In 1992 heeft het Committee of Sponsoring Organizations of the Treadway Commission (kortweg COSO) een rapport uitgebracht over interne controle met als doel organisaties een referentiekader aan te bieden bij het opzetten en evalueren van internecontrolesystemen. COSO kan worden voorgesteld als piramide of als kubus. Uit beiden kunnen de 5 bouwstenen of componenten van het internecontrolesysteem afgelezen worden: de controleomgeving, risico-analyse, controleactiviteiten, informatie en communicatie en monitoring.