COSO: Unterschied zwischen den Versionen
K Textersetzung - „Risikomanagement/Standards“ durch „Risikomanagement/Standard“ |
|||
| (24 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
''' | '''COSO''' - Committee of Sponsoring Organizations of the Treadway Commission | ||
== Beschreibung == | == Beschreibung == | ||
Das '''COSO''' (''' | Das '''COSO''' ('''Committee of Sponsoring Organizations of the Treadway Commission''') ist eine freiwillige privatwirtschaftliche Organisation in den [[Vereinigte Staaten|USA]], die helfen soll, [[Finanzberichterstattung]]en durch ethisches Handeln, wirksame interne Kontrollen und gute Unternehmensführung qualitativ zu verbessern. | ||
COSO wurde 1985 als Plattform für die ''{{lang|en|National Commission on Fraudulent Financial Reporting}}'' ({{lang|en|Treadway Commission}}) gegründet und wird durch die fünf bedeutendsten US-Organisationen für Kontrolle im Finanz- und Rechnungswesen unterstützt: [[Institute of Internal Auditors]] (IIA), [[American Institute of Certified Public Accountants]] (AICPA), [[Financial Executives International]] (FEI), [[Institute of Management Accountants]] (IMA) und [[American Accounting Association]] (AAA). | COSO wurde 1985 als Plattform für die ''{{lang|en|National Commission on Fraudulent Financial Reporting}}'' ({{lang|en|Treadway Commission}}) gegründet und wird durch die fünf bedeutendsten US-Organisationen für Kontrolle im Finanz- und Rechnungswesen unterstützt: [[Institute of Internal Auditors]] (IIA), [[American Institute of Certified Public Accountants]] (AICPA), [[Financial Executives International]] (FEI), [[Institute of Management Accountants]] (IMA) und [[American Accounting Association]] (AAA). | ||
'''C'''ommittee '''O'''f '''S'''ponsoring '''O'''rganizations of the Treadway Commission | '''C'''ommittee '''O'''f '''S'''ponsoring '''O'''rganizations of the Treadway Commission | ||
* privatwirtschaftliche Organisation in den USA, die helfen soll, | * privatwirtschaftliche Organisation in den USA, die helfen soll, | ||
* Finanzberichterstattungen durch ethisches Handeln, | * Finanzberichterstattungen durch ethisches Handeln, | ||
* wirksame interne Kontrollen und | * wirksame interne Kontrollen und | ||
* gute Unternehmensführung qualitativ zu verbessern. | * gute Unternehmensführung qualitativ zu verbessern. | ||
== Das COSO-Modell (1992/94) (COSO I) | == COSO I == | ||
COSO hat 1992 einen heute von der [[United States Securities and Exchange Commission|SEC]] anerkannten Standard für interne Kontrollen, das COSO-Modell, | ; Das COSO-Modell (1992/94) (COSO I) | ||
COSO hat 1992 einen heute von der [[United States Securities and Exchange Commission|SEC]] anerkannten Standard für interne Kontrollen, das COSO-Modell, publiziert. Dieses [[Kontrollmodell]] dient der Dokumentation, Analyse und Gestaltung des [[Internes Kontrollsystem|internen Kontrollsystems]] (IKS), es gliedert sich in die drei Zielkategorien: | |||
* operationelle Risiken | * operationelle Risiken | ||
* Finanzberichterstattung | * Finanzberichterstattung | ||
| Zeile 21: | Zeile 22: | ||
Die Bestandteile des internen Kontrollsystems nach dem COSO-Modell sind: | Die Bestandteile des internen Kontrollsystems nach dem COSO-Modell sind: | ||
* Kontrollumfeld | * Kontrollumfeld | ||
* Risikobeurteilung | * Risikobeurteilung | ||
| Zeile 28: | Zeile 28: | ||
* Überwachung | * Überwachung | ||
== Das COSO ERM-Rahmenwerk (2004) (COSO II) | == COSO II == | ||
[[Datei:Coso.png| | ; Das COSO ERM-Rahmenwerk (2004) (COSO II) | ||
Im Jahr 2004 veröffentlichte COSO eine Weiterentwicklung seines ursprünglichen Modells, das '''COSO ERM – Enterprise Risk Management Framework'''. Damit sollte es Unternehmen ermöglicht werden, ihr eigenes Risikomanagementsystem zu entwickeln oder zu verbessern. | [[Datei:Coso.png|mini|Der COSO-Würfel – hier bildet er das Modell COSO ERM ab.]] | ||
Im Jahr 2004 veröffentlichte COSO eine Weiterentwicklung seines ursprünglichen Modells, das '''COSO ERM – Enterprise Risk Management Framework'''. Damit sollte es Unternehmen ermöglicht werden, ihr eigenes Risikomanagementsystem zu entwickeln oder zu verbessern. | |||
Der COSO-Würfel veranschaulicht die drei Dimensionen des Modells | ; Der COSO-Würfel veranschaulicht die drei Dimensionen des Modells | ||
