كيفية استخدام إطار عمل كوسو للتخفيف من المخاطر

يعد التحكم في العمليات التجارية وإدارتها وقياسها وإدارتها أمرًا بالغ الأهمية لتشجيع التحسين المستمر وتجنب المخاطر المالية.

وتستخدم المؤسسات الضوابط الداخلية ، وهي طرق تستخدمها المؤسسات لضمان الأمان ضد الأنشطة الاحتيالية مع ضمان سير العمليات بسلاسة. ومع ذلك ، عندما تفشل هذه الضوابط الداخلية في التنفيذ ، فإنها يمكن أن تهدد الشركات.

وفقًا لتقرير ، تتعرض 43٪ من المؤسسات الصغيرة للاحتيال بسبب نقص الضوابط الداخلية ، و 20٪ من المؤسسات الكبيرة تتعرض للاحتيال بسبب تجاوز الضوابط الداخلية الحالية.

حدث هذا عندما طورت لجنة المنظمات الراعية (COSO) التابعة لمنظمات Trendway إطار عمل لمساعدة الشركات على التحكم في عمليات أعمالها وإدارتها. يسمح هذا الإطار للمؤسسات بضمان توافق عمليات الأعمال الخاصة بهم وتوجيههم في تحديد المخاطر والتخفيف من حدتها.

في حين أن تنفيذ إطار عمل COSO ليس إلزاميًا ، إلا أنه يساعد المؤسسات على الامتثال للمعايير التنظيمية ومنع الأنشطة الاحتيالية ، التي يصعب تجنبها ، والفشل الذي يمكن أن يجعل المؤسسات تمر بكوابيس.

لذا ، إذا كنت ترغب في منع مثل هذه الكوابيس ، فاستمر في القراءة. تناقش هذه المدونة إطار عمل COSO وفوائده وكيف يمكن للمؤسسات استخدامه للتخفيف من المخاطر.

ما هو إطار عمل كوسو؟

إطار عمل COSO عبارة عن مجموعة من الإرشادات والمبادئ التي تساعد المؤسسات في التحكم في عمليات الأعمال وإدارتها.

أنشأت لجنة COSO هذا الإطار في عام 1992 ، بقيادة المستشار العام ونائب الرئيس التنفيذي ، جيمس تريدواي ، الابن ، مع منظمات القطاع الخاص الأخرى ، بما في ذلك:

• التنفيذيين الماليين الدولية (FEI)
• جمعية المحاسبة الأمريكية (AAA)
• المعهد الأمريكي للمحاسبين القانونيين (AICPA)
• معهد المدققين الداخليين (IIA)
• معهد المحاسبين الإداريين (IMA) ، المعروف سابقًا باسم الرابطة الوطنية لمحاسبي التكاليف

قامت اللجنة بتحديث وإصدار نسخة أكثر حداثة من إطار العمل في عام 2013 ، ممثلة بمكعب COSO ، كما هو موضح أدناه.

المصدر: info.knowledgeleader.com

يوضح هذا الرسم التخطيطي ثلاثي الأبعاد كيف تعمل عناصر نظام الرقابة الداخلية المختلفة معًا لمحاذاة عمليات الأعمال.

في عام 2017 ، كشفت لجنة COSO عن إطار عمل مصاحب لإطار عمل COSO لتسهيل قيام المؤسسات بتقييم المخاطر وتحديد أولوياتها ، وصياغة أداء الأعمال واستراتيجيات المخاطر معًا.

وبالتالي ، فإن فهم إطار عمل COSO يوفر فوائد كبيرة للمؤسسة ، ويوجهها في الإدارة ووضع الضوابط الداخلية بكفاءة في جميع أنحاء بيئة الأعمال. تضمن عمليات الرقابة الداخلية الموثوقة العمليات التجارية الأخلاقية والشفافة والمتوافقة مع معايير الصناعة.

