反虚假财务报告委员会发起组织委员会
美国私营部门组织，制定广泛使用的内部控制、企业风险管理、治理和反欺诈框架。
最近更新 2026年8月24日
AI 爬虫读取
1次请求
1家公司- Anthropic1
- 词条页
- 1
- 争议页
- 0
- JSON · MD
- 0
- 首次读取
- 2026年11月4日
- 最近读取
- 2026年11月4日
统计自 2026年10月28日 · 数据来自本站服务器日志
概览
反虚假财务报告委员会发起组织委员会，通常称为COSO，是一个私营部门组织，专注于提高公司报告、内部控制、风险管理和欺诈预防的质量。它成立于1985年，作为应对美国虚假财务报告和一系列会计及公司治理失败的倡议。该倡议与全国虚假财务报告委员会相关，其首任主席是詹姆斯·C·特雷德韦二世，曾任美国证券交易委员会委员。因此，该委员会广为人知为特雷德韦委员会，而COSO成为由五个主要专业协会赞助的持续组织。 COSO的发起组织包括美国注册会计师协会、财务高管国际、美国会计协会、内部审计师协会和管理会计师协会。COSO并非作为传统商业品牌运营，而是作为标准、指导和思想领导机构。其出版物被董事会、高管、财务部门、内部审计师、外部审计师、监管机构和风险专业人士用于设计和评估控制系统。 COSO最著名的成果是《内部控制——整合框架》，首次发布于1992年，并在2013年大幅更新。该框架将内部控制描述为由实体的董事会、管理层和其他人员实施的过程，以就运营、报告和合规目标提供合理而非绝对的保证。其模型围绕五个相互关联的组成部分：控制环境、风险评估、控制活动、信息与沟通以及监控。2013年版本还通过十七项原则表达了该模型，为组织评估控制是否存在、是否有效运行以及是否协同运作提供了更明确的基础。 该框架在2002年《萨班斯-奥克斯利法案》提高了上市公司管理层对财务报告内部控制建立、评估和报告的要求后变得尤为重要。虽然法律并未要求每个组织采用COSO，但该框架成为常用基准，因为它适用于各行各业，并可适应不同规模的组织。 COSO后来将其工作扩展到财务报告控制之外。2004年发布的《企业风险管理——整合框架》在涉及普华永道的项目后，将控制视角扩展为更广泛的风险管理模型。它涉及战略、运营、报告和合规目标，并纳入了风险偏好、目标设定、事件识别、风险评估、风险应对、控制活动、信息与沟通以及监控等概念。COSO还发布了针对小型上市公司和监控内部控制系统的指南。 COSO的影响力源于其框架的实际可移植性。组织可以使用这些框架来构建控制评估、支持管理层认证、改进审计规划、将风险映射到目标以及传达治理期望。这些框架并不能消除不确定性：COSO认识到人为错误、管理层越权、串通和判断失误可能限制任何控制系统。COSO仍然是会计、审计、合规、治理和企业风险管理领域的活跃参考点，但具体的当前领导层、地点和运营细节在提供的来源中未确定。
沿革
COSO源于美国私营部门为理解和减少虚假财务报告所做的努力。1985年，发起专业协会创建了一项名为全国虚假财务报告委员会的倡议。该委员会审查了误导性或虚假财务报表的原因、独立公共会计师的责任以及公司可以采取的预防或检测不当报告的措施。詹姆斯·C·特雷德韦二世，曾任美国证券交易委员会委员，担任其首任主席，从而产生了广泛使用的名称“特雷德韦委员会”。 该委员会从1985年10月到1987年9月进行了初步审查。其报告讨论了虚假财务报告的规模和原因，并提出了涉及公司治理、管理层责任、审计职能和组织控制的改进建议。COSO在委员会初步工作后继续了更广泛的使命，专注于组织可以用来评估其内部控制系统有效性的实用框架。 1992年，COSO发布了《内部控制——整合框架》。该框架成为运营、财务报告以及法律法规合规内部控制的主要参考。它将内部控制定义为涉及董事会、管理层和其他人员的过程，并将该过程组织为五个相互关联的组成部分：控制环境、风险评估、控制活动、信息与沟通以及监控。该模型强调所有组成部分都应存在、有效运行并整合，而不是被视为孤立的审计活动。 该框架的重要性在20世纪90年代末和21世纪初的公司失败和会计丑闻之后增加。2002年的《萨班斯-奥克斯利法案》要求美国上市公司维护财务报告内部控制，并要求管理层报告其有效性。COSO的框架并非唯一可能的控制模型，但它被广泛使用，因为它广泛、基于原则，并适用于不同行业和组织规模。 COSO于2001年开始与普华永道合作，扩展到企业风险管理。由此产生的《企业风险管理——整合框架》于2004年发布。它通过解决战略、运营、报告和合规目标，并增加风险偏好、事件识别、风险应对和目标设定等概念，扩展了早期的控制模型。该框架保留了控制活动、信息与沟通以及监控的重要性。 COSO还制作了针对小型上市公司和寻求更有效监控的组织的指南。其2006年针对小型上市公司的指南解释了如何按比例应用核心控制概念，而2009年的监控指南则侧重于持续和单独的评估以及控制缺陷的及时上报。2013年，COSO发布了更新的《内部控制——整合框架》，引用了技术和全球商业变化，并提供了更明确的基于原则的结构。 COSO的框架具有影响力，但并不保证确定性。该组织认识到控制依赖于人的判断，并可能因错误、串通、胁迫或管理层越权而削弱。因此，其工作最好被理解为合理保证、治理讨论、风险评估、审计协调和持续改进的结构化基础，而不是对欺诈或商业失败的保证。
