Aangezien de effectiviteit van de werking van de zogenaamde interne beheersingsomgeving een belangrijke factor is voor het al of niet verstrekken van betrouwbare informatie, verdient het aanbeveling een goede evaluatie uit te voeren van zowel de opzet als werking van de interne beheersingsomgeving. In dit artikel wordt een verkenning uitgevoerd naar het beschikbare instrumentarium om een dergelijke evaluatie uit te kunnen voeren. Dit doen we op basis van een synthese tussen het gedachtegoed van COSO (1992, 1994) en Simons (1995, 2000). Wij beogen hiermee een aanzet te geven tot het ontwikkelen van een model om de opzet en werking van een beheersingsomgeving te kunnen beoordelen.