فوائد إطار عمل كوسو

يعد وضع استراتيجية لتخفيف المخاطر تتكيف مع المشهد المتغير للأمن السيبراني والتحديات الجديدة أمرًا بالغ الأهمية لكل عمل تجاري.

في ما يلي كيفية تنفيذ إطار عمل COSO لمساعدة الشركات على البقاء في طليعة الاحتيال الضار وحماية عملياتها التجارية وسمعتها.

# 1. تحسين تقييم المخاطر

يعد التحكم الإداري غير الفعال أحد الأسباب الرئيسية وراء معظم حوادث مكان العمل. ويمكن أن تؤثر هذه الحوادث والمخاطر الناشئة في منطقة ما بشكل كبير على مجالات العمل الأخرى ، مما يؤثر على أداء العمل بأكمله.

يمكن أن يساعد التنفيذ الاستباقي لإطار عمل COSO وتقييمات المخاطر الفعالة في تحديد وإدارة ومنع المخاطر من الحدوث والتأثير على عملك.

# 2. تحسين الضوابط الداخلية

يوفر إطار عمل COSO للشركات المزيد من الضوابط الداخلية الفعالة للحد من المخاطر ، ويسمح للعمليات التجارية بالعمل بشكل أكثر اتساقًا وفقًا للضوابط الداخلية المحددة ، ويستفيد من البيانات اللازمة لاتخاذ قرارات سليمة.

# 3. تحسين كشف الاحتيال

يعمل إطار عمل COSO على تحسين فعالية الكشف عن الاحتيال وإدارة المخاطر ، سواء قام المتسللون أو مجرمو الإنترنت أو الموظفون الموثوق بهم أو العملاء باختراق النشاط الاحتيالي.

يسهل إطار العمل على المؤسسات منع الأنشطة الاحتيالية بسهولة من خلال وضع ضوابط داخلية لاكتشاف الاحتيال والاستجابة لتلك الحوادث بمجرد حدوثها للتخفيف من حدتها قبل حدوث أي ضرر.

# 4. إدارة أفضل

يؤدي الإشراف على أداء الأعمال وسوء الإدارة إلى العديد من حالات فشل الأعمال وفقدان الإيرادات. لذلك ، فإن الهدف الأساسي لإطار عمل COSO هو تعزيز وظيفة حوكمة الشركات في الشركات التي تراقب المخاطر باستمرار لضمان الالتزام بالسياسات والقوانين والأهداف.

# 5. أمان التطبيق المحسن

إلى جانب مخاطر الاحتيال والأمن السيبراني ، تواجه المؤسسات تهديدات مستمرة للهجوم الأمني ​​لتطبيقات الأعمال. يوفر إطار عمل COSO إرشادات للشركات والمؤسسات لتقييم بيئة التحكم في التطبيقات وتحسينها من أجل تحسين اكتشاف الأمن السيبراني والوقاية منه.

# 6. مرونة محسنة

يمكنك بسهولة تكييف إطار عمل COSO مع احتياجات ومتطلبات مؤسستك ، بغض النظر عن القطاع أو الحجم. هذا يجعلها مثالية وفعالة لمجموعة واسعة من العمليات التجارية.

# 7. أداء مستقر

يسهّل إطار عمل كوسو توقع المخاطر والبقاء متقدمًا على الجدول الزمني ، مما يحد من تقلبات الأداء. ونتيجة لذلك ، فهي تساعد المؤسسات على زيادة الربحية وتقليل الاضطرابات ، وبالتالي تحسين مرونة الأعمال.

# 8. فعالة من حيث التكلفة

يسمح التنفيذ الصحيح لإطار عمل COSO للمؤسسات بتبسيط عمليات الأعمال ، وإنشاء وتنفيذ ضوابط داخلية فعالة ، وتخفيف المخاطر بشكل أفضل ، وإدارة تكاليف الامتثال.

