Le cadre COSO indique : « Pour atteindre ses objectifs, l'organisation peut s'appuyer sur cinq composantes du contrôle interne, à savoir : L'environnement de contrôle, l'évaluation des risques, les activités de contrôle, l'information et la communication et Le pilotage.
Le COSO découpe les éléments du contrôle interne en 5 parties, chacune représentant plusieurs thématiques de contrôle.
L'environnement de contrôle (control environment) L'environnement de contrôle constitue la base de la construction du contrôle interne COSO.
composante : un environnement interne favorable à la maîtrise des risques. composante : une évaluation des risques. composante : des activités de contrôle qui comprennent les dispositifs mis en place pour maîtriser les risques de ne pas atteindre les objectifs fixés.