Sustav unutarnje kontrole je sustav unutar tvrtke koji osmišljava metode i postupke za stvaranje učinkovitog poslovanja, uspostavlja pouzdano financijsko izvješćivanje, izbjegava prijevare i održava usklađenost s propisima i zakonima. Unutar sustava unutarnje kontrole prisutno je pet međusobno povezanih komponenti. Te se komponente koriste za razvoj sustava unutarnje kontrole i također su sredstvo za njegovu procjenu. Sve ove komponente zajedno rade na stvaranju snažnog skupa metoda i postupaka koje tvrtka slijedi u svom poslovanju.
Kontrolno okruženje
Kontrolno okruženje je prva međusobno povezana komponenta unutarnjih kontrola. To je okruženje koje određuje ton tvrtke. To uključuje čimbenike kao što su integritet, etičke vrijednosti, kompetentnost radnika i filozofija uprave o načinu rada organizacije. To je komponenta koja osigurava temelj potreban za druge komponente unutarnje kontrole.
Procjena rizika
Procjena rizika je još jedna međusobno povezana komponenta koja se koristi za identifikaciju rizika u sustavu. Da bi procjena rizika bila učinkovita, preventivne mjere se uspostavljaju uspostavljanjem jasnih ciljeva. Ova komponenta identificira i analizira moguće rizike iznutra i izvana. Ova komponenta upravlja rizikom razvijanjem preciznih postupaka za postizanje dosljednih ciljeva unutar organizacije. Procjena rizika uvijek uzima u obzir promjene u okviru postavljenih ciljeva.
Kontrolne aktivnosti
Organizacije razvijaju kontrolne aktivnosti koje pomažu u praćenju procjene rizika. Kontrolne aktivnosti uključuju politike, postupke i prakse razvijene za povećanje strategija upravljanja rizikom. Posebne kontrolne aktivnosti uključuju razdvajanje dužnosti, provjere, usklađivanje i fizičku sigurnost imovine. Te su politike osmišljene kako bi osigurale ispunjenje uputa za upravljanje.
Informacije i komunikacije
Informacije se moraju identificirati, zabilježiti i priopćiti pravodobno i učinkovito, a postižu se kroz tu komponentu unutarnje kontrole. Ova komponenta je osmišljena kako bi omogućila zaposlenicima da izvršavaju svoje odgovornosti na najbolji mogući način. Informacije moraju biti priopćene izvana, kao i svim stranama uključenim u tvrtku. Informacije koje se priopćavaju na ovaj način omogućuju učinkovitije obavljanje kontrolnih aktivnosti i odgovornosti zaposlenika.
nadgledanje
Praćenje uključuje procjenu učinkovitosti komponenti unutarnje kontrole, osiguravajući da one djeluju učinkovito. Ova komponenta uključuje omogućavanje menadžerima jasnih smjernica o odgovornosti kako bi mogli učinkovito obavljati svoj posao. Također uključuje i ocjenjivanje putem revizija i drugih neovisnih strana, osiguravajući da tvrtka pravilno upravlja poslovanjem tvrtke.
