最終更新日：
COSOとは、米国のトレッドウェイ委員会組織委員会（COSO）がまとめた、内部統制の目的と構成要素を示す枠組みです。
COSOは Committee of Sponsoring Organizations of the Treadway Commission の略です。1992年に「内部統制の統合的枠組み」を公表し、2013年5月に改訂版を公表しました。内部統制の目的を、業務、報告、コンプライアンス（法令などの遵守）の3つとし、構成要素を、統制環境、リスク評価、統制活動、情報と伝達、モニタリング活動の5つとしています。改訂版では、構成要素をより具体的に示す17の原則が加えられました。
日本の上場企業の内部統制報告制度（J-SOX）の基準は、COSOの枠組みをもとに、「ITへの対応」を加えた形で組み立てられています。そのため、IT全般統制やIT業務処理統制を考えるときにも、COSOの考え方が土台になります。
COSOは、内部統制のほかに、全社的なリスク管理（ERM）の枠組みなども公表しています。上場の準備や内部監査の体制づくりでは、自社の統制がどの構成要素に当たるかを整理する道具として使われます。
関連する用語
- 内部統制報告制度（J-SOX）上場会社が、財務報告に関わる内部統制を経営者自らが評価して内部統制報告書を提出し、原則として公認会計士または監査法人の監査を受ける制度です。
- 内部監査会社の中で業務の執行から独立した担当が、業務やリスクの管理が適切に行われているかを確かめ、経営者や取締役会に報告する活動です。
- 3線モデル組織のリスク管理とガバナンスについて、事業の現場、リスク管理を支える部門、内部監査の役割を分けて整理する考え方です。
- IT全般統制財務報告に関わるシステムが正しく動き続けるように、開発と変更の管理、アクセスの管理、運用の管理、委託先の管理などを整える仕組みです。
- ITガバナンスITの活用を経営の目標と結びつけ、投資・リスク・成果を、経営者や取締役会が方向づけ、見届ける仕組みです。