a highly regulated industry, it is tempting to regard every operations audit as a compliance audit. However, an overall evaluation cannot be provided unless the audit evaluates the entire system of controls for ensuring compliance with laws and regulations. Such a system includes the relationship with the regulatory agency, Boeing internal policies and procedures, the people specifically assigned to promote compliance, and the methods for monitoring compliance effectiveness. Only audits that address each aspect of the compliance program can render an overall opinion on how well the system of internal controls assures compliance with the laws and regulations in question.

At the same time, operations audits that incidentally identify noncompliance with internal procedures provide useful information that must be communicated to management. Auditors are expected to note such potentially illegal violations as incidental findings on the control evaluation form.

___________________________________________________________

RATING CRITERIA FOR COSO-BASED AUDITS

Control Component CRITERIA FOR UNSATISFACTORY RATING

Control Environment "Hard controls" are missing or inadequate.
There are verified instances of breakdowns of "soft controls."

Risk Assessment Management has not predefined relevant objectives.
Such objectives are incompatible with broader objectives.
Management has not identified relevant risks to achieving its objectives.
Management does not have a basis for determining which risks are most critical.
Management has not ensured mitigation of critical operating risks.
Audit tests detect key risks not previously contemplated by management.

Control Activities Key control activities are not functioning as intended.
Management’s risk mitigation strategy is not adequately reflected within control activities.

Information & Communication Key metrics are not identified, collected, and communicated.
Employees do not understand their control responsibilities, and this is pervasive.
Customer or supplier complaints and disputes are not resolved, or remedial action is not undertaken in a timely manner.

Monitoring Management has not established a means of determining the quality of the internal control system over time, either through independent evaluations or ongoing, structured, and independent process checks.

Overall The ratings of all components should be considered to determine whether controls provide reasonable assurance that management objectives will be achieved. A strength in the internal controls of one component may compensate for a control weakness in another.
Financial Reporting In audits where the objective is financial reporting, emphasis is placed on the adequacy and effectiveness of management controls governing the reliability of financial data used for external reporting purposes. An audit based on such controls should provide reasonable assurance that no material misstatements exist in the examined data. Tracing audit controls and financial data back to the financial statements is indicative of an audit with a financial reporting objective.

An audit that reviews the assumptions and methods used to estimate contract costs-at-completion typically has a financial reporting objective. Similarly, audits of accounting controls that govern the preparation of financial statements generally will have financial reporting as their audit objective. Th

ผลลัพธ์ (ไทย) 1:

