Deze scriptie is geschreven door beide op persoonlijke titel

Bijlage 7 COSOIn 1992 publiceerde COSO het ‘Internal Control, Integrated Framework’. Het doel van dit rapportis ondernemingen te ondersteunen bij het verbeteren van haar interne controlesystemen.COSO definieert interne controle als een proces dat door de leiding en medewerkers van organisatieswordt gebruikt om een redelijke zekerheid te verkrijgen met betrekking tot:1. De betrouwbaarheid van de financiële verslaggeving2. De effectiviteit en efficiency van de ondernemingsprocessen3. Het voldoen aan wet- en regelgevingSindsdien is het framework meer en meer basis geworden voor wetgeving en wordt het gebruiktbij het toepassen ter ondersteuning van het bereiken van de organisatiedoelstellingen.In 2001 gaf COSO opdracht aan PricewaterhouseCoopers om een nieuw framework te ontwikkelen.Dit framework diende geschikt te zijn om te worden toegepast door managers en bijdragenaan het verbeteren van het risicomanagement. In 2004 is vervolgens het ‘Enterprise RiskManagement – Integrated Framework’ gepubliceerd, een doorontwikkeling op het eerder genoemdeframework en wordt vaak ook COSO II genoemd of afgekort naar COSO-ERM(2004).In COSO-ERM is enterprise risk management als volgt gedefinieerd: “Ondernemingsrisicomanagementis een proces, aangestuurd door de Raad van Commissarissen van een onderneming,management en ander personeel, toegepast bij de bepaling van de strategie en binnen het geheelvan de onderneming, ontworpen om potentiele gebeurtenissen die de onderneming zoudenkunnen bedreigen, te onderkennen waardoor risico’s binnen de kaders van risicovoorkeur gemanagedkunnen worden, teneinde een redelijke zekerheid te verschaffen dat de doelstellingenvan de onderneming worden bereikt”. Kortom alle risico’s die het behalen van doelstellingen inde weg staan, zijn onderdeel van ERM en gelet op de reikwijdte sluit dit aan op de Nederlandsecode voor corporate governance (Uiterlinden R. RC, 2006).In COSO-ERM worden ook de doelen van interne beheersing uitgewerkt. Dit zijn strategischebeheersing (bereiken van de strategische doelstellingen), operationele beheersing (effectiviteiten efficiëntie van bedrijfsprocessen), compliance (naleving van relevante wet- en regelgeving)en verantwoordingsbeheersing (betrouwbaarheid van de - financiële - informatieverzorging).Onder de verantwoordingsbeheersing valt het bewaken van de betrouwbaarheid van alle informatiedie door een onderneming intern wordt geproduceerd en gebruikt en die extern ter beschikkingwordt gesteld. Aspecten als juistheid, volledigheid en tijdigheid beschrijven de doelenvan verantwoordingsbeheersing. Zoals eerder is opgemerkt is de verantwoordingsbeheersingde grondslag voor SOx.Uit de eerder gegeven definitie voor ERM blijkt ook dat COSO uitgaat van een holistische benadering,waarbij interne beheersing wordt gezien als een proces dat onderdeel uitmaakt vanhet normale managementproces en bijdraagt tot de realisatie van de vier genoemde doelstellingen.Dit managementproces is afgebeeld in acht gerelateerde onderdelen. Zonder op de onderdelendiep in te gaan, daarvoor verwijzen wij naar www.coso.org, noemen wij slechts de achtonderdelen met een korte omschrijving:1. Internal environment: interne omgeving (hoe kijkt men binnen de onderneming tegen risico’saan en hoe gaan zij daarmee om, bijv. risk appetite, integriteit, ethische normen)2. Objective setting: bepalen van de doelstellingen (zonder doelstellingen, afgestemd op demissie en risicovoorkeur van de onderneming, is het onmogelijk vast te stellen welke risico’sworden gelopen)73