Comparatie intre documentele Modelului COSO si cele ale Modelului CoCo

Nr. crt.

Componentele Modelului COSO

Gruparea criteriilor de control stabilite de Modelul CoCo

Mediul de control

B1 - In intreaga organizatie trebuie sa fie definite, comunicate si puse in practica valori etice, inclusiv integritatea.

B2 - Politicile si practicile in materie de resurse umane trebuie sa fie conforme valorilor etice ale organizatiei si sa fie coerente cu obiectivele acesteia.

B3 - Puterile, responsabilitatile si obligatia de a raporta trebuie sa fie clar definite si conforme obiectivelor organizatiei, pentru ca deciziile si actiunile sa fie luate de persoanele potrivite.

B4 - Trebuie sa se favorizeze un climat de incredere reciproca, pentru a facilita circulatia informatiei intre persoane si pentru a le ajuta pe acestea sa contribuie in mod eficace la realizarea obiectivelor organizatiei.

C1 - Persoanele trebuie sa aiba cunostintele, competentele si instrumentele necesare pentru a contribui la realizarea obiectivelor organizatiei.

Evaluarea riscurilor

A1 - Trebuie sa stabileasca si sa se comunice obiective.

A2 - Riscurile interne si externe importante carora organizatia le face fata in urmarirea obiectivelor trebuie sa fie identificate si evaluate.

A5 - Obiectivele si planurile conexe trebuie sa includa scopuri si indicatori de performanta masurabili.

D1 - Mediul extern si mediul intern trebuie sa fie supravegheate pentru a obtine informatii ce ar putea semnala necesitatea reevaluarii obiectivelor organizatiei sau controlului in cadrul acesteia.

Activitatile de control

A3 - Trebuie sa fie stabilite, comunicate si puse in practica politici care vizeaza facilitarea realizarii obiectivelor organizatiei si gestiune riscurilor carora aceasta le face fata, pentru ca persoanele sa inteleaga ceea ce se asteapta de la ele si sa cunoasca limitele libertatii lor de actiune.

C4 - Deciziile si actiunile diverselor parti ale organizatiei trebuie sa fie coordonate.

C5 - Activitatile de control trebuie sa fie concepute astfel incat sa faca parte integranta din organizatie, tinand cont de obiectivele acesteia, de riscurile care ar putea afecta realizarea acestor obiective si de inter-relatia dintre elementele controlului.

Informarea si comunicarea

C2 - Procesele de comunicare trebuie sa sustina valorile organizatiei si realizarea obiectivelor sale.

C3 - Trebuie sa se defineasca si sa se comunice in termene acceptabile informatii pertinente si suficiente, pentru a le permite persoanelor sa isi indeplineasca responsabilitatile care le sunt incredintate.

A4 - Trebuie sa se stabileasca si sa se comunice planul pentru ghidarea eforturilor in atingerea obiectivelor organizatiei.

D4 - Nevoile de informare si sistemele conexe trebuie sa fie reevaluate atunci cand se schimba obiectivele sau atunci cand sunt depistate deficiente in comunicarea informatiilor.

Monitorizarea

D2 - Performanta trebuie sa faca obiectul unei monitorizari cu ajutorul scopurilor si indicatorilor definiti in obiectivele si planurile organizatiei.

D3 - Ipotezele inerente obiectivelor organizatiei trebuie sa fie revizuite in mod periodic.

D5 - Trebuie sa se stabileasca si sa se aplice proceduri de monitorizare, pentru a se asigura ca se realizeaza schimbarile sau actiunile corespunzatoare.

D6 - Conducerea trebuie sa evalueze periodic eficacitatea controlului in organizatie si sa comunice rezultatele evaluarii sale persoanelor fata de care are obligatia sa raporteze.