استخدام إطار عمل كوسو

تستخدم المنظمات في المقام الأول إطار عمل COSO لتصميم وتطوير وتنفيذ ضوابط داخلية فعالة وتعزيز فعاليتها الشاملة.

يوفر إطار عمل COSO إرشادات للمنظمات لاكتشاف المخاطر والتخفيف منها ، ووضع ضوابط وأهداف واضحة ، واتخاذ قرارات فعالة ، مما يسمح للمؤسسات بالالتزام بالمتطلبات الأخلاقية والقانونية التي تركز على إدارة المخاطر وتقييمها.

يتم استخدام هذا الإطار بشكل كبير من قبل شركات المحاسبة والمالية والمؤسسات المتداولة علنًا.

يحتوي إطار عمل COSO على استخدامات حقيقية وتطبيقات تجارية ، بما في ذلك:

# 1. توسيع العمليات

افترض أن مؤسستك تخطط لتوسيع عملياتها لتشمل مدنًا أو دولًا جديدة وتحتاج إلى التأكد من أنك قد فكرت في جميع المخاطر المحتملة التي قد تهدد عمليات عملك والتخفيف من حدتها. في هذه الحالة ، يساعدك إطار عمل COSO على القيام بذلك.

يوفر إطار عمل COSO طريقة منهجية لتحديد وإدارة وتقييم المخاطر وتطوير استراتيجيات التخفيف لنفسها.

# 2. التحول في الاستراتيجية

افترض أن مؤسستك تخطط لتنفيذ تغييرات مهمة في العمليات والعمليات التجارية ، مثل إطلاق منتج جديد أو خدمة جديدة أو تحول في استراتيجيات العمل. في هذه الحالة ، يمكن أن يساعد استخدام إطار عمل COSO عملك.

يمكن أن يساعدك على التخطيط وإدارة تغييرات الأعمال الهامة بشكل فعال ، وتوفير طريقة للعثور على المخاطر المحتملة المرتبطة بالتغييرات وخطط التصميم لمعالجتها.

# 3. ابق في صدارة المنافسة

يعد العثور على طرق للبقاء في صدارة المنافسة إذا كنت تواجه تحديات من منافسيك أو لاحظت خسائر في العمل أمرًا ضروريًا لتعزيز قدرتك التنافسية. تتمثل إحدى طرق القيام بذلك في فهم تفضيلات العميل ومتطلباته.

يساعد إطار عمل COSO المؤسسات على تحقيق هذا التحدي ومكافحته ، مما يوفر نهجًا منظمًا لأبحاث السوق وتحليل العملاء.

خمسة مكونات حاسمة لإطار كوسو

المكونات الخمسة لإطار عمل COSO والمعروفة أيضًا باسم مكونات الرقابة الداخلية وغالبًا ما يشار إليها باسم “ CRIME ” ، وهي اختصار لـ

• التحكم بالبيئة
• تقييم المخاطر
• المعلومات والاتصال
• أنشطة المراقبة
• أنشطة الرقابة الحالية

دعونا نلقي نظرة على كل من هذه المكونات بمزيد من التفصيل.

التحكم بالبيئة

بيئة الرقابة هي أساس جميع أنظمة الرقابة الداخلية ، وهي مجموعة العمليات والمعايير والهياكل التي تضمن وجود نظام رقابة داخلي فعال عبر المؤسسة.

يتكون من معايير مثل الهيكل التنظيمي والقيمة الأخلاقية للإدارة والسلطة المفوضة.

تغرس بيئة الرقابة القوية الانضباط داخل المنظمة ، وتضمن التزام المنظمة بسياسات ومتطلبات الامتثال التنظيمي ، وتقلل من فرص مشاركة الموظفين في أنشطة احتيالية.

وبالتالي ، مع تزايد انتشار الاحتيال في هذا العصر وعالم الشركات ، تعد بيئة الرقابة أحد أهم مكونات إطار عمل COSO وأكثرها أهمية.

