System kontroli wewnętrznej to system w firmie, który projektuje metody i procedury w celu zapewnienia skutecznych operacji, ustanowienia wiarygodnej sprawozdawczości finansowej, uniknięcia oszustw i utrzymania zgodności z przepisami i przepisami. Wewnątrz systemu kontroli wewnętrznej obecnych jest pięć powiązanych ze sobą komponentów. Komponenty te są wykorzystywane do opracowania wewnętrznego systemu kontroli i są również środkiem do jego oceny. Wszystkie te komponenty działają razem, tworząc silny zestaw metod i procedur, które firma stosuje w swojej działalności.
Kontrolować środowisko
Środowisko kontroli jest pierwszym wzajemnie powiązanym elementem kontroli wewnętrznych. To jest otoczenie, które nadaje ton firmie. Zawiera czynniki takie jak uczciwość, wartości etyczne, kompetencje pracowników i filozofia kierownictwa na temat sposobu działania organizacji. Jest to komponent zapewniający podstawę potrzebną dla innych elementów kontroli wewnętrznej.
Ocena ryzyka
Ocena ryzyka jest kolejnym wzajemnie powiązanym komponentem wykorzystywanym do identyfikacji ryzyka w systemie. Aby ocena ryzyka była skuteczna, wprowadzono środki zapobiegawcze poprzez określenie jasnych celów. Ten komponent identyfikuje i analizuje potencjalne ryzyko wewnętrznie i zewnętrznie. Ten składnik zarządza ryzykiem, opracowując precyzyjne procedury w celu osiągnięcia spójnych celów w organizacji. Ocena ryzyka zawsze uwzględnia zmianę w ramach określonych celów.
Działania kontrolne
Organizacje opracowują działania kontrolne, aby pomóc w monitorowaniu oceny ryzyka. Działania kontrolne obejmują polityki, procedury i praktyki opracowane w celu zwiększenia strategii zarządzania ryzykiem. Specyficzne działania kontrolne obejmują rozdzielenie obowiązków, weryfikację, uzgodnienia i fizyczne bezpieczeństwo aktywów. Zasady te mają na celu zapewnienie, że dyrektywy dotyczące zarządzania są spełnione.
Informacje i komunikacja
Informacje muszą być identyfikowane, przechwytywane i komunikowane w odpowiednim czasie i efektywnie i są osiągane dzięki temu komponentowi kontroli wewnętrznej. Ten komponent ma umożliwić pracownikom wywiązywanie się z obowiązków w najlepszy możliwy sposób. Informacje muszą być przekazywane również zewnętrznie wszystkim stronom zaangażowanym w firmę. Informacje przekazywane w ten sposób pozwalają na bardziej efektywne działania kontrolne i obowiązki pracowników.
Monitorowanie
Monitorowanie obejmuje ocenę działania elementów kontroli wewnętrznej, zapewniając ich skuteczne działanie. Ten komponent obejmuje umożliwienie kierownikom przejrzystych wytycznych dotyczących odpowiedzialności, aby mogli efektywnie wykonywać swoje zadania. Obejmuje to również przeprowadzanie ocen za pomocą audytów i innych niezależnych stron, zapewniając prawidłowe obsługiwanie operacji firmy.