ดิ้นรนเพื่อรวมคำแนะนำของ COSO เป็นการตรวจสอบหรือไม่นี่คือกลยุทธ์ชนะการตรวจสอบหนึ่งร้านโดยเดนนิส Applegate Ted Willsธันวาคมพ.ศ. 2542 ปัญหาของผู้ตรวจสอบภายในเผยแพร่ โดยสถาบันผู้ตรวจสอบภายใน ในปี 1992 กรรมการสนับสนุนองค์กรของการเสริม Treadway (COSO) ออกรายงานควบคุมภายในโรงแรมแลนด์มาร์ค ควบคุมภายในซึ่งรวมกรอบ ซึ่งจะมักเรียกว่า "COSO" เสียงพื้นฐานสำหรับการสร้างระบบควบคุมภายใน และกำหนดประสิทธิภาพ การต่องานพิมพ์ของรายงาน บริษัทโบอิ้งนำหลัก COSO บางส่วนเป็นข้อมูลพื้นฐานสำหรับนโยบายการควบคุมภายในและกระบวนการ ผล แผนกตรวจสอบภายในของเราเริ่มที่จะจัดอันดับคุณภาพของตัวควบคุมภายในที่ครอบคลุมในแต่ละตรวจสอบ เราเร็ว ๆ นี้พบที่เพจมาตรฐานเหล่านี้สู่การปฏิบัติจริงพิสูจน์ท้าทาย ในขณะที่ข้อมูล การจัดอันดับของเราได้เป็นส่วนใหญ่ตามอัตวิสัย ขาดการวิเคราะห์ระบบ และจัดทำเอกสารสนับสนุนโดยปกติปรากฏในรายงานของเรา เพื่อให้บรรลุผลลัพธ์คุณภาพสูง เรา reengineered วิธีตรวจสอบของเราที่มีอยู่ซึ่งจากมา สามารถ ผ่านไปสุดท้ายรายงานซึ่งให้พอดีกับกรอบ COSOความพยายามของเราประสบความสำเร็จได้ ไม่เบ็ดเตล็ดของกระบวนการ COSO ขณะนี้ทางมูลนิธิทำงานตรวจสอบทั้งหมดของเราวิธีการคล้ายกับในรายงานมูลนิธิวิจัย IIA บทบาทที่ภายในของผู้สอบบัญชีในการจัดทำรายงานการควบคุมภายในของเรารวมของ COSO เป็นกระบวนการตรวจสอบได้ รายงานชี้ให้เห็นว่า ผลการตรวจสอบถูก cataloged ในกรอบ COSO และว่า ข้อมูลนี้ถูกนำไปใช้ในระดับสูงสุดรายงานการจัดการและคณะกรรมการ วิธีของเราสร้างบนแนวคิดเหล่านี้อย่างใดอย่างหนึ่ง โดยเพจ COSO เงื่อนไขในแต่ละขั้นตอนของกระบวนการตรวจสอบตาม COSO วัตถุประสงค์หลักสามของระบบการควบคุมภายในจะมี (1) ประสิทธิภาพ และประสิทธิผลการดำเนินงาน รายงานทางการเงิน (2) ถูกต้อง และ (3) การปฏิบัติตามกฎหมายและข้อบังคับ รายงานสรุปห้าส่วนประกอบสำคัญของระบบการควบคุมภายในที่มีประสิทธิภาพ:องศาควบคุมสิ่งแวดล้อม การสร้างรากฐานสำหรับระบบการควบคุมภายใน โดยวินัยพื้นฐานและโครงสร้าง°ความเสี่ยงประเมิน ซึ่งเกี่ยวข้องกับการระบุและวิเคราะห์ โดยจัดการ — ไม่สอบภายในคือความเสี่ยงที่เกี่ยวข้องเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้องศาควบคุม กิจกรรม หรือนโยบาย ขั้นตอน การปฏิบัติให้ผู้บริหารวัตถุประสงค์บรรลุ และดำเนินกลยุทธ์ลดความเสี่ยงองศาและสารข้อมูล การสนับสนุนส่วนควบคุมอื่น ๆ ทั้งหมด โดยควบคุมความรับผิดชอบพนักงานการสื่อสาร และให้ข้อมูลในฟอร์มและกรอบเวลาที่ช่วยให้ปฏิบัติหน้าที่ของตนองศาการตรวจสอบ ซึ่งครอบคลุมถึงการกำกับดูแลภายนอกภายในการควบคุมจัดการหรือบุคคลอื่นนอกกระบวนการ หรือการประยุกต์วิธีการอิสระ เช่นรายการตรวจสอบมาตรฐาน พนักงานภายในกระบวนการหรือขั้นตอนที่กำหนดเองเราใช้องค์ประกอบเหล่านี้เพื่อกำหนดวัตถุประสงค์การควบคุมมีการตรวจสอบ ประเมินส่วนประกอบของระบบควบคุมของโบอิ้ง และรายงานผลการจัดการ รวม COSO ในลักษณะนี้เพิ่มโครงสร้างกระบวนการตรวจสอบของเรา มั่นใจว่า เงื่อนไขที่เหมาะสมจะพิจารณาในขั้นตอนที่สำคัญของแต่ละตรวจสอบ และแนวทางเพื่อสนับสนุนข้อสรุปถึงการกำหนดวัตถุประสงค์มุมมองสำคัญของกระบวนการของเรา reengineered เป็นว่า เรามุ่งเน้นตรวจสอบแต่ละวัตถุประสงค์ COSO เดียว มากกว่า บนวัตถุประสงค์ตรวจสอบจำนวนมาก แต่ละฝ่ายตรวจสอบ ร่วมกับการจัดการ กำหนดวัตถุประสงค์ COSO ที่เหมาะสมซึ่งการดำเนินงาน รายงานการเงิน หรือปฏิบัติตาม เรื่องนี้ขึ้นในระหว่างการตรวจสอบวางแผน และจัดอย่างเป็นกิจจะลักษณะในเอกสารทำงาน Concentrating บนวัตถุประสงค์ตรวจสอบหนึ่งช่วยให้เราสามารถปรับปรุงประสิทธิภาพและตรวจสอบความ ถ้าวัตถุประสงค์อื่นต้องจัดการ ตรวจสอบแยกต่างหากสามารถเริ่มต้นถ้า หลังจากทำวิจัยตรวจสอบหรือสามารถ ความเบี่ยงเบนจากวัตถุประสงค์กำหนดไว้ล่วงหน้าจำเป็น การเปลี่ยนแปลงที่นำเสนอต้องการตรวจทาน และอนุมัติ โดยจัดการตรวจสอบ เอกสารทำงานยังต้องถูกแก้ไขเพื่ออธิบายเหตุผลสำหรับการเปลี่ยนแปลงวัตถุประสงค์ เป็นเรื่องจริง โครงการตรวจสอบตามปกติเสร็จสมบูรณ์ไม่แตกต่างจากวัตถุประสงค์ของ COSO เริ่มต้นโครงการตรวจสอบส่วนใหญ่จะมีวัตถุประสงค์ประเด็นที่ยึดตามฟังก์ชันหรือกระบวนการตรวจทาน ตัวอย่าง การตรวจสอบ "วางแผนร้านโปรแกรม" ชัดเจนน้ำตกเป็นการดำเนินงาน วัตถุประสงค์ของการตรวจสอบอื่น ๆ อย่างไรก็ตาม ไม่ได้ดังนั้นชัดเจน การตรวจสอบ "ได้รับการตรวจสอบ" อาจมีการเน้นการดำเนินงานหรือความสอดคล้อง ขึ้นอยู่กับชนิดของตัวควบคุมการจัดการให้สามารถตรวจสอบ ในทำนองเดียวกัน การตรวจสอบเช่น "รวบรวมต้นทุนในการผลิต" อาจมุ่งเน้นในการดำเนินงานหรือรายงานทางการเงิน อีกขึ้นอยู่กับการควบคุมการประเมิน สำหรับผู้ไม่กี่โครงการที่ COSO วัตถุประสงค์ไม่ชัดเจน ascertainable มันเป็นความรับผิดชอบของผู้ตรวจสอบ เพื่อระบุตัวควบคุมซึ่งส่วนใหญ่ทำงานตรวจสอบจะเข้มข้น และ การเลือกวัตถุประสงค์ตรวจสอบที่เหมาะสมตามคำแนะนำต่อไปนี้___________________________________________________________ประโยชน์ของการตรวจสอบตาม COSOประสิทธิภาพทดสอบห้า COSO การควบคุมส่วนประกอบทั้งหมดให้ประสานสำหรับการกำหนดระดับของการรับประกันโดยควบคุมอย่างมีประสิทธิภาพเน้นหนึ่งประเภทวัตถุประสงค์ของ COSO เฝ้ากับค่าใช้จ่าย "ขอบเขตคืบ"ความโดยใช้กรอบการตรวจสอบทั่วไป และระบบการจัดอันดับทำให้ตัวควบคุมในกลุ่มธุรกิจที่แตกต่างการสื่อสารรวมเกณฑ์ของ COSO ในการสนทนากับลูกค้าช่วยเพิ่มความเข้าใจของแนวคิดการควบคุมคณะกรรมการตรวจสอบรายงานในรูปแบบของ COSO ในกรอบที่ช่วยให้การวาดภาพจุดแข็งและจุดอ่อนของระบบการควบคุมภายใน___________________________________________________________การดำเนินงานวัตถุประสงค์การดำเนินงานเน้นการควบคุมควบคุมประสิทธิภาพและประสิทธิผล ประสิทธิภาพเกี่ยวข้องกับคุณภาพของตัวควบคุมผ่านความสำเร็จในการจัดการเฉพาะวัตถุประสงค์ ในขณะที่ประสิทธิภาพอยู่คุณภาพของผลผลิตปัจจัยการผลิตทรัพยากรการแสดงผลที่มีประสิทธิภาพที่เหมาะสมวัด การตรวจสอบการดำเนินงานควรกำหนดว่า องค์กรสามารถประหยัดมั่นใจได้ที่มีในองค์กรตรวจสอบหรือกระบวนการวัสดุ inefficiencies หรือขาดประสิทธิภาพไม่เนื่องจากโบอิงในอุตสาหกรรมสูงควบคุม จะดึงดูดนำพาทุกตรวจสอบการดำเนินงานเป็นการตรวจสอบการปฏิบัติตามกฎระเบียบ อย่างไรก็ตาม การประเมินโดยรวมไม่ได้เว้นแต่การตรวจสอบประเมินระบบทั้งหมดของตัวควบคุมเพื่อปฏิบัติตามกฎหมายและข้อบังคับ ระบบดังกล่าวมีความสัมพันธ์กับหน่วยงานที่กำกับดูแล โบอิ้งภายในนโยบาย และขั้นตอน คนโดยเฉพาะกับการส่งเสริมการปฏิบัติตามกฎระเบียบ และวิธีการตรวจสอบประสิทธิภาพการปฏิบัติตามกฎระเบียบ ตรวจสอบเฉพาะที่แต่ละด้านของโปรแกรมปฏิบัติสามารถทำให้การแสดงความคิดเห็นโดยรวมเกี่ยวกับระบบควบคุมภายในมั่นใจปฏิบัติตามกฎหมายและระเบียบวิธีการที่ดีสอบถามในเวลาเดียวกัน ตรวจสอบการดำเนินงานที่บังเอิญ ปฏิบัติตมหลักกับขั้นตอนภายในให้ข้อมูลที่เป็นประโยชน์ที่ต้องสื่อสารเพื่อการบริหารจัดการ ผู้สอบบัญชีจะต้องหมายเหตุละเมิดดังกล่าวไม่ถูกต้องอาจเป็นผลการวิจัยจากการลงในแบบฟอร์มการประเมินการควบคุม___________________________________________________________RATING CRITERIA FOR COSO-BASED AUDITSControl Component CRITERIA FOR UNSATISFACTORY RATING Control Environment "Hard controls" are missing or inadequate.There are verified instances of breakdowns of "soft controls." Risk Assessment Management has not predefined relevant objectives.Such objectives are incompatible with broader objectives.Management has not identified relevant risks to achieving its objectives.Management does not have a basis for determining which risks are most critical.Management has not ensured mitigation of critical operating risks.Audit tests detect key risks not previously contemplated by management. Control Activities Key control activities are not functioning as intended.Management’s risk mitigation strategy is not adequately reflected within control activities. Information & Communication Key metrics are not identified, collected, and communicated.Employees do not understand their control responsibilities, and this is pervasive.Customer or supplier complaints and disputes are not resolved, or remedial action is not undertaken in a timely manner. Monitoring Management has not established a means of determining the quality of the internal control system over time, either through independent evaluations or ongoing, structured, and independent process checks. Overall The ratings of all components should be considered to determine whether controls provide reasonable assurance that management objectives will be achieved. A strength in the internal controls of one component may compensate for a control weakness in another.Financial Reporting In audits where the objective is financial reporting, emphasis is placed on the adequacy and effectiveness of management controls governing the reliability of financial data used for external reporting purposes. An audit based on such controls should provide reasonable assurance that no material misstatements exist in the examined data. Tracing audit controls and financial data back to the financial statements is indicative of an audit with a financial reporting objective.An audit that reviews the assumptions and methods used to estimate contract costs-at-completion typically has a financial reporting objective. Similarly, audits of accounting controls that govern the preparation of financial statements generally will have financial reporting as their audit objective. Th