- 2013
更新内部控制框架
[1]修订后的框架纳入了不断变化的技术和全球商业条件，并阐述了十七项原则。
- 2009
发布监控指南
[1]COSO提供了关于随时间评估控制和沟通缺陷的额外指导。
- 2004
发布《企业风险管理——整合框架》
[1]COSO将其工作从内部控制扩展到企业范围的风险管理。
- 2002
《萨班斯-奥克斯利法案》增加了该框架的实际重要性
[1]新的美国上市公司控制报告要求使COSO成为财务报告内部控制的广泛使用的参考。
- 1992
发布《内部控制——整合框架》
[1]COSO引入了其评估内部控制的五组成部分模型。
- 1987
发布初步委员会报告
[1]委员会发布关于虚假财务报告、审计师角色以及防止财务报告不当行为的措施的研究结果。
- 1985
全国虚假财务报告委员会成立
[1]五个美国专业协会发起一项私营部门倡议，调查虚假财务报告及其原因。
产品与定位
一个非营利导向的专业和标准机构，其框架作为公司治理、内部控制、财务报告、审计、反欺诈和企业风险管理的实用参考模型。
内部控制框架 · 1992
《内部控制——整合框架》
COSO用于设计、实施、执行和评估内部控制的主要框架。它涉及三个广泛的目标类别——运营、报告和合规——并将内部控制组织为控制环境、风险评估、控制活动、信息与沟通以及监控。2013年版本通过十七项原则表达了该模型，并广泛用于财务报告控制项目。
企业风险管理框架 · 2004
《企业风险管理——整合框架》
一个将内部控制思维扩展到企业风险管理的框架。它涵盖战略、运营、报告和合规目标，并涉及内部环境、目标设定、事件识别、风险评估、风险应对、控制活动、信息与沟通以及监控。
控制监控指南 · 2009
《监控内部控制系统的指南》
解释组织如何通过持续监控、单独评估或两者结合来确定控制组件是否继续发挥作用的指南。它强调及时识别和沟通缺陷，以便管理层和董事会采取纠正措施。
内部控制实施指南 · 2006
《财务报告内部控制——小型上市公司指南》
将COSO的内部控制概念应用于小型上市公司的实用指南，强调基于原则的方法来设计和实施支持可靠财务报告的控制。
品牌决策
2013
更新《内部控制——整合框架》换代背景
COSO将技术变革、全球化和不断演变的商业实践视为更新其1992年框架的原因。
采取的行动
它重新发布了该框架，并明确阐述了支持五组成部分结构的十七项原则。
后续影响
更新后的版本为组织提供了更详细的评估控制是否存在、是否有效运行以及是否整合的基础。
2004
从内部控制扩展到企业风险管理战略背景
公司失败和治理改革增加了对解决财务报告控制之外风险框架的需求。
采取的行动
在2001年与普华永道启动项目后，COSO发布了《企业风险管理——整合框架》。
后续影响
COSO的范围扩大到包括战略、运营、报告和合规风险。
1992
采用整合的内部控制模型新品背景
COSO旨在为组织提供一种评估控制的通用方法，以应对虚假财务报告和控制实践不一致的担忧。
采取的行动
它发布了《内部控制——整合框架》，以五个相互关联的组成部分和合理保证目标为中心。
后续影响
该框架成为公司控制设计、审计工作和财务报告评估的广泛使用的参考。
近期事件
- 2013
COSO更新其《内部控制——整合框架》[1]
产品换代 · 产品发布
COSO重新发布了其核心内部控制框架，以应对技术、全球化和商业实践的变化，同时阐述了与五个组成部分相关的十七项原则。
- 2009
COSO发布监控内部控制系统的指南[1]
产品发布
该组织发布了监控指南，强调持续或单独评估以及及时沟通控制缺陷以采取纠正措施。
- 2004
COSO制定企业风险管理框架[1]
产品发布
COSO发布了《企业风险管理——整合框架》，将其内部控制模型扩展到更广泛的战略、运营、报告和合规风险。
- 1992
COSO发布《内部控制——整合框架》[1]
产品发布
COSO发布了其基础性的内部控制框架，定义了基于五个相互关联组成部分的模型，为组织提供了一种结构化的方式来设计和评估控制。
来源1 个来源
引用本词条: 请引用规范词条页。 /brand-wiki/committee-of-sponsoring-organizations-of-the-treadway-commission · 编辑方针 · 词条如何编纂