Sistem notranje kontrole je sistem znotraj podjetja, ki oblikuje metode in postopke za doseganje učinkovitega poslovanja, vzpostavlja zanesljivo finančno poročanje, preprečuje goljufije in ohranja skladnost s predpisi in zakoni. V okviru notranjega kontrolnega sistema je prisotnih pet medsebojno povezanih komponent. Te komponente se uporabljajo za razvoj sistema notranjega nadzora in so tudi sredstvo za njegovo ocenjevanje. Vse te komponente delujejo skupaj in tvorijo močan nabor metod in postopkov, ki jih podjetje spremlja v svojem poslovanju.
Nadzorno okolje
Kontrolno okolje je prva medsebojno povezana sestavina notranjih kontrol. To je okolje, ki določa ton družbe. Vključuje dejavnike, kot so integriteta, etične vrednote, usposobljenost delavcev in filozofija vodstva glede načina delovanja organizacije. Je komponenta, ki zagotavlja temelje, potrebne za druge sestavine notranjega nadzora.
Ocena tveganja
Ocena tveganja je še ena medsebojno povezana komponenta, ki se uporablja za prepoznavanje tveganj v sistemu. Da bi bila ocena tveganja učinkovita, se preventivni ukrepi uvedejo z določitvijo jasnih ciljev. Ta komponenta identificira in analizira možna tveganja znotraj in zunaj. Ta komponenta obvladuje tveganja z razvojem natančnih postopkov za doseganje doslednih ciljev znotraj organizacije. Ocena tveganja vedno upošteva spremembe v okviru zastavljenih ciljev.
Nadzorne dejavnosti
Organizacije razvijajo nadzorne dejavnosti za pomoč pri spremljanju ocene tveganja. Kontrolne dejavnosti vključujejo politike, postopke in prakse, razvite za povečanje strategij obvladovanja tveganj. Posebne dejavnosti nadzora vključujejo ločevanje dolžnosti, preverjanje, usklajevanje in fizično varnost sredstev. Te politike so oblikovane tako, da zagotavljajo izpolnjevanje direktiv o upravljanju.
Informacije in komunikacije
Informacije je treba opredeliti, zajeti in sporočiti pravočasno in učinkovito ter se doseže s to komponento notranje kontrole. Ta komponenta je zasnovana tako, da zaposlenim omogoča, da svoje odgovornosti izvajajo na najboljši možni način. Informacije je treba posredovati tudi zunanjim strankam, vključenim v podjetje. Informacije, ki se sporočajo na ta način, omogočajo učinkovitejše izvajanje nadzornih dejavnosti in odgovornosti zaposlenih.
Spremljanje
Spremljanje vključuje ocenjevanje uspešnosti komponent notranjega kontroliranja in zagotavljanje njihovega učinkovitega delovanja. Ta komponenta vključuje menedžerjem jasne smernice za odgovornost, da lahko učinkovito opravljajo svoje delo. Vključuje tudi izvajanje vrednotenj z revizijami in drugimi neodvisnimi strankami, s čimer se zagotavlja, da podjetje pravilno obvladuje poslovanje podjetja.