ผลลัพธ์ (ไทย) 2:

ดิ้นรนที่จะรวมคำแนะนำ COSO
เข้าสู่กระบวนการตรวจสอบของคุณหรือไม่นี่คือกลยุทธ์ชนะร้านตรวจสอบอย่างใดอย่างหนึ่ง. โดยเดนนิสแอปเปิลเกตและเท็ดพินัยกรรมธันวาคม 1999 ปัญหาของผู้ตรวจสอบภายในที่เผยแพร่โดยสถาบันผู้ตรวจสอบภายในในปี1992 คณะกรรมการของการให้การสนับสนุนองค์กรของ Treadway คณะกรรมการ ( COSO) ออกรายงานสถานที่สำคัญในระบบการควบคุมภายใน การควบคุมภายใน-แบบบูรณาการกรอบซึ่งมักจะถูกเรียกว่า "COSO" ให้เป็นพื้นฐานที่ดีสำหรับการสร้างระบบการควบคุมภายในและการกำหนดประสิทธิภาพของพวกเขา. ตามประกาศรายงานของ บริษัท โบอิ้งนำหลักการ COSO ส่วนหนึ่งเป็นพื้นฐานสำหรับนโยบายการควบคุมภายในของตน และวิธีการ เป็นผลให้หน่วยงานตรวจสอบภายในของเราเริ่มที่จะประเมินคุณภาพของระบบการควบคุมภายในที่ครอบคลุมในการตรวจสอบในแต่ละ ไม่นานเราก็ค้นพบว่าการใช้มาตรการมาตรฐานเหล่านี้ไปสู่การปฏิบัติที่เกิดขึ้นจริงพิสูจน์แล้วว่ามีความท้าทาย ในขณะที่ข้อมูลการจัดอันดับของเราได้อัตนัยส่วนใหญ่ขาดการวิเคราะห์ระบบและการสนับสนุนเอกสารสะท้อนให้เห็นได้ตามปกติในรายงานของเรา เพื่อให้บรรลุผลที่มีคุณภาพสูงขึ้นเรา reengineered วิธีการจากการตรวจสอบการลงทะเบียนเรียนของเราที่มีอยู่ผ่านการวิจัยเพื่อการรายงานขั้นสุดท้ายเพื่อให้พอดีกับกรอบ COSO. ความพยายามของเราประสบความสำเร็จ ไม่เกี่ยวเนื่องกับกระบวนการของเรา COSO ในขณะนี้ให้รากฐานสำหรับการทำงานตรวจสอบของเรา. วิธีบูรณาการของเรา COSO เข้าสู่กระบวนการตรวจสอบคล้ายกับที่อธิบายไว้ในรายงานมูลนิธิวิจัยไอไอเอภายในบทบาทของผู้สอบบัญชีในการบริหารจัดการการรายงานเกี่ยวกับการควบคุมภายใน . รายงานแสดงให้เห็นว่าผลการตรวจสอบรายชื่อได้รับในแง่ของกรอบ COSO และว่าข้อมูลนี้จะนำมาใช้ในรายงานระดับบนสุดให้กับผู้บริหารและคณะกรรมการ บริษัท วิธีการของเราสร้างในบางส่วนของแนวคิดเหล่านี้โดยการใช้มาตรการหลักเกณฑ์ COSO ลงในแต่ละขั้นตอนของกระบวนการตรวจสอบ. ตาม COSO สามวัตถุประสงค์หลักของระบบการควบคุมภายในที่มีเพื่อให้แน่ใจว่า (1) การดำเนินงานที่มีประสิทธิภาพและมีประสิทธิภาพ (2) ที่ถูกต้องการรายงานทางการเงิน และ (3) การปฏิบัติตามกฎหมายและกฎระเบียบ นอกจากนี้รายงานยังแสดงห้าองค์ประกอบที่สำคัญของระบบการควบคุมภายในที่มีประสิทธิภาพ:. °สิ่งแวดล้อมควบคุมซึ่งกำหนดรากฐานสำหรับระบบการควบคุมภายในโดยการให้มีระเบียบวินัยพื้นฐานและโครงสร้าง°ประเมินความเสี่ยงที่เกี่ยวข้องกับการระบุและการวิเคราะห์โดยการจัดการไม่ได้ความเสี่ยงของผู้สอบบัญชีของที่เกี่ยวข้องภายในเพื่อบรรลุวัตถุประสงค์ที่กำหนดไว้. °กิจกรรมการควบคุมหรือนโยบายวิธีการและการปฏิบัติที่ให้วัตถุประสงค์ของการจัดการจะประสบความสำเร็จและกลยุทธ์การลดความเสี่ยงจะดำเนินการ. °สารสนเทศและการสื่อสารที่สนับสนุนองค์ประกอบการควบคุมอื่น ๆ ทั้งหมดโดยการสื่อสาร รับผิดชอบการควบคุมให้กับพนักงานและโดยการให้ข้อมูลในกรอบรูปแบบและเวลาที่ช่วยให้คนที่จะปฏิบัติหน้าที่ของตน. °ติดตามซึ่งครอบคลุมการกำกับดูแลภายนอกของระบบการควบคุมภายในโดยผู้บริหารหรือบุคคลอื่น ๆ ที่อยู่นอกกระบวนการ; หรือการใช้วิธีการที่เป็นอิสระเช่นขั้นตอนการปรับแต่งหรือรายการตรวจสอบมาตรฐานโดยพนักงานที่อยู่ในกระบวนการ. เราใช้องค์ประกอบเหล่านี้ในการกำหนดวัตถุประสงค์การควบคุมที่จะตรวจสอบประเมินองค์ประกอบของระบบการควบคุมของเครื่องบินโบอิ้งและรายงานผลการบริหารจัดการ การบูรณาการ COSO ในลักษณะนี้จะเพิ่มโครงสร้างกระบวนการตรวจสอบของเราเพื่อให้แน่ใจว่าเกณฑ์ที่เหมาะสมได้รับการพิจารณาในขั้นตอนที่สำคัญของการตรวจสอบในแต่ละครั้งและให้เส้นทางที่จะสนับสนุนข้อสรุปที่มาถึง. กำหนดวัตถุประสงค์ลักษณะสำคัญของกระบวนการยกเครื่องของเราคือการที่เรามุ่งเน้นการตรวจสอบในแต่ละในวัตถุประสงค์ COSO เดียวมากกว่าในการตรวจสอบหลายวัตถุประสงค์ ผู้สอบบัญชีในแต่ละร่วมกับการบริหารจัดการที่เหมาะสม COSO กำหนดวัตถุประสงค์การดำเนินงานการรายงานทางการเงินหรือการปฏิบัติตาม ความมุ่งมั่นนี้จะทำในระหว่างการวางแผนการตรวจสอบและจัดทำเอกสารอย่างเป็นทางการในเอกสารการทำงาน มุ่งเน้นที่การตรวจสอบวัตถุประสงค์หนึ่งที่ช่วยให้เรามุ่งเน้นที่จะปรับปรุงการตรวจสอบและมีประสิทธิภาพ ถ้าวัตถุประสงค์อื่นจำเป็นต้องได้รับการตรวจสอบแยกต่างหากสามารถเริ่มต้น. ถ้าหลังจากการตรวจสอบการดำเนินการวิจัยหรืองานภาคสนาม, การเบี่ยงเบนจากวัตถุประสงค์ที่กำหนดไว้ล่วงหน้ามีความจำเป็นที่การเปลี่ยนแปลงที่เสนอจะต้องมีการตรวจสอบและได้รับการอนุมัติจากผู้บริหารการตรวจสอบ เอกสารการทำงานยังต้องได้รับการแก้ไขที่จะอธิบายเหตุผลสำหรับการเปลี่ยนวัตถุประสงค์ เป็นเรื่องจริงโครงการการตรวจสอบจะแล้วเสร็จได้ตามปกติโดยไม่ต้องแตกต่างจากครั้งแรกวัตถุประสงค์ COSO. โครงการการตรวจสอบส่วนใหญ่จะมีวัตถุประสงค์ที่ชัดเจนได้อย่างง่ายดายขึ้นอยู่กับการทำงานหรือกระบวนการที่จะตรวจสอบ ยกตัวอย่างเช่น "เวลาร้านค้าโปรแกรม" การตรวจสอบอย่างชัดเจนตกอยู่ในประเภทการดำเนินงาน วัตถุประสงค์ของการตรวจสอบอื่น ๆ แต่อาจจะไม่ชัดเจนดังนั้น A "ที่ได้รับการตรวจสอบ" การตรวจสอบอาจจะมีการดำเนินการอย่างใดอย่างหนึ่งหรือมุ่งเน้นโฟกัสปฏิบัติขึ้นอยู่กับชนิดของการควบคุมการจัดการที่จะตรวจสอบ ในทำนองเดียวกันการตรวจสอบเช่น "คอลเลกชันค่าใช้จ่ายในร้านค้าชั้น" อาจจะมุ่งเน้นไปที่การดำเนินงานหรือการรายงานทางการเงินอีกครั้งทั้งนี้ขึ้นอยู่กับการควบคุมที่จะได้รับการประเมิน สำหรับโครงการไม่กี่ที่ที่วัตถุประสงค์ COSO ไม่ทราบได้อย่างชัดเจนว่ามันเป็นความรับผิดชอบของผู้สอบบัญชีในการระบุการควบคุมที่ส่วนใหญ่ของการทำงานตรวจสอบจะมีสมาธิและเพื่อเลือกวัตถุประสงค์การตรวจสอบที่เหมาะสมขึ้นอยู่กับคำแนะนำต่อไปนี้. ___________________________________________________________ ประโยชน์ของ COSO- ตามการตรวจสอบประสิทธิภาพการทดสอบทั้งห้าองค์ประกอบการควบคุมCOSO ให้รากฐานที่มั่นคงสำหรับการกำหนดระดับของความเชื่อมั่นให้บริการโดยการควบคุม. ประสิทธิภาพมุ่งเน้นไปที่หนึ่งในยามหมวดหมู่วัตถุประสงค์ COSO กับค่าใช้จ่าย "คืบขอบเขต." การเปรียบเทียบการใช้กรอบการตรวจสอบร่วมกันและระบบการจัดอันดับช่วยให้การควบคุมในกลุ่มธุรกิจที่แตกต่างกันที่จะเปรียบเทียบ. การสื่อสารบูรณาการตามเกณฑ์ COSO ในการหารือกับลูกค้าช่วยเพิ่มความเข้าใจในแนวคิดการควบคุม. คณะกรรมการตรวจสอบการรายงานในแง่ของกรอบ COSO ช่วยในการวาดภาพจุดแข็งและจุดอ่อนของระบบการควบคุมภายใน. ___________________________________________________________ การดำเนินงานมุ่งเน้นวัตถุประสงค์การดำเนินการ ในการควบคุมกำกับดูแลมีประสิทธิภาพและประสิทธิผล ประสิทธิผลเกี่ยวข้องกับคุณภาพของการควบคุมมากกว่าความสำเร็จของวัตถุประสงค์การจัดการที่เฉพาะเจาะจงในขณะที่ประสิทธิภาพการใช้อยู่ที่มีคุณภาพของการควบคุมผลผลิตมาตรการที่เหมาะสมของปัจจัยการผลิตทรัพยากรเพื่อการผลิตเอาท์พุท การดำเนินงานการตรวจสอบควรตรวจสอบว่าองค์กรสามารถมั่นใจได้อย่างมีเหตุผลว่าไม่มีความไร้ประสิทธิภาพของวัสดุหรือขาดประสิทธิภาพที่มีอยู่ในองค์กรที่ตรวจสอบหรือกระบวนการ. เพราะโบอิ้งที่อยู่ในอุตสาหกรรมการควบคุมอย่างมากก็เป็นสิ่งที่ดึงดูดให้ทุกคนมองว่าการตรวจสอบการดำเนินงานในขณะที่การปฏิบัติตามการตรวจสอบ อย่างไรก็ตามการประเมินผลโดยรวมไม่สามารถให้ยกเว้นในกรณีที่การตรวจสอบประเมินระบบทั้งหมดของการควบคุมการตรวจสอบการปฏิบัติตามกฎหมายและกฎระเบียบ ระบบดังกล่าวมีความสัมพันธ์กับหน่วยงานกำกับดูแล, โบอิ้งนโยบายภายในและวิธีการที่ผู้คนที่ได้รับมอบหมายเป็นพิเศษเพื่อส่งเสริมการปฏิบัติตามและวิธีการในการตรวจสอบการปฏิบัติที่มีประสิทธิภาพ การตรวจสอบเฉพาะที่อยู่ในทุกแง่มุมของโปรแกรมการปฏิบัติตามแต่ละสามารถแสดงความเห็นโดยรวมเกี่ยวกับวิธีการที่ดีของระบบการควบคุมภายในมั่นใจการปฏิบัติตามกฎหมายและกฎระเบียบในคำถาม. ในขณะเดียวกันการตรวจสอบการดำเนินงานที่บังเอิญระบุการไม่ปฏิบัติตามกระบวนการภายในให้ข้อมูลที่เป็นประโยชน์ ที่จะต้องมีการสื่อสารเพื่อการบริหารจัดการ ผู้สอบบัญชีที่คาดว่าจะทราบการละเมิดดังกล่าวผิดกฎหมายที่อาจเกิดขึ้นในขณะที่ผลการวิจัยอื่น ๆ ในรูปแบบการประเมินผลการควบคุม. ___________________________________________________________ เกณฑ์การจัดอันดับสำหรับ COSO-BASED การตรวจสอบชิ้นส่วนควบคุมเกณฑ์สำหรับการที่น่าพอใจเรตติ้งการควบคุมสิ่งแวดล้อม"ควบคุมยาก" จะหายไปหรือไม่เพียงพอ. มีการยืนยันกรณีของความผันผวนของกำลัง "การควบคุมนุ่ม." การบริหารจัดการการประเมินความเสี่ยงยังไม่ได้กำหนดไว้ล่วงหน้าวัตถุประสงค์ที่เกี่ยวข้อง. วัตถุประสงค์ดังกล่าวจะขัดกับวัตถุประสงค์ที่กว้างขึ้น. การบริหารจัดการยังไม่ได้ระบุความเสี่ยงที่เกี่ยวข้องกับการบรรลุวัตถุประสงค์ของ. บริหารไม่ได้มีพื้นฐานในการกำหนดความเสี่ยงที่มีความสำคัญมากที่สุด. การบริหารจัดการไม่ได้ บรรเทาผลกระทบมั่นใจของความเสี่ยงในการดำเนินงานที่สำคัญ. การทดสอบตรวจสอบตรวจสอบความเสี่ยงที่สำคัญไม่ได้ไตร่ตรองก่อนหน้านี้โดยการจัดการ. กิจกรรมการควบคุมกิจกรรมการควบคุมที่สำคัญไม่ได้ทำงานตามที่ตั้งใจไว้. กลยุทธ์การลดความเสี่ยงของฝ่ายจัดการไม่ได้สะท้อนให้เห็นอย่างเพียงพอภายในกิจกรรมการควบคุม. สารสนเทศและการสื่อสารตัวชี้วัดที่สำคัญยังไม่ได้ระบุ การเก็บรวบรวมและการสื่อสาร. พนักงานไม่เข้าใจความรับผิดชอบควบคุมของพวกเขาและเป็นที่แพร่หลาย. ลูกค้าหรือข้อร้องเรียนผู้จัดจำหน่ายและข้อพิพาทที่ไม่ได้รับการแก้ไขหรือดำเนินการแก้ไขไม่ได้ดำเนินการในเวลาที่เหมาะสม. การบริหารจัดการการตรวจสอบยังไม่ได้จัดตั้งขึ้นหมายถึงการกำหนดคุณภาพ ของระบบการควบคุมภายในเมื่อเวลาผ่านไปทั้งผ่านการประเมินอิสระหรืออย่างต่อเนื่องที่มีโครงสร้างและการตรวจสอบกระบวนการที่เป็นอิสระ. โดยรวมอันดับเครดิตของส่วนประกอบทั้งหมดควรได้รับการพิจารณาเพื่อตรวจสอบว่าการควบคุมให้เชื่อมั่นอย่างสมเหตุสมผลว่าวัตถุประสงค์ของการจัดการจะประสบความสำเร็จ แรงในการควบคุมภายในของส่วนหนึ่งอาจชดเชยความอ่อนแอในการควบคุมอีก. การรายงานทางการเงินในการตรวจสอบที่มีวัตถุประสงค์ที่มีการรายงานทางการเงินที่เน้นวางอยู่บนความเพียงพอและประสิทธิผลของการควบคุมการจัดการปกครองความน่าเชื่อถือของข้อมูลทางการเงินที่ใช้ในการรายงานภายนอก วัตถุประสงค์ การตรวจสอบขึ้นอยู่กับการควบคุมดังกล่าวควรให้เชื่อมั่นอย่างสมเหตุสมผลว่าไม่มี misstatements วัสดุที่มีอยู่ในการตรวจสอบข้อมูล ติดตามควบคุมตรวจสอบและข้อมูลทางการเงินกลับไปที่งบการเงินเป็นตัวบ่งชี้ของการตรวจสอบโดยมีวัตถุประสงค์การรายงานทางการเงิน. การตรวจสอบที่ความคิดเห็นสมมติฐานและวิธีการที่ใช้ในการประมาณการค่าใช้จ่ายที่เสร็จสัญญามักจะมีวัตถุประสงค์การรายงานทางการเงิน ในทำนองเดียวกันการตรวจสอบของการควบคุมบัญชีที่ควบคุมการจัดทำงบการเงินโดยทั่วไปจะมีการรายงานทางการเงินในขณะที่การตรวจสอบวัตถุประสงค์ของพวกเขา Th

