Модель COSO представляет собой совокупность элементов, структурированных следующим образом:

      1. Категории целей:

      – операционные – эффективность и экономичность операций, включая сохранность активов;

      – подготовка отчетности – качество внутренней и внешней финансовой и нефинансовой отчетности;

      – оценка соответствия действующему законодательству и нормам.

      2. По взаимосвязанным компонентам:

      – контрольная среда;

      – оценка рисков;

      – контрольные процедуры;

      – информация и коммуникация;

      – мониторинг.

      3. По уровням организационной структуры:

      – уровень компании (организации в целом);

      – подразделение;

      – бизнес-процесс;

      – функция.

      При этом существует еще 17 фундаментальных принципов, соответствующих каждому компоненту.

      Исследование отечественной нормативной базы в области внутреннего контроля позволяет сделать вывод о том, что основой для большинства подходов являются принципы, заложенные в модели COSO.

      Другой международный стандарт COBIT18 направлен на снижение рисков информационных технологий. Он не является стандартом по построению только системы внутреннего контроля. Данный документ регулирует область управления и руководства ИТ на предприятии, помогает предприятиям добиться оптимальной ценности от ИТ, поддерживая баланс между получением выгоды