تقييم المخاطر وإدارتها

يشمل تقييم المخاطر وإدارتها ، التي تسمى أحيانًا إدارة مخاطر المؤسسة ، العمليات التي تساعد في تحديد وتقييم المخاطر التي يمكن أن تضر برفاهية الشركة وتؤثر على أهدافها الأساسية.

يمكن أن تكون المخاطر داخلية أو خارجية. بينما تشمل المخاطر الداخلية الاختلاس والاحتيال ، يمكن أن تكون المخاطر الخارجية بسبب التغيرات في ظروف السوق أو الكوارث الطبيعية.

المعلومات والاتصالات

تعد أنظمة المعلومات والاتصالات ضرورية للمؤسسة للعمل بكفاءة ، مما يضمن التزام الاتصالات الخارجية والداخلية بالقيم الأخلاقية والمتطلبات القانونية وممارسات الصناعة القياسية.

تضمن هذه الأنظمة أن المعلومات ذات الصلة متاحة دائمًا للمحتاجين وأن اتصالاتهم تتبع أفضل الممارسات لتحقيق أهداف وغايات العمل.

الاتصال هو عملية مستمرة لتكرار المعلومات والحصول عليها ومشاركتها وتوفيرها في الوقت المناسب من مصادر داخلية وخارجية عبر المنظمة ، مما يمكّن الإدارة العليا من إيصال أهمية الضوابط الداخلية بشكل فعال.

أنشطة المراقبة

من الضروري مراقبة جميع الضوابط الداخلية والتقييمات المستمرة والمنفصلة بانتظام للتأكد من أنها تعمل بشكل صحيح والتحقق منها. بالإضافة إلى ذلك ، تساعد أنشطة المراقبة في تقييم ما إذا كانت أنظمة الرقابة الداخلية تعمل كما تم تصميمها ، وتمكين المؤسسات من اتخاذ الإجراءات التصحيحية عند الضرورة.

تسمح مراقبة الضوابط الداخلية للمؤسسات بتحديد المخاطر والمشكلات ونقاط الضعف داخل الأنظمة بشكل مستمر حتى يمكن تصحيحها على الفور.

أنشطة الرقابة الحالية

أنشطة الرقابة هي عمليات وسياسات وإجراءات استقصائية ووقائية تساعد في التخفيف من المخاطر عبر المؤسسة وتضمن السيطرة عليها بشكل مناسب.

إنهم موجودون على جميع مستويات المنظمة بهدف أساسي هو ضمان تنفيذ العمليات التجارية بطريقة تسمح للمؤسسة بتحقيق أهدافها دون إدخال مخاطر غير ضرورية داخل العمليات.

تتضمن أمثلة أنشطة الرقابة الضوابط المادية مثل الكاميرات الأمنية ، والفصل بين الواجبات ، ومتطلبات التفويض.

كيف يتم تنفيذ إطار عمل كوسو؟

فيما يلي خطوات تنفيذ إطار عمل COSO لتطوير أنظمة رقابة داخلية فعالة وتحسين إدارتها وصيانتها.

# 1. فهم إطار عمل كوسو

يجب على المنظمات الراغبة في تطبيق إطار عمل COSO تعيين فريق مخصص لفهم تصميمه وجعلهم مسؤولين عن تنفيذه.

يجب أن يدرك الفريق فوائد إطار العمل واستخداماته وتطبيقاته ومبادئه من أجل نظام رقابة داخلي فعال.

# 2. تطوير خطة

بعد الفهم الصحيح لإطار العمل ، يجب على الفريق تطوير خطة مشروع أو خارطة طريق لمعالجة نطاق إطار العمل للتنفيذ ، وأصحاب المصلحة ، والموارد ، والهيكل التنظيمي ، والجداول الزمنية.

# 3. تقييم تنفيذ الإطار

يختلف تنفيذ إطار عمل COSO من شركة إلى أخرى ، وسيساعد تقييم أنظمة الرقابة الداخلية المؤسسات على تحديد المخاطر التي يجب عليها معالجتها والتخفيف من حدتها.

