Система внутрішнього контролю - це система в компанії, яка розробляє методи і процедури для забезпечення ефективних операцій, встановлення надійної фінансової звітності, запобігання шахрайствам і дотримання правил і законів. В системі внутрішнього контролю присутні п'ять взаємопов'язаних компонентів. Ці компоненти використовуються для розробки системи внутрішнього контролю і також є засобом його оцінки. Ці компоненти працюють разом, щоб сформувати сильний набір методів і процедур, які компанія здійснює у своїй діяльності.
Контрольна середовище
Контрольна середовище є першим взаємопов'язаним компонентом внутрішнього контролю. Це середовище, що задає тон компанії. Вона включає такі фактори, як цілісність, етичні цінності, компетентність працівників та філософія керівництва щодо того, як працює організація. Це компонент, який забезпечує основу, необхідну для інших компонентів внутрішнього контролю.
Оцінка ризику
Оцінка ризиків - інший взаємопов'язаний компонент, який використовується для виявлення ризиків у системі. Для того, щоб оцінка ризику була ефективною, запобіжні заходи впроваджуються шляхом встановлення чітких цілей. Цей компонент визначає та аналізує можливі ризики всередині та зовні. Цей компонент управляє ризиками, розробляючи точні процедури для досягнення послідовних цілей усередині організації. Оцінка ризиків завжди враховує зміни в межах поставлених цілей.
Контрольна діяльність
Організації розробляють контрольні заходи для надання допомоги в моніторингу оцінки ризиків. Контрольна діяльність включає політику, процедури та практики, розроблені для підвищення стратегії управління ризиками. Конкретні заходи контролю включають розподіл обов'язків, перевірки, узгодження та фізичну безпеку активів. Ці політики спрямовані на забезпечення виконання директив з управління.
Інформація та комунікації
Інформація повинна бути ідентифікована, відображена та повідомлена своєчасно та ефективно і досягається за допомогою цього компонента внутрішнього контролю. Цей компонент призначений для того, щоб дозволити працівникам виконувати свої обов'язки найкращим чином. Інформація повинна бути передана зовні, а також для всіх сторін, що беруть участь у компанії. Інформація, яка передається таким чином, дозволяє більш ефективно виконувати діяльність з контролю та відповідальність працівників.
Моніторинг
Моніторинг включає оцінку ефективності компонентів внутрішнього контролю, забезпечуючи їх ефективне функціонування. Цей компонент включає дозвіл керівникам чітких керівних принципів відповідальності, щоб вони могли ефективно виконувати свою роботу. Вона також включає в себе проведення оцінок через аудити та інші незалежні сторони, гарантуючи, що компанія правильно здійснює операції підприємства.
