COSO ichki nazoratni jarayon deb taʼriflaydi, uni rahbariyat va xodimlar bajaradi, maqsadi esa oqilona ishonch berish, mutlaq ishonch emas. Ramka besh komponentdan iborat: nazorat muhiti, xavfni baholash, nazorat faoliyatlari, axborot va aloqa, monitoring. 2013 yilda ramkaga 17 tamoyil aniq yozib qoʻyildi, 1992 yilgi nashr esa 2014 yil 15 dekabrda oʻz oʻrnini yoʻqotdi. Kichik kompaniya uchun «yengil COSO» yoʻq, lekin tamoyillarni kamroq rasmiyat bilan bajarish mumkin.
Bir paytlar samarali ichki nazorat nima ekani haqida yagona mezon yoʻq edi. AQSh qimmatli qogʻozlar komissiyasi 1979 va 1988 yillarda rahbariyatdan nazorat samaradorligi haqida hisobot talab qilishni taklif qilgan, ammo yakuniy qoida chiqarmagan. Ramkani yozgan guruh rahbari Richard Steinberg 2015 yilgi suhbatda sabablardan birini aytgan: jamoatchilik izohlarida xarajatdan tashqari, nazoratni nimaga solishtirish nomaʼlum ekani ham yozilgan. Mezonni 1992 yilda COSO ramkasi berdi.
Firibgarlik hisobotlaridan yagona mezongacha
COSO tarixi 1985 yilda boshlangan. Besh xususiy tashkilot, yaʼni Amerika buxgalteriya assotsiatsiyasi, AICPA, Moliya rahbarlari xalqaro tashkiloti, boshqaruv buxgalterlari birlashmasi va ichki auditorlar instituti, firibgarlik bilan tuzilgan moliyaviy hisobotlarni oʻrganish uchun komissiya tuzgan. Komissiya raisi James Treadway nomi bilan atalgan. Uning 1987 yilgi hisoboti auditor, hisobot tayyorlovchi, tartibga soluvchi, tadqiqotchi va oʻqituvchilarga alohida tavsiyalar bergan. Tavsiyalardan biri ichki nazorat uchun bitta keng mezon yaratish edi.
Loyiha 1989 yil avgustda boshlangan va 1992 yil sentyabrda tugagan. Dastlab 12 oy rejalashtirilgan edi, ish uch yilga choʻzildi. Unda ming nafardan koʻp odam intervyu, soʻrovnoma va sinov orqali qatnashgan. Ramkaning mashhur kubi oxirgi bosqichda tugʻilgan: maslahat kengashi aʼzosi uch maqsad toifasi va besh komponent bir-biriga qanday bogʻlanishini soʻraganida, Steinberg doskada uch oʻlchovli kub chizgan. Tepada maqsadlar, oldida komponentlar, yonida tashkilot qismlari turgan.
1990-yillarda ramka kutilgandek keng tarqalmagan. COSO ning sobiq raisi Larry Rittenberg buni auditorlar uchun yangi yondashuv sal tartibsiz tuyulgani bilan bogʻlagan, biroq ramka yetakchi audit darsliklariga kirib, yangi avlod auditorlarini oʻqitgan. Burilish 2002 yilda keldi. Sarbanes-Oxley qonunining 404-moddasi rahbariyat va auditordan ichki nazorat haqida hisobot talab qildi. Qonun COSO ni nomi bilan atamagan. 2003 yilgi komissiya qoidasi esa COSO ramkasi mezonlarga javob berishini yozgan va boshqa ramkani ham istisno qilmagan. 2015 yilda COSO rahbarlari roʻyxatdan oʻtgan kompaniyalarning taxminan 99 foizi COSO dan foydalanadi, deb baholagan.
Bu AQShdagi birja kompaniyalari uchun qoida. Boshqa mamlakatdagi kichik kompaniya uchun COSO majburiy emas, u mezon va tayyor til vazifasini bajaradi.
