COSO adalah sebuah framework yang dikembangkan untuk mengukur efektivitas sistem internal control. Namun, terdapat beberapa kekurangan dalam menerapkan COSO, di antaranya adalah:

1.    COSO tidak memberikan petunjuk konkrit tentang bagaimana cara menerapkan sistem internal control yang efektif dalam suatu organisasi.
2.    COSO tidak memberikan panduan tentang bagaimana cara mengukur efektivitas sistem internal control yang telah diterapkan.
3.    COSO tidak memberikan petunjuk tentang bagaimana cara mengelola risiko yang terkait dengan sistem internal control.
4.    COSO tidak memberikan petunjuk tentang bagaimana cara mengidentifikasi dan mengelola potensi konflik kepentingan dalam organisasi.
5.    COSO tidak memberikan petunjuk tentang bagaimana cara mengelola aspek-aspek non-finansial dari sistem internal control, seperti aspek lingkungan dan sosial.