1 Tương quan với đánh giá rủi ro – Có các hành động được thực hiện để giải quyết các rủi ro, hỗ trợ đạt được mục tiêu BCTC đáng tin cậy
2 Lựa chọn và áp dụng các hoạt động kiểm soát – Các hoạt động kiểm soát được lựa chọn và áp dụng có xem xét chi phí và hiệu quả của chúng trong việc giảm thiểu các rủi ro ảnh hưởng đến mục tiêu BCTC
3 Chính sách và thủ tục – Chính sách liên quan đến BCTC đáng tin cậy được thiết lập và truyền đạt tồn cơng ty, với thủ tục tương ứng để đạt được kết quả định trước
4 Kiểm sốt cơng nghệ thơng tin – Các thủ tục kiểm soát liên quan việc ứng dụng phần mềm kế tốn có được thiết kế và thực hiện hỗ trợ để đạt được các mục tiêu BCTC đáng tin cậy hay không?
Nguồn: COSO 2013, trang 15-18, tổng hợp bởi tác giả 1.2.3.4 Thông tin và truyền thông
Thơng tin liên quan đến tính tin cậy của BCTC phải được xác định, thu thập cung cấp cho những người có nhu cầu sử dụng dưới hình thức và thời điểm phù hợp. Thông tin và truyền thông hữu hiệu hỗ trợ người sử dụng tiếp cận thông tin kịp thời, làm cơ sở đưa ra các quyết định liên quan. Nhận thức được tầm quan trọng của thơng tin và truyền thơng, COSO 2013 đã xem nó như là một thành phần kiểm sốt riêng biệt.
Thơng tin và truyền thơng chính là điều kiện khơng thể thiếu cho việc thiết lập, duy trì và nâng cao tính hữu hiệu của kiểm sốt trong đơn vị. Truyền thông là sự chuyển giao, truyền đạt và cung cấp thông tin. Truyền thơng sử dụng các hình thức như các văn bản quy định, các tài liệu kế tốn, các bảng ghi nhớ,…hay cũng có thể là các lệnh miệng, các hành vi của các nhà quản lý.
Các nguyên tắc đánh giá tính hữu hiệu của thành phần này theo hướng dẫn của COSO 2013 được trình bày ở bảng 1.4