Taʼrif: ichki nazorat jarayon, imzo emas
COSO ichki nazoratni jarayon deb taʼriflaydi. Uni kengash, rahbariyat va boshqa xodimlar amalga oshiradi, maqsadi esa operatsiyalar, hisobot va qonunga rioya boʻyicha maqsadlarga erishishda oqilona ishonch berish. Taʼrifdan besh fikr chiqadi: nazorat maqsadga xizmat qiladi, u doimiy jarayon, uni odamlar bajaradi, u mutlaq emas, faqat oqilona ishonch beradi va tashkilotning har qismiga moslanadi. Eng muhimi ham shu: nazorat qoʻllanma, dastur va shakllardan iborat emas, uni har darajadagi odamlarning harakati tashkil qiladi.
Ramka uch toifa maqsadni ajratadi:
- Operatsiyalar: ishning samaradorligi, koʻrsatkichlar va aktivlarni yoʻqotishdan saqlash.
- Hisobot: ichki va tashqi, moliyaviy va nomoliyaviy hisobotning ishonchliligi, oʻz vaqtida boʻlishi va shaffofligi.
- Qonunga rioya: tashkilotga tegishli qonun va qoidalarga amal qilish.
Besh komponent oddiy tilda
COSO nazoratni besh bogʻliq qismdan iborat deb koʻradi. Quyidagi jadvalning ikkinchi ustuni ramka bayoni, uchinchisi tahririyat savollari.
| Komponent | Nima degani | Kichik kompaniya oʻziga beradigan savol |
|---|---|---|
| Nazorat muhiti | Halollik, etik qadriyatlar, tuzilma, vakolat, kadrlar va hisobdorlik: rahbariyat bergan ohang | Direktor qoidalarga oʻzi amal qiladimi va kim kimga hisobot beradi? |
| Xavfni baholash | Aniq maqsadlar, ularga xavf soladigan holatlar, firibgarlik imkoniyati va muhim oʻzgarishlar | Maqsadimiz aniqmi va unga nima xalaqit berishi mumkin? |
| Nazorat faoliyatlari | Ruxsat berish, tekshirish, solishtirish, ishni koʻrib chiqish; vazifalarni ajratish yoki uning oʻrniga boshqa nazorat | Katta toʻlovni kim tasdiqlaydi va kim tekshiradi? |
| Axborot va aloqa | Sifatli axborot; yuqoriga, pastga va yon tomonga aloqa; tashqi tomonlar bilan aloqa | Rahbar hisobotga ishonadimi, xodim qoidani biladimi? |
| Monitoring | Doimiy yoki davriy baholash, kamchiliklarni masʼullarga oʻz vaqtida yetkazish | Nazorat ishlayotganini kim va qachon tekshiradi? |
Nazorat muhiti qolganlarga zamin boʻladi. COSO kengash va yuqori rahbariyat bergan ohangni, inglizcha «tone at the top» ni, shu komponentning yadrosi deb biladi. Ular nazoratning ahamiyati va xulq meʼyorlarini oʻz harakati bilan koʻrsatadi, muhit esa butun tizimga chuqur taʼsir qiladi. Nazorat faoliyatlari boʻlimida muhim gap bor: vazifalarni ajratish amaliy boʻlmasa, rahbariyat uning oʻrniga boshqa nazorat tanlaydi. Bu kichik kompaniya uchun yoʻl ochadi.
Gipotetik misol. Ulgurji savdo bilan shugʻullanadigan 14 kishilik kompaniyada oy oxirida ombordagi tovar hisobdagidan kam chiqadi. Besh komponent bu holatda quyidagicha ishlaydi.
- Nazorat muhiti: direktor yetishmovchilikni yashirmaslikni oldindan talab qilgan, omborchi esa jazodan qoʻrqmay xabar beradi.
- Xavfni baholash: kompaniya oldindan biladi, eng katta xavf tovar yetishmovchiligi va uni qaysi tovarlarda kutish kerak.
- Nazorat faoliyati: ombor qoldigʻini oyda bir marta omborchi emas, boshqa odam sanaydi.
- Axborot va aloqa: farq oy hisobotiga chiqadi va direktorga yetkaziladi, soʻzlashuvda yoʻqolib ketmaydi.
- Monitoring: egasi chorakda farqlar tarixini koʻrib, takrorlanayotgan tovarni va odamni ajratadi.
Beshta qismdan biri yoʻq boʻlsa, zanjir uziladi. Masalan, hisobot bor, lekin uni hech kim oʻqimasa, axborot komponenti qogʻozda qoladi. Bu tahririyat misoli, COSO unga oʻxshash konkret holat keltirmagan.
