Um sistema de controle interno é um sistema dentro de uma empresa que projeta métodos e procedimentos para produzir operações eficazes, estabelecer relatórios financeiros confiáveis, evitar fraudes e manter a conformidade com regulamentos e leis. Dentro de um sistema de controle interno, cinco componentes inter-relacionados estão presentes. Esses componentes são usados para desenvolver um sistema de controle interno e também são os meios para avaliá-lo. Todos esses componentes trabalham juntos para formar um forte conjunto de métodos e procedimentos que a empresa segue em suas operações.
Ambiente de controle
O ambiente de controle é o primeiro componente inter-relacionado dos controles internos. Este é o ambiente que define o tom da empresa. Inclui fatores como integridade, valores éticos, competência dos trabalhadores e a filosofia da administração sobre a maneira como a organização opera. É o componente que fornece a base necessária para os outros componentes do controle interno.
Avaliação de risco
A avaliação de risco é outro componente inter-relacionado usado para identificar riscos no sistema. Para que a avaliação de riscos seja eficaz, medidas preventivas são postas em prática através do estabelecimento de objetivos claros. Esse componente identifica e analisa possíveis riscos internos e externos. Esse componente gerencia o risco desenvolvendo procedimentos precisos para atingir objetivos consistentes dentro da organização. A avaliação de riscos sempre leva em consideração a mudança dentro dos objetivos estabelecidos.
Atividades de controle
As organizações desenvolvem atividades de controle para auxiliar no monitoramento da avaliação de risco. As atividades de controle incluem políticas, procedimentos e práticas desenvolvidas para aumentar as estratégias de gerenciamento de riscos. Atividades específicas de controle incluem separação de tarefas, verificações, reconciliações e segurança física de ativos. Essas políticas são projetadas para garantir que as diretivas de gerenciamento sejam atendidas.
Informação e Comunicações
As informações devem ser identificadas, capturadas e comunicadas de maneira oportuna e eficaz, e são obtidas por meio desse componente de controle interno. Este componente foi projetado para permitir que os funcionários cumpram suas responsabilidades da melhor maneira possível. As informações devem ser comunicadas externamente, bem como a todas as partes envolvidas na empresa. As informações comunicadas dessa maneira permitem que as atividades de controle e as responsabilidades dos funcionários ocorram de maneira mais eficaz.
Monitoramento
O monitoramento inclui a avaliação do desempenho dos componentes de controle interno, garantindo que eles estejam operando de maneira eficaz. Esse componente inclui permitir que os gerentes definam diretrizes claras de responsabilidade para que possam realizar seus trabalhos com eficiência. Também inclui a realização de avaliações por meio de auditorias e outras partes independentes, garantindo que a empresa esteja lidando corretamente com as operações do negócio.