COSO steht als Abkürzung für das Committee of Sponsoring Organizations of the Treadway Commission, eine privatwirtschaftliche Organisation in den USA, die sich zum Ziel gesetzt hat, Finanzberichterstattungen durch ethisches Handeln, wirksame interne Kontrollen und gute Unternehmensführung qualitativ zu verbessern.

Gleichzeitig steht COSO auch als Synonym für das durch das Committee herausgebene Rahmenwerk zum internen Kontrollsystem. Das sog. COSO I ist ein Rahmenwerk für die Definition und Bewertung des internen Kontrollsystems (IKS), COSO II baut auf COSO I auf und ist zum Enterprise Risk Management (ERM) weiterentwickelt worden. U.a. empfehlen die regulatorischen Bestimmungen des Sarbanes-Oxley Act (SOX) die Anwendung des Kontrollrahmenwerkes COSO bei der Umsetzung von SOX-Compliance-Projekten.