ผลลัพธ์ (ไทย) 3:

ดิ้นรนเพื่อรวม COSO ข้อเสนอแนะในตรวจสอบกระบวนการผลิตของคุณ
อันนี้ตรวจสอบร้านของกลยุทธ์ชนะ

โดยเดนนิส แอปเปิลเกตและ เท็ด วิล
เดือนธันวาคม 2542 ปัญหาภายในของผู้สอบบัญชี
ตีพิมพ์โดยสถาบันผู้ตรวจสอบภายใน

ใน 1992 , คณะกรรมการองค์การทุนของคณะกรรมาธิการทางเดิน ( COSO ) ออกรายงานสถานที่สำคัญในการควบคุมภายในการควบคุมภายในกรอบบูรณาการซึ่งมักจะเรียกว่าเป็น " COSO " มีพื้นฐานเสียงสำหรับการสร้างระบบการควบคุมภายในและการกำหนดประสิทธิผล .

ต่อไปนี้สิ่งพิมพ์ของรายงาน บริษัทโบอิ้งประกาศใช้หลักการ COSO บางส่วนเป็นพื้นฐานสำหรับนโยบายการควบคุมภายในของขั้นตอนและ ผลฝ่ายตรวจสอบภายในของเราเริ่มให้คะแนนคุณภาพของภายในการควบคุมครอบคลุมในแต่ละการตรวจสอบ เราเร็ว ๆนี้พบว่าตามมาตรฐานเหล่านี้ในการปฏิบัติจริงได้พิสูจน์ความท้าทาย ในขณะที่ข้อมูล บริษัทของเราส่วนใหญ่เป็นอัตนัย ขาดการวิเคราะห์อย่างเป็นระบบ และเอกสารสนับสนุนที่สะท้อนตามปกติในรายงานของเรา เพื่อให้ได้ผลลัพธ์ที่มีคุณภาพสูงเราภาพที่ประกอบร่างแล้วของเราที่มีอยู่ ตรวจสอบวิธีการจากการลงทะเบียนเรียนผ่านงานสนาม , รายงานขั้นสุดท้ายเพื่อให้พอดีกับ COSO Framework .

ความพยายามของเราสำเร็จ ไม่มีเรื่องบังเอิญในกระบวนการของเรา COSO ตอนนี้ให้มูลนิธิเพื่อทำงานตรวจสอบของเรา


ของเราบูรณาการแนวทางของ COSO เข้าสู่กระบวนการตรวจสอบคล้ายกับหนึ่งที่อธิบายไว้ในรายงานวิจัยจัดขึ้นมูลนิธิ ,ภายในของผู้สอบบัญชีบทบาทในการจัดการการรายงานเกี่ยวกับการควบคุมภายใน รายงานแสดงให้เห็นว่าผลการตรวจสอบเป็น cataloged ในแง่ของ COSO Framework ซึ่งข้อมูลนี้ถูกใช้ในระดับสูงสุด รายงานการจัดการและคณะกรรมการของบริษัท วิธีการสร้างบางส่วนของแนวคิดเหล่านี้โดยผสมผสานเกณฑ์ COSO ในแต่ละขั้นตอนของกระบวนการตรวจสอบ ตาม COSO

,สามวัตถุประสงค์หลักของระบบการควบคุมภายในเพื่อให้แน่ใจว่า ( 1 ) การดำเนินงานที่มีประสิทธิภาพและมีประสิทธิภาพ ( 2 ) รายงานทางการเงินที่ถูกต้อง และ ( 3 ) การปฏิบัติตามกฎหมายและข้อบังคับ รายงานยังแสดงส่วนประกอบที่สำคัญของระบบการควบคุมภายในที่มีประสิทธิภาพ 5 :

โดยการควบคุมสิ่งแวดล้อมซึ่งสร้างรากฐานสำหรับระบบการควบคุมภายใน โดยการให้วินัยพื้นฐาน และโครงสร้าง

/ การประเมินความเสี่ยงที่เกี่ยวข้องกับการระบุการวิเคราะห์และการจัดการไม่ใช่ผู้ตรวจสอบภายในของความเสี่ยงที่เกี่ยวข้องกับการบรรลุตามวัตถุประสงค์ที่กำหนด โดยการควบคุม

กิจกรรมหรือนโยบาย ขั้นตอนและการปฏิบัติที่ให้แน่ใจว่าวัตถุประสงค์ของการจัดการสำเร็จและกลยุทธ์การลดความเสี่ยงจะดำเนินการ

/ เทคโนโลยีสารสนเทศและการสื่อสารที่สนับสนุนอื่น ๆทั้งหมดที่ควบคุมองค์ประกอบ โดยการสื่อสารกับพนักงานและความรับผิดชอบ ควบคุมดูแล โดยให้ข้อมูลในแบบฟอร์มและกรอบเวลาที่ช่วยให้บุคคลเพื่อปฏิบัติหน้าที่ของตน .

/ ตรวจสอบซึ่งครอบคลุมการกำกับดูแลภายนอกภายในการควบคุมโดยผู้บริหารหรือบุคคลอื่น ๆที่อยู่นอกกระบวนการ หรือการใช้วิธีการอิสระ ชอบปรับแต่งขั้นตอนหรือรายการตรวจสอบมาตรฐานของพนักงานภายในกระบวนการ

เราใช้องค์ประกอบเหล่านี้เพื่อกำหนดวัตถุประสงค์ที่จะควบคุมตรวจสอบ ประเมินส่วนประกอบของระบบการควบคุม โบอิ้ง และรายงาน ผลการจัดการการบูรณาการ COSO ในลักษณะนี้เพิ่มโครงสร้างกระบวนการตรวจสอบของเรา เพื่อให้แน่ใจว่าเหมาะสมเป็นเกณฑ์พิจารณาในขั้นตอนสำคัญของแต่ละการตรวจสอบและให้เส้นทางที่จะสนับสนุนข้อสรุปที่ได้

กำหนดวัตถุประสงค์
ประเด็นหลักของภาพที่ประกอบร่างแล้ว ขั้นตอนที่เราเน้นการตรวจสอบในแต่ละวัตถุประสงค์ COSO เดี่ยวมากกว่าในวัตถุประสงค์การตรวจสอบมากมาย แต่ละผู้สอบบัญชี