Ett internt kontrollsystem är ett system inom ett företag som utformar metoder och förfaranden för att producera effektiv verksamhet, skapa pålitlig finansiell rapportering, undvika bedrägeri och upprätthålla överensstämmelse med bestämmelser och lagar. Inom ett internt kontrollsystem finns fem interrelaterade komponenter närvarande. Dessa komponenter används för att utveckla ett internt kontrollsystem och är också sättet att utvärdera det. Dessa komponenter arbetar tillsammans för att bilda en stark uppsättning metoder och förfaranden som bolaget följer i sin verksamhet.
Kontrollmiljö
Kontrollmiljön är den första interrelaterade komponenten av interna kontroller. Detta är miljön som ställer in tonen i företaget. Det innefattar faktorer som integritet, etiska värderingar, arbetskompetensens kompetens och ledningens filosofi om hur organisationen fungerar. Det är den komponent som ger grunden som behövs för övriga komponenter i intern kontroll.
Riskbedömning
Riskbedömning är en annan sammanhängande komponent som används för att identifiera risker i systemet. För att riskbedömningen skall vara effektiv införs förebyggande åtgärder genom att fastställa klara mål. Denna komponent identifierar och analyserar möjliga risker internt och externt. Denna komponent hanterar risk genom att utveckla exakta förfaranden för att uppnå konsekventa mål inom organisationen. Riskbedömning tar alltid hänsyn till de mål som anges.
Kontrollaktiviteter
Organisationer utvecklar kontrollaktiviteter som bidrar till att övervaka riskbedömningen. Kontrollaktiviteter omfattar politik, rutiner och metoder som utvecklats för att öka riskhanteringsstrategierna. Särskilda kontrollaktiviteter innefattar uppdelning av uppgifter, verifieringar, avstämningar och fysisk säkerhet av tillgångar. Dessa policyer är utformade för att säkerställa att förvaltningsdirektiven är uppfyllda.
Information och kommunikation
Informationen måste identifieras, fångas och kommuniceras i tid och effektivt och uppnås genom denna interna kontrollkomponent. Denna komponent är utformad för att ge anställda möjlighet att utföra sitt ansvar på bästa möjliga sätt. Informationen måste också meddelas externt till alla parter som är inblandade i företaget. Information som kommuniceras på detta sätt gör att kontrollaktiviteter och anställningsansvar kan ske mer effektivt.
Övervakning
Övervakning innefattar att utvärdera prestanda för interna kontrollkomponenter, se till att de fungerar effektivt. Denna komponent inkluderar att tillåta chefer att tydligt ansvara riktlinjer så att de kan effektivt göra sina jobb. Det innefattar även att utföra utvärderingar genom revisioner och andra oberoende parter, vilket säkerställer att företaget hanterar verksamhetens verksamhet korrekt.
