Systém vnútornej kontroly je systém v rámci spoločnosti, ktorá navrhuje metódy a postupy na vytváranie efektívnych operácií, vytváranie spoľahlivého finančného výkazníctva, predchádzanie podvodom a dodržiavanie predpisov a zákonov. V rámci systému vnútornej kontroly existuje päť navzájom prepojených komponentov. Tieto komponenty sa používajú na vytvorenie systému vnútornej kontroly a sú tiež prostriedkami na ich hodnotenie. Všetky tieto komponenty spolupracujú na vytvorení silného súboru metód a postupov, ktoré spoločnosť dodržiava vo svojich činnostiach.
Kontrolné prostredie
Kontrolné prostredie je prvou navzájom prepojenou zložkou vnútorných ovládacích prvkov. Toto je prostredie, ktoré nastavuje tón spoločnosti. Zahŕňa faktory ako integrita, etické hodnoty, kompetencia pracovníkov a filozofia manažmentu o spôsobe fungovania organizácie. Je to komponent, ktorý poskytuje základy pre ostatné komponenty vnútornej kontroly.
Posúdenie rizík
Posúdenie rizika je ďalším vzájomne prepojeným komponentom používaným na identifikáciu rizík v systéme. Aby bolo hodnotenie rizika účinné, zavádzajú sa preventívne opatrenia stanovením jasných cieľov. Táto zložka identifikuje a analyzuje možné riziká interne a externe. Táto zložka riadi riziko vytvorením presných postupov na dosiahnutie konzistentných cieľov v rámci organizácie. Posúdenie rizík sa vždy zohľadňuje v rámci stanovených cieľov.
Kontrolné činnosti
Organizácie rozvíjajú kontrolné činnosti, ktoré pomáhajú monitorovať hodnotenie rizík. Kontrolné činnosti zahŕňajú politiky, postupy a postupy vyvinuté na zvýšenie stratégií riadenia rizík. Špecifické kontrolné činnosti zahŕňajú oddelenie povinností, overenia, zosúladenie a fyzickú bezpečnosť majetku. Cieľom týchto zásad je zabezpečiť, aby boli riadiace smernice splnené.
Informácie a komunikácie
Informácie sa musia identifikovať, zachytiť a oznámiť včas a účinne a dosiahnuť prostredníctvom tejto zložky vnútornej kontroly. Táto zložka je navrhnutá tak, aby umožnila zamestnancom vykonávať svoje povinnosti čo najlepším spôsobom. Informácie sa musia oznamovať aj externe všetkým zainteresovaným stranám spoločnosti. Informácie, ktoré sú takto oznámené, umožňujú, aby sa kontrolné činnosti a povinnosti zamestnancov vyskytovali efektívnejšie.
monitoring
Monitorovanie zahŕňa posúdenie výkonu komponentov vnútornej kontroly a zabezpečenie toho, aby fungovali efektívne. Táto súčasť zahŕňa možnosť umožniť manažérom jasné pokyny o zodpovednosti, aby mohli účinne vykonávať svoju prácu. Zahŕňa aj vykonávanie hodnotení prostredníctvom auditov a iných nezávislých strán, čím sa zabezpečí, že spoločnosť správne spracováva činnosť podniku.
