トレッドウェイ委員会支援組織委員会
企業は内部統制の質の向上のために多額の投資を行ってきたが、COSOは、多くの組織が『内部統制-統合的枠組み』のモニタリング要素の重要性と評価プロセスの合理化に果たす役割を十分に理解していないことを指摘している。2009年1月、COSOは、内部統制モニタリング要素を明確にするために、『内部統制システムモニタリングガイダンス(英語: Guidance on monitoring internal control systems)』を発表した。
時間の経過とともに、効果的なモニタリングを行うことで、問題が事後対応ではなく事前に特定され、対処されるため、組織の効率化と内部統制に関する公開情報に関連するコストの削減につながる可能性がある。
このCOSOモニタリングガイドは、2006年のCOSOガイドで最初に確立された2つの基本原則に基づいている。
継続的および/または個別の評価により、経営陣は、内部統制の他の要素が長期にわたって機能し続けるかどうかを判断できる。
内部監査人は、制御システムの有効性を評価する上で重要な役割を果たす。内部監査は、上級管理職に通知する独立した機能として、組織によって実装された内部統制システムを評価し、継続的な有効性に貢献することができる。そのため、内部監査はしばしば重要な「モニタリング」の役割を果たす。判断の独立性を維持するために、内部監査は、評価することになっている統制の設計、確立、または維持において直接的な責任を負わないものとする。可能な改善についてのみアドバイスできる。
2010年11月、COSOは『内部統制-統合的枠組み』を見直し、複雑化するビジネス環境に即したものにするためのプロジェクトを発表した。5つの構成要素に変更はない。更新された枠組みの新たな特徴は、当初の枠組みで導入された内部統制の概念が、5つの構成要素の中で明示的に列挙された17の原則に体系化されるようになったことである。変更点としては、当初の枠組みが公表された1992年当時広く利用されていなかった、電子メールやインターネットなどのテクノロジーに関する内部統制が含まれている 。更新された枠組みとともに、COSOは以下の文書を公表する予定である。
外部財務報告に係る内部統制(ICEFR):アプローチと事例の概要-ユーザーが枠組みを外部財務情報の目的に適用する際に役立つように開発された。
図解ツール:更新された枠組みに記載されている要求事項に基づいて、利用者が内部統制システムの有効性を評価するのに役立つように開発された。
『内部統制-統合的枠組み』は、行政がビジネスを管理する方法から派生した5つの相互に関連する要素で構成される。 COSOによると、これらの構成要素は、組織に実装された内部統制システムを記述し、分析するための効果的な枠組みを提供する。金融規制( 1934年証券取引法参照)で求められているように、5つのコンポーネントは次のとおり。
「統制環境」:統制環境は、組織の気風を決定し、その従業員の統制に対する意識に影響を与える。内部統制の他の4つの構成要素の基礎をなすとともに、規律と構造を提供する。統制環境の要素には、誠実性・倫理的価値観、統制の運用スタイル、権限委譲システム、組織の人材を管理・成長させるためのプロセスが含まれている。
「リスクアセスメント(リスク評価)」:いずれの企業体も、外部・内部からの様々なリスクに直面しており、そのリスクを評価しなければならない。リスク評価の前提条件は、目的の設定であり、リスク評価とは、与えられた目的の達成に関連するリスクを特定し、分析することである。リスクアセスメントは、リスクをどのように管理すべきかを決定するための前提条件である。リスクアセスメントに関連する4つの基本原則は、組織が明確な目的を持ち、その目的に関連するリスクを特定・評価できるようにすること、リスクをどのように管理すべきかを決定すること、不正行為の可能性を考慮すること、内部統制に影響を与える可能性のある変化をモニタリングすることである。