Системата за вътрешен контрол е система в рамките на компания, която проектира методи и процедури за постигане на ефективни операции, създаване на надеждна финансова отчетност, избягване на измами и спазване на разпоредбите и законите. В рамките на системата за вътрешен контрол присъстват пет взаимосвързани компонента. Тези компоненти се използват за разработване на система за вътрешен контрол и също са средство за нейното оценяване. Всички тези компоненти работят заедно, за да формират силен набор от методи и процедури, които компанията следва в своите операции.
Контролна среда
Контролната среда е първият свързан компонент на вътрешния контрол. Това е средата, която определя тона на компанията. Тя включва фактори като почтеност, етични ценности, компетентност на работниците и философията на ръководството за начина, по който организацията работи. Това е компонентът, който осигурява основата, необходима за другите компоненти на вътрешния контрол.
Оценка на риска
Оценката на риска е друг взаимосвързан компонент, използван за идентифициране на рисковете в системата. За да бъде ефективна оценката на риска, превантивните мерки се въвеждат чрез установяване на ясни цели. Този компонент идентифицира и анализира възможните рискове вътрешно и външно. Този компонент управлява риска чрез разработване на точни процедури за постигане на последователни цели в рамките на организацията. Оценката на риска винаги взема под внимание промяната в рамките на поставените цели.
Контролни дейности
Организациите разработват контролни дейности за подпомагане на мониторинга на оценката на риска. Контролните дейности включват политики, процедури и практики, разработени за увеличаване на стратегиите за управление на риска. Специфичните контролни дейности включват разделяне на задълженията, проверки, съгласуване и физическа сигурност на активите. Тези политики са предназначени да гарантират, че директивите за управление са изпълнени.
Информация и комуникации
Информацията трябва да бъде идентифицирана, уловена и съобщена своевременно и ефективно и се постига чрез този компонент за вътрешен контрол. Този компонент е предназначен да даде възможност на служителите да изпълняват своите отговорности по възможно най-добрия начин. Информацията трябва да се съобщава външно, както и на всички страни, участващи в компанията. Информацията, която се съобщава по този начин, позволява по-ефективно да се осъществяват контролните дейности и отговорностите на служителите.
мониторинг
Мониторингът включва оценка на работата на компонентите на вътрешния контрол, като гарантира, че те работят ефективно. Този компонент включва възможността мениджърите да имат ясни насоки за отговорността, така че те да могат ефективно да си вършат работата. Той също така включва извършване на оценки чрез одити и други независими страни, като се гарантира, че компанията се справя правилно с операциите на бизнеса.