2013 yilda nima oʻzgargan
2013 yil nashrining oldingi soʻzida COSO yozadi: yigirma yilda biznes muhiti murakkablashdi, texnologiyaga bogʻliq va global boʻldi, manfaatdor tomonlar esa shaffoflikni kuchliroq talab qila boshladi. Ramka nuqsonli emas edi. COSO kengashining oʻsha paytdagi raisi David Landsittel 2015 yilda aytgan: kengash aʼzolarining koʻpi 1992 yilgi ramkani samarali deb hisoblagan. Gap xatoni tuzatish haqida emas, ishlayotgan hujjatni yanada yaxshilash haqida boʻlgan.
U uch maqsadni sanagan:
- Hujjat kontekstini yangilash: 1992 yilda elektron pochta va foydalanishga qulay internet yoʻq edi, tashqi xizmatga berish ham kam edi.
- 1992 yilda yashirin boʻlgan gʻoyalarni aniq tamoyillarga aylantirish.
- Maqsadlar boʻyicha eʼtiborni kengaytirish: faqat moliyaviy hisobot emas, operatsiyalar va qonunga rioya ham.
Natijada ramkaning yadrosi saqlandi: taʼrif va besh komponent oʻzgarmadi. Qoʻshilgani 17 tamoyil va ularni qoʻllab-quvvatlaydigan «diqqat nuqtalari» boʻldi. Hisobot maqsadi esa moliyaviy hisobotdan tashqari nomoliyaviy va ichki hisobotni ham qamrab oldi. Yangi nashr 1992 yilgi nashrni siqib chiqardi: COSO sahifasiga koʻra, 1992 yilgi ramka 2014 yil 15 dekabrda oʻz oʻrnini yoʻqotdi.
| Komponent | Tamoyillar | Mazmuni qisqacha |
|---|---|---|
| Nazorat muhiti | 1–5 | Halollik va etik qadriyatlar; kengashning mustaqilligi va nazorati; tuzilma, hisobot yoʻllari va vakolat; vakolatli kadrlarni jalb qilish; hisobdorlik |
| Xavfni baholash | 6–9 | Aniq maqsadlar; xavflarni aniqlash va tahlil; firibgarlik imkoniyatini hisobga olish; muhim oʻzgarishlarni baholash |
| Nazorat faoliyatlari | 10–12 | Xavfni kamaytiradigan faoliyatlarni tanlash; texnologiya ustidan umumiy nazorat; siyosat va tartiblar orqali joriy etish |
| Axborot va aloqa | 13–15 | Sifatli axborot; ichki aloqa; tashqi tomonlar bilan aloqa |
| Monitoring | 16–17 | Doimiy yoki alohida baholash; kamchiliklarni oʻz vaqtida masʼullarga yetkazish |
2013 yilgi ramka COSO ning risk boshqaruvi hujjati bilan ham bogʻlangan. COSO ikkala hujjatni bir-birini toʻldiruvchi deb ataydi, biri ikkinchisini almashtirmaydi. 2017 yilgi risk boshqaruvi hujjatining oldingi soʻzida ham shu gap takrorlangan: ichki nazorat ramkasi nazoratni loyihalash, joriy etish va baholash uchun yaroqli boʻlib qoladi. Steinberg farqni shunday izohlagan: risk boshqaruvi kengroq, ichki nazorat uning ichiga kiradi.
Ramka qachon «samarali» deb hisoblanadi
COSO samaradorlikni ikki shart bilan belgilaydi:
- Besh komponentning har biri va tegishli tamoyillar mavjud va ishlaydi.
- Besh komponent birgalikda, yaxlit tizim sifatida harakat qiladi.
«Mavjud» tamoyil tizimning tuzilishi va joriy etilishida bor degani. «Ishlaydi» esa tizim faoliyatida u davom etayotganini bildiradi. Komponent yoki tamoyilda jiddiy kamchilik boʻlsa, tashkilot samarali nazorat talablariga javob bergan deya olmaydi.