يجب على فريق التنفيذ تحديد أهداف عمل واضحة ، والتحقيق في النظام الحالي للرقابة الداخلية وتحليله ، وتحديد الثغرات من خلال إشراك الموظفين المبتدئين والإدارة العليا لجمع وجهات نظر متعددة لتطوير أنظمة رقابة داخلية قوية.

# 4. إصلاح الحلول

مهما كانت نقاط الضعف ونقاط الضعف التي تحددها أثناء التقييم ، يجب معالجتها في هذه الخطوة. بالإضافة إلى ذلك ، يعد تطوير الضوابط الداخلية وحلول المعالجة لمعالجة نقاط الضعف هذه أمرًا بالغ الأهمية.

يمكنك البدء بحلول معالجة للمخاطر ذات الاحتمالية الأعلى والتسبب في أكبر قدر من الضرر مع التأثيرات الكبيرة باستخدام أفضل برامج إدارة الثغرات الأمنية ثم العمل في طريقك إلى الأسفل.

# 5. اختبار الحلول وإعداد التقارير عنها وتحسينها

يجب على المنظمات تصميم الحلول بالتفصيل وإجراء عمليات التحقق لاختبار كفاءتها وفعاليتها والإبلاغ عنها.

يجب أن يظل أصحاب المصلحة المسؤولون على اطلاع بنتائج الاختبار لتقديم ملاحظات واقتراحات بديلة بشأن الحلول ذات الثغرات والضوابط التي تعتبر غير فعالة.

هذه عملية مستمرة ومتكررة حيث تتيح التقييمات المستمرة لإشارات الإنذار المبكر اتخاذ إجراءات فورية بشأن التغييرات في بيئة التحكم.

حدود إطار عمل كوسو

بينما يوفر إطار عمل COSO فوائد متعددة للمؤسسات ، إلا أنه يأتي أيضًا مع تحديات وقيود خاصة به ، مثل:

• صعوبة في التنفيذ: أحد أكبر تحديات إطار عمل COSO هو صعوبة تنفيذه ، خاصة بالنسبة للمؤسسات التي لم تعمل معه من قبل. يتطلب إطار عمل كوسو التزامًا مكرسًا من الموظفين والإدارة العليا لتحقيق النجاح.
• صعب الاستخدام: إن إطار عمل COSO ليس سهل الاستخدام والفهم ، حيث يشتمل على العديد من المصطلحات الفنية ويمكن أن يصعب تفسيره في معظم الحالات ، خاصة لأولئك الذين ليسوا على دراية بأحدث التقنيات والمصطلحات التجارية.
• مضيعة للوقت: يمكن أن يكون إطار عمل COSO مضيعة للوقت لفهمه وتنفيذه ، خاصة في المؤسسات والشركات الكبيرة ، حيث يحتاج إلى الكثير من التخطيط والتنسيق بين فرق وإدارات متعددة.

الكلمات الأخيرة

إطار COSO هو إطار شامل لإدارة المخاطر والتخفيف من حدتها يوفر إرشادات للمؤسسات والشركات حول تعزيز أنظمة الرقابة الداخلية الخاصة بهم.

يعتمد على مكوناته الخمسة المرتبطة والحاسمة التي تعمل معًا لتحقيق الأهداف التنظيمية ، والمساعدة في اكتشاف الاحتيال وتجنبه ، وحماية الأصول ، وضمان الامتثال للقوانين والمتطلبات التنظيمية.

لذلك ، إذا كنت تخطط لإنشاء نظام من الضوابط الداخلية أو تبحث عن طرق لتحسين نظامك الحالي ، فإن اختيار وتنفيذ إطار عمل COSO الفعال هو الخيار الصحيح.

بعد ذلك ، تحقق من دليل شامل حول جودة البيانات.