Archive for Desember 2013

Kerangka COSO dan Aturan SOX

Rabu, 11 Desember 2013
Posted by Unknown
Add Comments

2013
Kerangka COSO&Aturan SOX
SATUPENDEKATANUNTUK SEBUAH TRANSISIEFEKTIF
OlehJ.StephenMcNally, CPA
Did youknow, what is COSO??
COSO adalah privatesector sukarela inisiatif didedikasikan untuk meningkatkan organisasi kinerja dan tata kelola melalui internal yang efektif kontrol, manajemen risiko perusahaan , dan penipuan pencegahan. Lima organisasi nirlaba adalah organisasi- :
AAA ( American Accounting Association ) , AICPA (American Institut Akuntan Publik ) , FEI ( Eksekutif Keuangan Internasional ) , IIA ( Institute ofInternal Auditor ) , dan IMA ® ( Institute of Management Akuntan ) .
Pada tanggal 14 Mei 2013, COSO merilis versi terbaru Kerangka nya Pengendalian Internal - Terpadu . Hmm.. pasti berbagai pertanyaan muncul dibenak anda!!! Mulai dari pertanyaan :
Ø  Mengapa Kerangka diperbarui dan untuk apa ?
Ø  Apakah adopsi 2013 Kerangka diperlukan untuk aturan SOX 404 ?
Ø  Bagaimana Anda bisa membuat transisi yang efisien dan kerangka efektif dari aslinya 1.992?
Ø  Seberapa cepat kau harus menyelesaikan transisi Anda ?
Don’t worry !!! Artikel ini memberikan jawaban atas pertanyaan-pertanyaan tersebut, gambaran kerangka COSO 2013, ditulis oleh PwC , dan satu pendekatan , termasuk
langkah-langkah spesifik , tentang bagaimana transisi suatu entitas SOX Program kepatuhan terhadap Kerangka diperbarui .

Ikhtisar
Kerangka baru COSO adalah hasil dari multiyear signifikan Proyek - termasuk dua putaran paparan publik untuk meninjau , menyegarkan , dan memodernisasi Kerangka asli, memastikan tetap relevan . Seperti kita semua tahu, dunia telah mengalami pergeseran seismik sejak tahun 1992 yang menyebabkan bisnis dan lingkungan operasi yang dramatis perubahan . Pasar terus mengglobal, model bisnis telah berubah secara signifikan , termasuk penggunaan lebih besar layanan bersama dan penyedia layanan outsourcing itu kompleksitas dan kecepatan perubahan dalam aturan, peraturan , dan standar telah mengintensifkan tuntutan pada perusahaan.

Kasus untuk Transisi
Sepanjang proyek multiyear ini , Dewan COSO menekankan bahwa konsep-konsep kunci dan prinsip-prinsip tertanam dalam Kerangka asli tetap fundamental untuk merancang , mengimplementasikan , dan memelihara sistem pengendalian intern dan menilai efektivitas mereka .
Oleh karena itu , COSO akan terus membuat asli Kerangka tersedia melalui 15 Desember 2014 , di yang waktu 1992 Kerangka akan dipertimbangkan digantikan . Selama periode transisi ini – hari melalui 15 Desember 2014 - COSO percaya lanjutan penggunaan 1992 Kerangka diterima . entitas memanfaatkan COSO Kerangka Kerja Pengendalian Internal - Terpadu untuk tujuan pelaporan eksternal selama masa transisi. Namun , harus dengan jelas mengungkapkan apakah mereka menggunakan versi 1992 atau 2013  .
Dalam semangat perbaikan terus-menerus , perusahaan harus secara berkala meninjau kembali sistem mereka pengendalian internalatas pelaporan keuangan eksternal untuk mengidentifikasi peluang untuk meningkatkan efisiensi dan / atau efektivitas .
Satu Pendekatan Transisi
Menimbang bahwa COSO Kerangka Kerja baru merupakan update dari versi 1992 bahwa prinsip-prinsip dan persyaratan pengendalian internal yang efektif diartikulasikan di dalamnya yang mencakup dalam bahasa aslinya , kita mengharapkan transisi yang relatif mulus di Cmpbell Soup Company.
Dengan asumsi kita menafsirkan Kerangka prop asli - erly dalam mengembangkan program kepatuhan SOX kita saat ini, transisi ke 2013 Kerangka oleh Des 2014
mungkin terbatas memperbarui format beberapa sum - mary SOX melaporkan . Kami tidak mengharapkan dampak yang signifikan metodologi kepatuhan SOX mendasari kami , pendekatan , dan / atau kontrol kunci.

