Titelblad

communicatie over interne beheersing dient helder en eenduidig te zijn, zodat elke betrokkenpartij binnen en buiten de organisatie weet wat zijn of haar rol is op het gebied van internebeheersing.• ‘Monitoring’Interne beheersingssystemen dienen te worden bewaakt. ‘Monitoring’ is een proces waarbijde kwaliteit van de interne beheersing over een bepaalde periode wordt gemeten. Hierdoorkunnen wij concluderen dat het ‘monitoring’ component van COSO vele raakvlakken heeftmet de definitie van CCM en CA. Het meten van de kwaliteit van de interne beheersing vindtplaats door voortdurende ‘monitoring’, tussentijdse evaluaties of een combinatie van beide.Ernstige tekortkomingen in de interne beheersing dienen daarbij aan de hoogste leiding teworden gerapporteerd.4.1.2 MonitoringVolgens een rapportage 39 van COSO is gebleken dat de evaluatie van de interne controls door hetmanagement erg tijdrovend en vaak inefficiënt is. In dit document wordt beschreven dat hetmanagement van een organisatie met behulp van ‘monitoring’ het evaluatieproces effectiever enefficiënter kan inrichten. Tot op heden is gebleken dat het management door gebrek aan kennis,nauwelijks gebruik maakt van de belangrijke component van interne beheersing.CCM wordt dus binnen het ‘monitoring’ component van COSO gepositioneerd en heeftraakvlakken met de overige vier componenten. De samenhang en relaties tussen ‘monitoring’ ende overige componenten worden in onderstaande figuur weergegeven.Figuur 14. Monitoring binnen het proces van interne controle4.1.2.1 Toegevoegde waarde van monitoring binnen governance processenMonitoring wordt binnen het COSO raamwerk beschreven als een middel dat als doel heeft omervoor te zorgen dat de werking van controls continu effectief zijn en daarom zullen controls dieniet worden bewaakt op den duur niet werken. Volgens de onderzoekers hebben organisaties veel39 COSO Guidance on Monitoring Internal Control Systems, January 200925