1.2 Tổng quan hệ thống kiểm soát nội bộ theo COSO 2004
1.2.2.2.6 Hoạt động kiểm soát
Các hoạt động kiểm sốt bao gồm các chính sách và thủ tục được thực hiện bởi các nhân viên liên quan, nhằm đảm bảo các chính sách, chỉ thị của nhà quản lý về phản ứng với rủi ro được thực hiện. Các hoạt động kiểm sốt có thể được phân loại tuỳ thuộc vào mục tiêu của công ty mà hoạt động kiểm sốt có liên quan như: chiến lược, hoạt động, báo cáo và tuân thủ.
Theo nội dung thực hiện thì hoạt động kiểm sốt được thực hiện tại công ty bao gồm: kiểm soát cấp cao, kiểm soát các hoạt động chức năng, kiểm sốt q
trình xử lý thơng tin và nghiệp vụ, kiểm soát vật chất, hoạt động phân tích sốt xét lại, phân chia trách nhiệm. Nội dung của các hoạt động này tương tự như KSNB.
1.2.2.2.7 Thông tin và truyền thông:
Thông tin là cách thức truyền thông là yếu tố không thể thiếu để công ty
nhận dạng các sự kiện tiềm tàng, đánh giá và phản ứng với rủi ro. QTRR nhấn mạnh chất lượng thông tin trong điều kiện sự phát triển mạnh mẽ của khoa học về công nghệ thông tin hiện nay và nội dung thông tin phải gắn liền với việc quản lý các rủi ro tại công ty. Thông tin phải được cung cấp cho những người liên quan theo những
cách thức và thời gian thích hợp để họ có thể thực hiện q trình QTRR và những nhiệm vụ liên quan.
Để thơng tin phục vụ cho quá trình quản trị các rủi ro liên quan đến công ty,
thông tin cần đạt những yêu cầu sau đây: Gắn với quá trình QTRR
Có thể so sánh được với mức rủi ro có thể chấp nhận Phát triển hệ thống thơng tin tích hợp
Để làm tăng chất lượng thông tin, công ty cần một chương trình quản lý dữ
liệu trên tồn cơng ty, bao gồm các yêu cầu về thông tin, việc duy trì truyền tải thơng tin. Nếu khơng hệ thống thông tin sẽ không cung cấp được những gì mà các cấp quản lý và những người khác cần để thực hiện các chức năng nhiệm vụ liên
quan đến quá trình QTRR.