Tabel 1 : Baru Dirilis
COSO Dokumen

Kerangka Control- Integrated Intern Ringkasan Eksekutif . Merupakan tingkat tinggi ikhtisar dari 2013 Kerangka dan ditujukan untuk CEO dan manajemen senior lainnya , dewan direksi , dan regulator . Kerangka internal dan Control- Integrated Lampiran . Volume ini , sekitar 175 halaman , menetapkan Kerangka secara rinci , mendefinisikan pengendalian internal , menggambarkan komponen pengendalian internal dan yang mendasari prinsip-prinsip , dan memberikan arahan untuk semua tingkatan manajemen dalam merancang dan mengimplementasikan pengendalian intern dan menilai efektivitasnya . itu lampiran buku ini , termasuk glossary , spe - pertimbangan cific untuk entitas yang lebih kecil , ringkasan perubahan vs versi 1992, dll, memberikan tambahan referensi tetapi tidak dianggap bagian dari Framework .

Kerangka Control- Integrated Intern Alat untuk Menilai Efektivitas ilustrasi dari Sistem Pengendalian Intern . Buku ini memberikan template dan skenario untuk mendukung manajemen dalam menerapkan Kerangka , khususnya dalam hal menilai efektivitas . Pengendalian Internal atas Eksternal Keuangan Pelaporan : A Compendium of Pendekatan dan Contoh . Kompendium ini menyediakan praktis pendekatan dan contoh yang menggambarkan bagaimana komponen
dan prinsip-prinsip yang ditetapkan dalam Kerangka dapat diterapkan dalam penyusunan laporan keuangan eksternal .

Hal ini dimaksudkan untuk digunakan sebagai sumber daya untuk pertanyaan dan penelitian tentang prinsip-prinsip tertentu dan komponen bukannya membaca dari depan ke menutupi.



LANGKAH SATU :
Mengembangkan Kesadaran , Keahlian , dan Keselarasan. Selain memperolehkeselarasan kepemimpinan senior dan dukungan , langkah pertama dalam transisi ke COSO 2013 Framework adalah untuk membangun kesadaran internal dan , pada akhirnya , keahlian di antara warga COSO / SOX subyek ahli di perusahaan Anda . Untuk melakukannya , Anda dan tim Anda harus memperoleh dan meninjau publikasi COSO yang baru dirilis , termasuk Kerangka Pengendalian Internal – Terpadu Ringkasan Eksekutif , Kerangka dan Lampiran ,
Alat Ilustrasi untuk Menilai Efektivitas Sistem dari Pengendalian Internal , dan Pengendalian Internal atas Eksternal Pelaporan Keuangan ( ICEFR ) : Sebuah Kompendium Pendekatan dan Contoh . Lihat Tabel 1 untuk gambaran singkat dari masing-masing dokumen-dokumen .
Lihat Gambar 1 untuk representasi visual dari COSO Internal Control- Kerangka Terpadu (yaitu , diperbarui COSO Cube ) . Expanded Pelaporan Category . sedangkan kategori pelaporan tujuan leveraged terutama untuk pelaporan keuangan eksternal di masa lalu , kategori ini sekarang secara eksplisit dan lebih jelas mencakup baik internal
dan pelaporan keuangan dan nonkeuangan eksternal tujuan . Lihat Tabel 2 untuk daftar prinsip-prinsip dan komponen terkait pengendalian internal . Persyaratan Efektif Pengendalian Intern . untuk manajemen untuk menyimpulkan bahwa sistem pengendalian internal yang efektif , kelima komponen pengendalian internal dan semua prinsip-prinsip yang relevan harus hadir dan berfungsi. Tempat fokus merupakan karakteristik penting
prinsip-prinsip masing-masing . ( Lihat Tabel 3 untuk contoh . ) Tempat fokus dianggap relevan dan cocok untuk entitas tertentu , apakah dijelaskan dalam Kerangka atau unik diidentifikasi oleh manajemen , dapat membantu Anda memahami prinsip-prinsip masing-masing . Tapi manajemen tidak diperlukan untuk secara terpisah menilai apakah mereka berada di tempat . Tempat fokus hanya enabler , mereka tidak diharuskan dalam rangka untuk memiliki sistem pengendalian intern yang efektif .
Tabel 2 : 17 Prinsip
Berikut adalah judul dari 17 prinsip-prinsip pengendalian internaloleh komponen pengendalian internal seperti yang disajikan dalamCOSO 2013 Kerangka :
PENGENDALIAN LINGKUNGAN
1 . Menunjukkan komitmen terhadap integritas dan etikanilai-nilai
2 . Tanggung jawab latihan pengawasan
3 . Menetapkan struktur , wewenang , dan tanggung jawab
4 . Menunjukkan komitmen untuk kompetensi
5 . memaksa akuntabilitas
PENILAIAN RISIKO
6 . Menentukan tujuan yang cocok
7 . Mengidentifikasi dan menganalisis risiko
8 . Menilai risiko penipuan
9 . Mengidentifikasi dan menganalisis perubahan yang signifikan
AKTIVITAS PENGENDALIAN
10 . Memilih dan mengembangkan kegiatan pengendalian
11 . Memilih dan mengembangkan kontrol umum atasteknologi
12 . Menyebarkan melalui kebijakan dan prosedur
INFORMASI & KOMUNIKASI
13 . Menggunakan informasi yang relevan
14 . berkomunikasi secara internal
15 . berkomunikasi eksternal
MONITORING
16 . Melakukan evaluasi berkelanjutan dan / atau terpisah
17 . Mengevaluasi dan berkomunikasi kekurangan
Silakan lihat Kerangka untuk prinsip-prinsip yang sebenarnya
dan deskripsi terkait .
Tabel 3: Contoh Tempat Fokus