Gipotetik hisob. Kompaniya 17 tamoyil boʻyicha ikki savol beradi: bu tamoyil bizda bormi va oxirgi chorakda amalda ishladimi? Tekshiruvda 15 tamoyil mavjud, 11 tasi ishlayotgan chiqdi. Demak, toʻrtta tamoyil qogʻozda bor, amalda yoʻq, ikkitasi esa umuman yoʻq. Agar bu kamchiliklar jiddiy boʻlsa, COSO mantiqiga koʻra tizimni samarali deb atab boʻlmaydi va birinchi ish aynan shu oltita tamoyilni tuzatish.
Ichki nazorat nimani bera olmaydi
Oqilona ishonch mutlaq ishonch emas. COSO ichki nazorat yomon qaror va tashqi voqealarning oldini ololmasligini ochiq yozadi, hatto samarali tizim ham muvaffaqiyatsizlikka uchrashi mumkin. Cheklovlarning oltita manbasi sanalgan:
- Maqsadlarning oʻzi noqulay yoki nomuvofiq tanlangan boʻlishi.
- Inson hukmi xato va noxolis boʻlishi mumkin.
- Oddiy xatolar tufayli buzilishlar yuz berishi mumkin.
- Rahbariyat nazoratni chetlab oʻtishi mumkin.
- Xodimlar yoki uchinchi tomonlar til biriktirib, nazoratni aylanib oʻtishi mumkin.
- Tashkilot nazoratidan tashqaridagi voqealar.
Kichik kompaniya uchun eng ogohlantiruvchi qator rahbariyatning nazoratni chetlab oʻtishi. Egasi ayni paytda direktor, tasdiqlovchi va toʻlovni bajaruvchi boʻlsa, boshqa hech kim uni toʻxtata olmaydi. Shuning uchun bunday kompaniyada nazoratning bir qismi egasidan tashqariga, masalan mustaqil kuzatuvchiga yoki tashqi hisobchiga berilishi maqsadga muvofiq. Bu tahririyat xulosasi, ramkada bunday konkret tavsiya yoʻq.
Kichik kompaniya uchun: «yengil COSO» yoʻq
Sarbanes-Oxley talablari kuchga kirgach, kichik kompaniyalar ramkani oʻz sharoitiga qanday qoʻllash haqida savol bergan. Rittenberg esa «yengil COSO» tuzish masalasi muhokama qilinganini, ammo COSO kengashi bunday narsa boʻlmasligini hal qilganini aytgan: nazorat yo samarali, yo samarasiz. Kichik kompaniya tamoyillarni bajara oladi. Farq hujjatlashtirishda va qaysi nazoratni tanlashda boʻladi.
Shu fikr 2006 yilgi qoʻllanmaga aylangan. U 1992 yilgi ramkani oʻzgartirmagan, balki aniqlashtirgan, uch qismdan iborat edi: boshqaruv uchun qisqa xulosa, tamoyillar va misollar, baholash vositalari. Qoʻllanmada 20 tamoyil sanalgan va ular roʻyxat emas, moslashuvchan deb tushuntirilgan. Muallifler yana ikkita muhim fikrni yozgan: monitoring kundalik hisobot jarayoniga kiritilishi kerak va nazoratning bajarilganini hujjat bilan koʻrsatish zarur. 2013 yilgi ramka ham kichik tashkilotning tizimi kamroq rasmiy va tuzilmali boʻlib, baribir samarali boʻlishi mumkinligini tan oladi.
Monitoring haqida Rittenberg yana bir narsani aytgan. Kichik kompaniya rahbari hisobotni oʻqib, «nazoratni kuzatdim» deya olmaydi: COSO bu fikrga qoʻshilmagan, hatto bilimdon rahbar uchun ham bu oson emas. Shu sababli monitoring komponenti chuqurroq ishlab chiqilib, 2009 yilda alohida qoʻllanma chiqarilgan.
Amalda nima qilish mumkin
Quyidagi qadamlar manbalardan chiqarilgan tahririyat taklifi, tayyor retsept emas.
- Uch asosiy maqsadni yozing: bittadan operatsiya, hisobot va qonunga rioya boʻyicha.
- 17 tamoyilni oddiy tilga oʻtkazing va har biri uchun «bor» va «ishlaydi» belgisini qoʻying, yuqoridagi gipotetik hisob kabi.
- Egasi chetlab oʻta oladigan joylarni belgilang: toʻlov, ish haqi, ombor. Har biriga ikkinchi koʻz yoki keyingi tekshiruv qoʻshing.
