Hệ thống kiểm soát nội bộ là một hệ thống trong một công ty thiết kế các phương pháp và quy trình để tạo ra các hoạt động hiệu quả, thiết lập báo cáo tài chính đáng tin cậy, tránh gian lận và duy trì tuân thủ các quy định và pháp luật. Trong một hệ thống kiểm soát nội bộ, năm thành phần liên quan có mặt. Các thành phần này được sử dụng để phát triển một hệ thống kiểm soát nội bộ và cũng là phương tiện để đánh giá nó. Tất cả các thành phần này làm việc cùng nhau để tạo thành một tập hợp mạnh các phương pháp và quy trình mà công ty tuân theo trong các hoạt động của mình.
Kiểm soát môi trường
Môi trường điều khiển là thành phần liên quan đầu tiên của kiểm soát nội bộ. Đây là môi trường thiết lập giai điệu của công ty. Nó bao gồm các yếu tố như tính toàn vẹn, giá trị đạo đức, năng lực của người lao động và triết lý của ban quản lý về cách thức hoạt động của tổ chức. Nó là thành phần cung cấp nền tảng cần thiết cho các thành phần khác của kiểm soát nội bộ.
Đánh giá rủi ro
Đánh giá rủi ro là một thành phần liên quan đến nhau được sử dụng để xác định rủi ro trong hệ thống. Để đánh giá rủi ro có hiệu quả, các biện pháp phòng ngừa được đưa ra bằng cách thiết lập các mục tiêu rõ ràng. Thành phần này xác định và phân tích các rủi ro có thể có trong và ngoài. Thành phần này quản lý rủi ro bằng cách phát triển các quy trình chính xác để đạt được các mục tiêu nhất quán trong tổ chức. Đánh giá rủi ro luôn luôn xem xét thay đổi trong các mục tiêu đề ra.
Hoạt động kiểm soát
Các tổ chức phát triển các hoạt động kiểm soát để hỗ trợ giám sát đánh giá rủi ro. Các hoạt động kiểm soát bao gồm các chính sách, thủ tục và thực tiễn được phát triển để tăng chiến lược quản lý rủi ro. Các hoạt động kiểm soát cụ thể bao gồm phân tách nhiệm vụ, xác minh, đối chiếu và bảo mật vật lý của tài sản. Các chính sách này được thiết kế để đảm bảo rằng các chỉ thị quản lý được thực hiện.
Thông tin và Truyền thông
Thông tin phải được xác định, nắm bắt và truyền đạt kịp thời và hiệu quả và đạt được thông qua thành phần kiểm soát nội bộ này. Thành phần này được thiết kế để cho phép nhân viên có khả năng thực hiện trách nhiệm của mình theo cách tốt nhất có thể. Thông tin phải được truyền đạt ra bên ngoài cũng như cho tất cả các bên liên quan đến công ty. Thông tin được truyền đạt theo kiểu này cho phép các hoạt động kiểm soát và trách nhiệm của nhân viên diễn ra hiệu quả hơn.
Giám sát
Giám sát bao gồm đánh giá hiệu suất của các thành phần kiểm soát nội bộ, đảm bảo chúng hoạt động hiệu quả. Thành phần này bao gồm cho phép các nhà quản lý rõ ràng hướng dẫn trách nhiệm để họ có thể thực hiện công việc của mình một cách hiệu quả. Nó cũng bao gồm thực hiện các đánh giá thông qua kiểm toán và các bên độc lập khác, đảm bảo rằng công ty đang xử lý các hoạt động của doanh nghiệp một cách chính xác.
