Điểm mới của COSO 2013 so với nghiên cứu công bố ban đầu tại COSO 1992 là COSO 2013 đã đưa ra cách tiếp cận xây dựng KSNB dựa trên nguyên tắc thay vì liệt kê các kiểm soát. Cách tiếp cận này giúp doanh nghiệp vận dụng linh hoạt COSO phụ thuộc vào đặc điểm quy mô, lĩnh vực hoạt động, mục tiêu hoạt động...do nhà điều hành thiết lập. Theo đó, COSO 2013 đã bổ sung 17 nguyên tắc tương ứng với 5 bộ phận cấu thành của KSNB như sau:
- Các nguyên tắc cơ bản của Môi trường kiểm soát bao gồm:
Nguyên tắc 1: Đơn vị thể hiện sự cam kết về tính trung thực và các giá trị đạo đức.
Nguyên tắc 2: Hội đồng quản trị chứng tỏ sự độc lập với người quản lý và đảm nhiệm chức năng giám sát việc thiết kế và vận hành KSNB tại đơn vị.
Nguyên tắc 3: Nhà quản lý, dưới sự giám sát của Hội đồng quản trị, thiết lập cơ cấu, các cấp bậc báo cáo cũng như phân định trách nhiệm và quyền hạn phù hợp cho việc thực hiện các mục tiêu của đơn vị.
Nguyên tắc 4: Đơn vị chứng tỏ sự cam kết về việc sử dụng nhân lực thông qua thu hút, phát triển và giữ chân các cá nhân có năng lực phù hợp với mục tiêu của đơn vị.
Nguyên tắc 5: Đơn vị chỉ rõ trách nhiệm giải trình của từng cá nhân liên quan đến trách nhiệm kiểm soát của họ để đạt được mục tiêu đã thiết lập.
- Đánh giá rủi ro theo COSO 2013 gồm 04 nguyên tắc:
Nguyên tắc 6: Đơn vị xác định cụ thể mục tiêu, tạo điều kiện để nhận dạng và đánh giá rủi ro liên quan đến việc đạt được mục tiêu.
Nguyên tắc 7: Đơn vị nhận dạng các rủi ro ảnh hưởng mục tiêu của đơn vị và phân tích các rủi ro để quản trị các rủi ro này.
Nguyên tắc 8: Đơn vị cân nhắc khả năng có gian lận khi đánh giá rủi ro đe dọa đạt được các mục tiêu.
Nguyên tắc 9: Đơn vị nhận dạng và đánh giá các thay đổi có thể ảnh hưởng đáng kể đến KSNB.
- Hoạt động kiểm soát theo COSO 2013 bao gồm 3 nguyên tắc:
Nguyên tắc 10: Đơn vị lựa chọn và xây dựng các hoạt động kiểm soát để giảm thiểu rủi ro (đe dọa việc đạt được các mục tiêu của đơn vị) đến mức thấp có thể chấp nhận được.
Nguyên tắc 11: Đơn vị lựa chọn và xây dựng các hoạt động kiểm soát chung đối với công nghệ để hỗ trợ việc đạt được các mục tiêu của đơn vị.
Nguyên tắc 12: Đơn vị triển khai các hoạt động kiểm soát thông qua chính sách và các thủ tục kiểm soát.
- Thông tin và truyền thông có 03 nguyên tắc, bao gồm:
Nguyên tắc 13: Đơn vị thu thập, tạo lập và sử dụng các thông tin thích hợp, có chất lượng để hỗ trợ sự vận hành của KSNB.
Nguyên tắc 14: Đơn vị truyền thông nội bộ các thông tin cần thiết nhằm hỗ trợ cho sự vận hành của KSNB.
Nguyên tắc 15: Đơn vị truyền thông với các đối tượng bên ngoài về các vấn đề tác động tới việc vận hành của KSNB.
Nguyên tắc 16: Đơn vị lựa chọn, triển khai và thực hiện việc giám sát thường xuyên và định kỳ để bảo đảm rằng các bộ phận của KSNB hiện hữu và hoạt động hữu hiệu.
Nguyên tắc 17: Đơn vị đánh giá và truyền đạt các khiếm khuyết của KSNB kịp thời cho các cá nhân có trách nhiệm để họ thực hiện biện pháp khắc phục, bao gồm các nhà quản lý cấp cao và HĐQT khi cần thiết.