En 1992, The Committee of Sponsoring Organizations of the Treadway Commission a publié un rapport visant à fournir aux organisations, un cadre de référence pour établir et évaluer un système de contrôle interne. Ce cadre est appelé COSO et on le modélise sous forme de cube ou de pyramide.