Lexicon

Geheime verstandhouding of het samenspannen van meerdere personen om een derde (persoon of organisatie) te benadelen. 

Zie conformiteit

Specifieke vorm van interne audit waarbij wordt nagegaan of de organisatie de geldende wetten, regelgeving, procedures en richtlijnen (ook binnen de organisatie) waaraan ze onderworpen is, naleeft.

Is één van de componenten of bouwstenen van interne controle volgens het COSO-model. Het is het geheel van maatregelen en procedures bedoeld om risico’s te beheersen en zo bij te dragen tot de realisatie van de doelstellingen van de organisatie. 

Eén van de componenten van het COSO-model. Het vormt de fundamenten van een organisatie en van het internecontrolesysteem. Het betreft de cultuur en de waarden die binnen een organisatie worden gehuldigd. Het gaat onder meer om integriteit en ethische waarden, tone at the top, organisatiestructuur, managementstijl en –filosofie, vaardigheden en competenties, delegaties en verantwoordelijkheden en HR-beleid.

Deugdelijk bestuur. Tegenhanger van government governance, maar in de privésector. Geheel van regels en principes die de manier van werken van een organisatie bepalen. Het doel ervan is de organisatie ervan te verzekeren haar doelstellingen te halen, de risico’s te beheersen, transparantie en tevredenheid van de verschillende belanghebbenden te verzekeren. 

Niet ethisch gebruik van een bevoegdheid voor persoonlijke of privé doeleinden. Corruptie betreft elke persoon met beslissingsmacht. Hij of zij doet iets of net niet in het kader van zijn of haar functie, in ruil voor geld, geschenken, voordelen, enz. 

In 1992 heeft het Committee of Sponsoring Organizations of the Treadway Commission (kortweg COSO) een rapport uitgebracht over interne controle met als doel organisaties een referentiekader aan te bieden bij het opzetten en evalueren van internecontrolesystemen. COSO kan worden voorgesteld als piramide of als kubus. Uit beiden kunnen de 5 bouwstenen of componenten van het internecontrolesysteem afgelezen worden: de controleomgeving, risico-analyse, controleactiviteiten, informatie en communicatie en monitoring. 

COSO-Enterprise Risk Management. In 2004 werd COSO uitgebreid waarbij de component ‘risk assessment’ verder uitgediept werd. Ook de doelstelling van interne controle werd aangevuld met een strategisch luik. Dit referentiekader, bestaande uit 8 componenten en 4 doelstellingen, is COSO-ERM.