Komponenten des unternehmensweiten Risikomanagements | |||
* Internes Unternehmensumfeld (Internal Environment) | |||
* Zielsetzungsprozess (Objective Setting) | |||
* Ereignisidentifikation (Event Identification) | |||
* Risikobeurteilung (Risk Assessment) | |||
* Risikoreaktion (Risk Response) | |||
* Kontroll- und Steuerungsaktivitäten (Control Activities) | |||
* Information und Kommunikation (Information and Communication) | |||
* Überwachung (Monitoring) | |||
Zielkategorien | |||
* | * Strategische Ziele (Strategic) | ||
* | * Operative Ziele (Operations) | ||
* | * Berichterstattungsziele (Reporting) | ||
* | * Compliance-Ziele (Compliance) | ||
Organisationseinheiten | |||
* | * Gesamtunternehmen (Entity-Level) | ||
* | * Division (Division) | ||
* | * Geschäftseinheit (Business Unit) | ||
* | * Tochtergesellschaft, Zweigstelle (Subsidiary) | ||
Im Jahr 2017 wurde eine modernisierte und erweiterte Version des COSO ERM-Rahmenwerks publiziert. | |||
== Interne Kontrolle der Finanzberichterstattung == | |||
; Der COSO-Leitfaden zur Internen Kontrolle der Finanzberichterstattung bei kleineren Aktiengesellschaften (2006) | |||
Der im Juli 2006 erschienene Leitfaden ergänzt das COSO-Rahmenmodell zur Internen Kontrolle von 1994, um dessen Anwendung insbesondere für kleinere und mittlere Unternehmen zu erleichtern. | |||
Der Leitfaden beschreibt 20 grundlegende Prinzipien und einen Prozess, der sich aus den Komponenten des COSO-Kontrollmodells zusammensetzt. | ; Der Leitfaden beschreibt 20 grundlegende Prinzipien und einen Prozess, der sich aus den Komponenten des COSO-Kontrollmodells zusammensetzt. | ||
Kontrollumfeld | |||
* Integrität und ethische Werte | |||
* Unternehmensleitung | |||
* Managementphilosophie und -stil | |||
* Organisationsstruktur | |||
* Befähigung zur Finanzberichterstattung | |||
* Entscheidungskompetenz und Verantwortlichkeit | |||
* Personalausstattung | |||
Risikobeurteilung | |||
* Ziele der Finanzberichterstattung | |||
* Risiken der Finanzberichterstattung | |||
* Risiko [[Dolose Handlung|doloser Handlungen]] | |||
Kontrollaktivitäten | |||
* Integration mit dem Risikomanagement | |||
* Auswahl und Umsetzung von Kontrollaktivitäten | |||
* Vorschriften und Verfahren | |||
* Informationstechnologie | |||
Information und Kommunikation | |||
* Information für die Finanzberichterstattung | |||
* Information über Interne Kontrollen | |||
* Interne Kommunikation | |||
* Externe Kommunikation | |||
Überwachung | |||
* Laufende und gezielte Beurteilungen | |||
* Schwächen der Berichterstattung | |||
== Andere Kontrollmodelle == | == Andere Kontrollmodelle == | ||
* [[Kontrollmodell|CoCo]] wurde 1995 von der CICA als mehr managementorientiertes, allgemeines Kontrollmodell veröffentlicht. | |||
[[Kontrollmodell|CoCo]] wurde 1995 von der CICA als mehr managementorientiertes, allgemeines Kontrollmodell veröffentlicht. | * [[COBIT]] ist ein ebenfalls erstmals 1995 veröffentlichtes Kontrollmodell für IT-Management, in das die Grundgedanken der COSO-Kontrollkonzepte eingeflossen sind. | ||
[[COBIT]] ist ein ebenfalls erstmals 1995 veröffentlichtes Kontrollmodell für IT-Management, in das die Grundgedanken der COSO-Kontrollkonzepte eingeflossen sind. | |||
<noinclude> | <noinclude> | ||
| Zeile 113: | Zeile 113: | ||
# COBIT – [http://www.isaca.org/ ISACA] | # COBIT – [http://www.isaca.org/ ISACA] | ||
{{SORTIERUNG:COSO}} | |||
[[Kategorie:Risikomanagement/Standard]] | |||
</noinclude> | </noinclude> | ||
Aktuelle Version vom 24. November 2024, 14:34 Uhr
COSO - Committee of Sponsoring Organizations of the Treadway Commission
Beschreibung
Das COSO (Committee of Sponsoring Organizations of the Treadway Commission) ist eine freiwillige privatwirtschaftliche Organisation in den USA, die helfen soll, Finanzberichterstattungen durch ethisches Handeln, wirksame interne Kontrollen und gute Unternehmensführung qualitativ zu verbessern.
COSO wurde 1985 als Plattform für die Vorlage:Lang (Vorlage:Lang) gegründet und wird durch die fünf bedeutendsten US-Organisationen für Kontrolle im Finanz- und Rechnungswesen unterstützt: Institute of Internal Auditors (IIA), American Institute of Certified Public Accountants (AICPA), Financial Executives International (FEI), Institute of Management Accountants (IMA) und American Accounting Association (AAA).
