Le COSO, référentiel international de contrôle interne, a été mis à jour en mai 2013 et intègre les risques nouveaux qui ont émmergé et le rôle de plus en plus important des technologies.

Dans les SA et les SCA cotées sur un marché réglementé, le président du conseil d'administration ou du conseil de surveillance rédige un rapport sur la gestion des risques et le contrôle interne. En France, le référentiel COSO peut servir de complément au cadre de référence publié par l'AMF (Autorité des marchés financiers) en 2007, pour la rédaction de ce rapport. Il sert également de référence aux sociétés non cotées, et aux secteurs asociatif et public. Le référentiel COSO mis à jour en 2013 comporte cinq composantes auxquelles 17 principes sont associés. Il a "vocation à permettre la mise en œuvre (...)