3.7. Elemen Pengendalian Internal Versi COSO

Menurut COSO framework , internal control terdiri dari lima komponen yang saling terkait, yaitu :

1. Lingkungan pengendalian (control environment) . Faktor-faktor lingkungan pengendalian mencakup integritas, nilai etis, dan kompetensi dari orang dan entitas, filosofi manajemen dan gaya operasi, cara manajemen memberikan otoritas dan tanggung jawab serta mengorganisasikan dan mengembangkan orangnya, perhatian dan pengarahan yang diberikan oleh board .
2. Penaksiran risiko (risk assessment) . Mekanisme yang ditetapkan untuk mengindentifikasi, menganalisis, dan mengelola risiko-risiko yang berkaitan dengan berbagai aktivitas di mana organisasi beroperasi .
3. Aktivitas pengendalian (control activities) . Pelaksanaan dari kebijakan-kebijakan dan prosedur-prosedur yang ditetapkan oleh manajemen untuk membantu memastikan bahwa tujuan dapat tercapai .
4. Informasi dan komunikasi (informasi and communication) . Sistem yang memungkinkan orang atau entitas, memperoleh dan menukar informasi yang diperlukan untuk melaksanakan, mengelola, dan mengendalikan operasinya .
5. Pemantauan (monitoring) . Sistem pengendalian internal perlu dipantau, proses ini bertujuan untuk menilai mutu kinerja sistem sepanjang waktu. Ini dijalankan melalui aktivitas pemantauan yang terus-menerus, evaluasi yang terpisah atau kombinasi dari keduanya .

Pada tahun 2004 , COSO mengeluarkan report enterprise risk management – integrated framework sebagai penembangan COSO framework diatas. Dijelaskan ada 8 komponen dalam enterprise risk management, yaitu :

1. Internal enviroment .
2. Objective setting .
3. Event identification .
4. Risk assessment .
5. Risk response .
6. Control activities .
7. Information and communication .
8. Monitoring .

Sumber : http://keuanganlsm.com/definisi-pengendalian-internal-versi-coso/

                http://zainabmustaqimah.blogspot.com/2013/01/pengendalian-internal-coso-dan-cobit.html