Committee Of Sponsoring Organizations of the Treadway Commission
- privatwirtschaftliche Organisation in den USA, die helfen soll,
- Finanzberichterstattungen durch ethisches Handeln,
- wirksame interne Kontrollen und
- gute Unternehmensführung qualitativ zu verbessern.
COSO I
- Das COSO-Modell (1992/94) (COSO I)
COSO hat 1992 einen heute von der SEC anerkannten Standard für interne Kontrollen, das COSO-Modell, publiziert. Dieses Kontrollmodell dient der Dokumentation, Analyse und Gestaltung des internen Kontrollsystems (IKS), es gliedert sich in die drei Zielkategorien:
- operationelle Risiken
- Finanzberichterstattung
- Compliance
Besondere Bekanntheit hat das COSO IKS-Modell durch die US-amerikanischen Vorschriften gefunden, nach denen börsennotierte Unternehmen ihr rechnungslegungsbezogenes IKS jährlich überprüfen und hierüber berichten müssen sowie ab einer bestimmten Größenordnung das System durch den Abschlussprüfer prüfen lassen müssen (Sarbanes-Oxley Act).
Die Bestandteile des internen Kontrollsystems nach dem COSO-Modell sind:
- Kontrollumfeld
- Risikobeurteilung
- Kontrollaktivitäten
- Information und Kommunikation
- Überwachung
COSO II
- Das COSO ERM-Rahmenwerk (2004) (COSO II)
Im Jahr 2004 veröffentlichte COSO eine Weiterentwicklung seines ursprünglichen Modells, das COSO ERM – Enterprise Risk Management Framework. Damit sollte es Unternehmen ermöglicht werden, ihr eigenes Risikomanagementsystem zu entwickeln oder zu verbessern.
- Der COSO-Würfel veranschaulicht die drei Dimensionen des Modells
Komponenten des unternehmensweiten Risikomanagements
- Internes Unternehmensumfeld (Internal Environment)
- Zielsetzungsprozess (Objective Setting)
- Ereignisidentifikation (Event Identification)
- Risikobeurteilung (Risk Assessment)
- Risikoreaktion (Risk Response)
- Kontroll- und Steuerungsaktivitäten (Control Activities)
- Information und Kommunikation (Information and Communication)
- Überwachung (Monitoring)
Zielkategorien
- Strategische Ziele (Strategic)
- Operative Ziele (Operations)
- Berichterstattungsziele (Reporting)
- Compliance-Ziele (Compliance)
Organisationseinheiten
- Gesamtunternehmen (Entity-Level)
- Division (Division)
- Geschäftseinheit (Business Unit)
- Tochtergesellschaft, Zweigstelle (Subsidiary)
Im Jahr 2017 wurde eine modernisierte und erweiterte Version des COSO ERM-Rahmenwerks publiziert.
Interne Kontrolle der Finanzberichterstattung
- Der COSO-Leitfaden zur Internen Kontrolle der Finanzberichterstattung bei kleineren Aktiengesellschaften (2006)
Der im Juli 2006 erschienene Leitfaden ergänzt das COSO-Rahmenmodell zur Internen Kontrolle von 1994, um dessen Anwendung insbesondere für kleinere und mittlere Unternehmen zu erleichtern.
- Der Leitfaden beschreibt 20 grundlegende Prinzipien und einen Prozess, der sich aus den Komponenten des COSO-Kontrollmodells zusammensetzt.
Kontrollumfeld
- Integrität und ethische Werte
- Unternehmensleitung
- Managementphilosophie und -stil
- Organisationsstruktur
- Befähigung zur Finanzberichterstattung
- Entscheidungskompetenz und Verantwortlichkeit
- Personalausstattung
Risikobeurteilung
- Ziele der Finanzberichterstattung
- Risiken der Finanzberichterstattung
- Risiko doloser Handlungen
Kontrollaktivitäten
- Integration mit dem Risikomanagement
- Auswahl und Umsetzung von Kontrollaktivitäten
- Vorschriften und Verfahren
- Informationstechnologie
Information und Kommunikation
- Information für die Finanzberichterstattung
- Information über Interne Kontrollen
- Interne Kommunikation
- Externe Kommunikation
Überwachung
- Laufende und gezielte Beurteilungen
- Schwächen der Berichterstattung
Andere Kontrollmodelle
- CoCo wurde 1995 von der CICA als mehr managementorientiertes, allgemeines Kontrollmodell veröffentlicht.
- COBIT ist ein ebenfalls erstmals 1995 veröffentlichtes Kontrollmodell für IT-Management, in das die Grundgedanken der COSO-Kontrollkonzepte eingeflossen sind.
Anhang
Siehe auch
- Corporate Governance
- Richtlinie 2006/43/EG (Abschlussprüfungsrichtlinie)
- ICoFR – Interne Kontrolle über die Finanzberichterstattung
- Kontrollmodell
Links
Weblinks
- https://de.wikipedia.org/wiki/Committee_of_Sponsoring_Organizations_of_the_Treadway_Commission
- The Committee of Sponsoring Organizations of the Treadway Commission – COSO
- Canadian Institute of Chartered Accountants – CICA
- COBIT – ISACA