Prinsip 1. Organisasi menunjukkankomitmen terhadap integritas dan nilai-nilai etika.
Mendukung Points of Focus:
• Menetapkan nada di atas
• Menetapkan standar perilaku
• Mengevaluasi kepatuhan terhadap standar perilaku
• Alamat penyimpangan pada waktu yang tepat





LANGKAH KEDUA :
Perilaku Awal Dampak penaksiran. Setelah Anda memahami COSO 2013 Framework, Anda perlu untuk menilai bagaimana transisi itu akan berdampak saat Anda Program kepatuhan SOX . Mungkin yang paling signifikan faktor yang mempengaruhi transisi Anda dari versi 1992 sampai versi 2013 adalah bagaimana manajemen diterapkan dengan baik yang asli . Untuk melakukan penilaian dampak awal , Anda harus memetakan sistem yang ada pengendalian intern
melawan COSO Framework diperbarui. Hal ini akan membantu Anda menentukan tingkat kerja yang dibutuhkan untuk menyelesaikan transisi . Saat mengembangkan metodologi Anda saat ini dan Pendekatan untuk kepatuhan SOX , Anda mungkin berinvestasi signifikan waktu di depan untuk mendefinisikan pengendalian internal entitas Anda kerangka kerja , dimulai dengan COSO 1992 Kerangka dan kemudian mengubahnya berdasarkan spesifik perusahaan Anda proses , pengungkapan keuangan , dan sejarah resiko .
Lima Langkah TransitionSTEP 1

MENGEMBANGKAN KESADARAN, KEAHLIAN, DAN ALIGNMENT
LANGKAH 2
PERILAKU AWAL DAMPAK
LANGKAH 3
MEMFASILITASI KESADARAN BROAD, TRAINING,
DAN PENILAIAN KOMPREHENSIF
LANGKAH 4
MENGEMBANGKAN DAN MELAKSANAKAN RENCANA TRANSITION COSO
UNTUK SOX KEPATUHAN
LANGKAH 5
MENGEMUDI PERBAIKAN TERUS MENERUS

LANGKAH KETIGA :
Memfasilitasi Kesadaran luas , Pelatihan , dan Penilaian Komprehensif Dalam Langkah Satu dan Dua , upaya itu terbatas pada perusahaan SOX kepatuhan ahli materi pelajaran ( s ) dan / atau inti SOX tim kepatuhan . Langkah Tiga mensyaratkan terlibat organisasi yang lebih luas untuk membangun kesadaran dan
tekanan - tes penilaian dampak awal yang dilakukan pada Langkah Dua . Tergantung pada sifat dan kompleksitas organisasi Anda , upaya kepatuhan SOX Anda dapat terjadi secara terpusat, atau mungkin ada beberapa lapisan penilaian.



