Et internt kontrollsystem er et system i et selskap som designer metoder og prosedyrer for å produsere effektive operasjoner, etablere pålitelig finansiell rapportering, unngå svindel og opprettholde overholdelse av forskrifter og lover. Innenfor et internt kontrollsystem er fem sammenhengende komponenter tilstede. Disse komponentene brukes til å utvikle et internt kontrollsystem og er også midler for å evaluere det. Disse komponentene jobber sammen for å danne et sterkt sett av metoder og prosedyrer selskapet følger i sin virksomhet.
Kontrollmiljø
Kontrollmiljøet er den første sammenhengende komponenten av interne kontroller. Dette er miljøet som setter tonen i selskapet. Det inkluderer faktorer som integritet, etiske verdier, arbeidernes kompetanse og ledelsens filosofi om hvordan organisasjonen fungerer. Det er komponenten som gir grunnlaget som trengs for de andre komponentene i internkontroll.
Risikovurdering
Risikovurdering er en annen sammenhengende komponent som brukes til å identifisere risiko i systemet. For at risikovurderingen skal være effektiv, etableres forebyggende tiltak ved å etablere klare mål. Denne komponenten identifiserer og analyserer mulige farer internt og eksternt. Denne komponenten håndterer risiko ved å utvikle presise prosedyrer for å oppnå konsekvente mål innen organisasjonen. Risikovurdering tar alltid hensyn til endringer i målene som er angitt.
Kontrollaktiviteter
Organisasjoner utvikler kontrollaktiviteter for å bidra til å overvåke risikovurdering. Kontrollaktiviteter inkluderer politikker, prosedyrer og praksis som er utviklet for å øke risikostyringsstrategiene. Spesifikke kontrollaktiviteter inkluderer separering av oppgaver, verifikasjoner, avstemminger og fysisk sikkerhet av eiendeler. Disse retningslinjene er utformet for å sikre at forvaltningsdirektiver er oppfylt.
Informasjon og kommunikasjon
Informasjon må identifiseres, fanges og kommuniseres rettidig og effektivt og oppnås gjennom denne interne kontrollkomponenten. Denne komponenten er utformet for å tillate ansatte muligheten til å utføre sitt ansvar på best mulig måte. Informasjon må også kommuniseres eksternt til alle parter som er involvert i selskapet. Informasjon som kommuniseres på denne måten gjør at kontrollaktiviteter og ansattes ansvar kan skje mer effektivt.
Overvåkning
Overvåking inkluderer vurdering av ytelsen til interne kontrollkomponenter, slik at de fungerer effektivt. Denne komponenten inkluderer å tillate ledere klare retningslinjer for ansvar, slik at de er i stand til å effektivt utføre sine jobber. Det inkluderer også å utføre evalueringer gjennom revisjoner og andre uavhengige parter, og sørge for at selskapet håndterer virksomheten på riktig måte.