- Qoidalarni qisqa yozing va xodimlarga ayting. Buzilsa nima boʻlishini ham yozib qoʻying.
- Nazoratni chorakda bir marta tekshiring, topilgan kamchilikni egasiga yozma yetkazing.
Ichki nazorat bir martalik tekshiruv emas, rahbariyat va xodimlar har kuni bajaradigan jarayon. COSO bu jarayonni besh qism va 17 tamoyilga ajratadi, kichik kompaniya esa ularni oʻz hajmiga moslab, lekin kamaytirib emas, bajaradi. Eng qiyin savol ham aniq: egasi oʻzi qoidani buzsa, buni kim koʻrib qoladi?
Asosiy atamalar
- Ichki nazorat
- Rahbariyat va xodimlar bajaradigan, maqsadlarga erishishga oqilona ishonch beradigan doimiy jarayon.
- Oqilona ishonch
- Maqsadga erishish ehtimoli yuqori, lekin mutlaq emasligi: tizim yaxshi boʻlsa ham xato boʻlishi mumkin.
- COSO
- Besh professional tashkilot homiyligidagi qoʻmita; ichki nazorat va risk boshqaruvi ramkalarini chiqaradi.
- Nazorat muhiti
- Halollik, qoidalar, tuzilma va hisobdorlik: rahbariyatning nazoratga munosabati.
- Xavfni baholash
- Maqsadga erishishga xalaqit beradigan holatlarni aniqlash va ularning kuchini baholash.
- Nazorat faoliyatlari
- Tasdiqlash, tekshirish, solishtirish kabi xavfni kamaytiradigan aniq harakatlar.
- Monitoring
- Nazorat haqiqatan ishlayotganini doimiy yoki davriy tekshirish.
- Tamoyil
- Komponent ishlashi uchun bajarilishi kerak boʻlgan asosiy qoida; 2013 yilgi ramkada 17 ta.
- Vazifalarni ajratish
- Ishning boshlanishi va tasdiqlanishi bir odamda boʻlmasligi.
- Nazoratni chetlab oʻtish
- Rahbarning vakolatidan foydalanib, belgilangan nazoratni buzishi.
Manbalar
Maqola quyidagi manbalarga tayanadi:
- COSO, Internal Control — Integrated Framework: Executive Summary, 2013 yil may, ISBN 978-1-93735-239-4. Oldingi soʻz va Executive Summary toʻliq oʻqildi; toʻliq ramka pullik. https://www.coso.org/_files/ugd/3059fc_1df7d5dd38074006bce8fdf621a942cf.pdf (koʻrilgan: 24-oktabr, 2026)
- COSO, Guidance on Internal Control (Internal Control — Integrated Framework 1992, 2006, 2009, 2013 hujjatlari roʻyxati va tarixi), COSO rasmiy sahifasi. https://www.coso.org/guidance-on-ic (koʻrilgan: 24-oktabr, 2026)
- COSO at 30 Years, 2015 yil 16 aprel, SEC Historical Society bilan birgalikda eshittirish yozuvi; qatnashchilar Mark Beasley, David Landsittel, Larry Rittenberg, Richard Steinberg. https://www.coso.org/_files/ugd/3059fc_481f3245a18e44b5a16600eee64bf324.pdf (koʻrilgan: 24-oktabr, 2026)
- Larry E. Rittenberg, Frank Martens, Charles E. Landes, Internal Control Guidance: Not Just a Small Matter, Journal of Accountancy, 2007 yil mart. https://www.journalofaccountancy.com/issues/2007/mar/internalcontrolguidancenotjustasmallmatter/ (koʻrilgan: 24-oktabr, 2026)
- U.S. Securities and Exchange Commission, Management's Report on Internal Control Over Financial Reporting and Certification of Disclosure in Exchange Act Periodic Reports, Final Rule, Release No. 33-8238 (kuchga kirishi 2003 yil 14 avgust). https://www.sec.gov/files/rules/final/33-8238.htm (koʻrilgan: 24-oktabr, 2026)
- COSO, Enterprise Risk Management — Integrating with Strategy and Performance: Executive Summary, 2017 yil iyun. https://www.coso.org/_files/ugd/3059fc_61ea5985b03c4293960642fdce408eaa.pdf (koʻrilgan: 24-oktabr, 2026)