Dampak COSO 2013 internal
Kerangka Control- Integrated
pada Sebelum Dokumen COSO

Control- COSO yang baru dirilis 2013 internalKerangka Terpadu dan dokumen terkait dampakpublikasi COSO sebelumnya sebagai berikut :
• COSO akan mempertimbangkan 1992 Pengendalian Internal -Kerangka Terpadu sebagai telah digantikanoleh 2013 Kerangka setelah 12/15/14 .
• COSO akan mempertimbangkan 2006 Pengendalian Internal atasPelaporan Keuangan - Pedoman Umum kecilPerusahaan sebagai telah digantikan oleh ICEFR yangKompendium setelah 12/15/14 .
• The COSO Dewan percaya pengendalian internal merupakan bagian integralbagian dari manajemen risiko perusahaan ( ERM ) tetapiERM yang lebih luas ruang lingkupnya . Dengan demikian , COSO2004 Perusahaan Manajemen Risiko TerintegrasiKerangka dan baru dirilis Pengendalian Internal -Kerangka Terpadu dianggap saling melengkapi .
• COSO tahun 2009 Pengendalian Internal - Integrated Framework,Pedoman Pemantauan Pengendalian InternSistem akan terus menjadi relevan dan bergunabahan untuk manajemen .
LANGKAH KEEMPAT :
Mengembangkan dan Jalankan COSO Rencana Transisi untuk SOX Compliance Setelah Anda telah membangun kesadaran yang luas mengenai diperbarui COSO Framework, memperoleh keselarasan kepemimpinan senior dan dukungan yang tepat waktu transisi penting , danmenyelesaikan penilaian dampak komprehensif, saatnya untuk mengembangkan dan melaksanakan rencana transisi perusahaan Anda . Seperti halnya proyek yang dikelola dengan baik , tahap perencanaan adalah biasanya yang paling penting. Selama fase ini, menyelesaikan
diperbarui metodologi kepatuhan SOX perusahaan Andadan pendekatan , menentukan tata kelola proyek dan keputusan hak , mengembangkan rencana proyek rinci dengan peristiwa penting ,mengidentifikasi dan menetapkan sumber daya , dan lengkap lainnya kegiatan perencanaan yang diperlukan.
Ketika Anda mengeksekusi rencana transisi Anda , Anda mungkin akan melewati melalui tiga tahap tingkat tinggi :Tahap 1 : Dokumentasi dan Evaluasi . selama fase ini , Anda mungkin perlu memperbarui format dan / atau
mengalir dari dokumentasi yang mendasari Anda , menyelaraskan ke pemetaan baru diciptakan selama Langkah Dua . Tahap 2 : Validasi Pengujian dan Gap Remediasi . Setelah Anda merasa nyaman bahwa kontrol perusahaan Anda
sekitar pelaporan keuangan eksternal dan pengungkapan efektif dalam desain mereka , Anda perlu melakukan SOX pengujian validasi untuk memastikan kontrol ini telah
diimplementasikan dan beroperasi seperti yang diharapkan . Jika Anda mengidentifikasi kekurangan sebagai akibat dari pengujian ini , kesenjangan remediasi mungkin diperlukan . Tahap 3 : External Review dan Pengujian . di beberapa titik , auditor eksternal Anda akan perlu menilai dan mendapatkan
kenyamanan dengan program kepatuhan SOX diperbarui dan dokumentasi pendukung

           

LANGKAH KELIMA :
Drive Continuous Improvement Dalam semangat sejati tata kelola perusahaan , ada perbedaan antara memadai dan sistem terbaik di kelas pengendalian internal . Untuk perusahaan publik , perusahaan yang lebih kuat governance harus diterjemahkan ke dalam bisnis yang lebih kuat hasil dan meningkatkan nilai shareowner .
Setelah transisi perusahaan Anda ke 2013 Kerangka selesai , menantang diri untuk mendorong terus menerus perbaikan setelahnya dengan praktek-praktek ini : Pastikan ada nada yang tepat di bagian atas. Jelas mengkomunikasikan komitmen perusahaan untuk integritas dan nilai-nilai etika , pentingnya menjagapengendalian internal yang efektif , dan harapan bahwa semuakaryawan akan memenuhi kewajiban pengendalian internal mereka.Pertimbangkan memanfaatkan program integritas berbasis Web untukmelatih karyawan pada standar perusahaan etik
dan isu-isu penting lainnya .Menanamkan tanggung jawab pengendalian internal ke dalamkain budaya , bisnis perusahaan Andaproses , dan prosedur . Salah satu cara untuk mencapai ini adalahuntuk menerapkan kontrol self-assessment Program ( CSA) sebagaibagian dari evaluasi berkelanjutan perusahaan dalam nyakegiatan pemantauan komponen .
CSA adalah berkelanjutanproses dimana manajemen secara berkala memvalidasiefektivitas operasi pengendalian utama perusahaan vsmengandalkan auditor internal atau eksternal untuk membuat semacampenilaian. CSA mendorong akuntabilitas manajemen danmeningkatkan kepercayaan diri dalam penilaian manajemen terhadapefektivitas sistem pengendalian internal mereka .

Call to Action
Salah satu pengingat terakhir : Mereka yang saat ini menggunakan COSO 1992 Kerangka harus menyelesaikan transisi mereka ke 2.013 Versi paling lambat 15 Desember 2014 , dimana pada saat Kerangka asli akan dianggap digantikan . Sekarang tanggung jawab pada saya, Anda , dan lain-lain dalam publik perusahaan yang diperdagangkan tunduk SOX Section 404 kepatuhan untuk membangun kesadaran dari 2013 Framework,
mendapatkan keselarasan manajemen senior dan dukungan , menilai dampak Kerangka pada SOX yang ada kegiatan kepatuhan , dan kemudian menyelesaikan transisi tepat waktu .
Proses lima langkah yang dijelaskan di sini adalah salah satu Pendekatan yang dapat mendukung Anda dan tim Anda di melakukannya dengan sukses . SF

Sumber : http//www.coso.org

READ FULL POST
Diberdayakan oleh Blogger.