Систем унутрашње контроле је систем унутар компаније који дизајнира методе и процедуре за производњу ефикасног пословања, успоставља поуздано финансијско извјештавање, избјегава преваре и одржава усклађеност са прописима и законима. Унутар система интерне контроле, присутно је пет међусобно повезаних компоненти. Ове компоненте се користе за развој система интерне контроле и такође су средство за његову процјену. Све ове компоненте заједно раде на стварању снажног скупа метода и процедура које компанија прати у свом пословању.
Контролно окружење
Контролно окружење је прва међусобно повезана компонента интерних контрола. То је окружење које одређује тон компаније. То укључује факторе као што су интегритет, етичке вриједности, компетентност радника и филозофија менаџмента о начину рада организације. То је компонента која пружа основу потребну за остале компоненте интерне контроле.
Процена ризика
Процјена ризика је још једна међусобно повезана компонента која се користи за идентификацију ризика у систему. Да би процјена ризика била ефикасна, превентивне мјере се успостављају успостављањем јасних циљева. Ова компонента идентификује и анализира могуће ризике интерно и екстерно. Ова компонента управља ризиком развијањем прецизних процедура за постизање конзистентних циљева унутар организације. Процена ризика увек узима у обзир промене у оквиру постављених циљева.
Контролне активности
Организације развијају контролне активности како би помогле у праћењу процјене ризика. Контролне активности укључују политике, процедуре и праксе развијене за повећање стратегија управљања ризиком. Посебне контролне активности укључују раздвајање дужности, верификације, помирења и физичке сигурности имовине. Ове политике су осмишљене тако да осигурају испуњење директива о управљању.
Информације и комуникације
Информације морају бити идентификоване, заробљене и саопштене благовремено и ефикасно и постижу се кроз ову компоненту интерне контроле. Ова компонента је дизајнирана да омогући запосленима да извршавају своје одговорности на најбољи могући начин. Информације морају бити достављене екстерно, као и свим странама укљученим у компанију. Информације које се преносе на овај начин омогућавају да се контролне активности и одговорности запосленика ефикасније одвијају.
Мониторинг
Мониторинг укључује процјену перформанси компоненти интерне контроле, осигуравајући да оне дјелују учинковито. Ова компонента укључује омогућавање менаџерима јасних смјерница о одговорности како би они могли ефикасно обављати свој посао. Такође укључује и оцењивање кроз ревизије и друге независне стране, обезбеђујући да компанија правилно руководи пословањем предузећа.