Komponenter i ett internt kontrollsystem

Ett system för intern kontroll har fem komponenter. En revisor måste vara medveten om dessa komponenter vid utformningen av ett bokföringssystem, liksom alla som granskar systemet. Komponenterna i ett internt kontrollsystem är följande:

• Kontrollmiljö . Detta är ledningens och deras medarbetares attityd angående behovet av intern kontroll. Om kontrollerna tas på allvar förstärker detta kraftigt systemet för intern kontroll.

• Riskbedömning . Detta är processen för att granska verksamheten för att se var de mest kritiska riskerna ligger och sedan utforma kontroller för att hantera dessa risker. Denna bedömning måste genomföras regelbundet för att ta hänsyn till eventuella nya risker som förändringar i verksamheten medför.

• Kontrollaktiviteter . Detta är användningen av redovisningssystem, informationsteknik och andra resurser för att säkerställa att lämpliga kontroller införs och fungerar korrekt. Det kan till exempel finnas redovisningssystem för att regelbundet genomföra lagerrevisioner och anläggningsrevisioner. Dessutom kan det finnas säkerhetskopior utanför webbplatsen för att minimera risken för förlorad data.

• Information och kommunikation . Information om kontroller bör kommuniceras till ledningen i rätt tid så att brister kan åtgärdas snabbt. Mängden information som kommuniceras bör passa mottagarens behov.

• Övervakning . Detta är den uppsättning processer som används av ledningen för att undersöka och bedöma om dess interna kontroller fungerar korrekt. Helst bör ledningen kunna upptäcka kontrollfel och göra justeringar för att förbättra kontrollmiljön. I annat fall kan en felaktig eller ineffektiv kontroll möjliggöra att felaktigheter överförs i de finansiella rapporterna.