การเปลี่ยนแปลงที่สำคัญจาก COSO 1992 (1992 VS. 2013)

1. Good Governance
2. IT control
3. Globalization & Business Model
4. Internal & External Reporting
5. Fraud
6. Financial & Non-financial Internal Control Report
7. Internal & External Parties
8. Risk Tolerance/ Risk Appetite
9. Responsibility & Accountability Of Internal Control
10. Compliance & Operational Risk and Control
11. Begin with “verb” in the Point of Focus
12. Structure: Principle/Point of focus, being close to other Standard but not similar
13. Apply for big and small , Overall enterprise and business process
14. Evaluation/Underline “integration” in evaluation

ทั้งนี้ วัตถุประสงค์ของการปรับปรุง COSO 2013

- เพื่อปรับปรุงวัตถุประสงค์ของ COSO ให้สอดคล้องกับการเปลี่ยนแปลงทางธุรกิจ และสภาพแวดล้อมการปฏิบัติงานที่เปลี่ยนแปลงไป

- เพื่อขยายวัตถุประสงค์ของ COSO ในเรื่องของ การปฏิบัติงาน และการปฏิบัติตามกฎเกณฑ์ที่กำหนด มากกว่าเฉพาะด้านการรายงานเพียงอย่างเดียว

- เพื่อให้ความกระจ่างและเป็นแนวทางสำหรับการประเมินการควบคุมภายใน