İç kontrolle ilgili 1980’li yıllardan sonra yapılan çalışmalar detaylı bir tanım yapmak yerine onun unsurlarını açıklamaya yönelmiştir. COSO’da bu çalışmaların son halini oluşturmuştur. Bu çalışmaya göre iç kontrol beş temel unsurdan oluşmaktadır. COSO’ya göre iç kontrol unsurlarını şöyle sıralayabiliriz:

• Kontrol çevresi,
• Risk değerleme,
• Kontrol eylemleri,
• Bilgi ve iletişim,
• İzleme.