Systém vnútornej kontroly má päť zložiek. Účtovník musí byť pri navrhovaní účtovného systému vedomý týchto komponentov, rovnako ako ktokoľvek, kto systém kontroluje. Súčasti systému vnútornej kontroly sú tieto:
Kontrolné prostredie . Toto je postoj vedenia a jeho zamestnancov, pokiaľ ide o potrebu vnútorných kontrol. Ak sa kontroly berú vážne, výrazne sa tak zvyšuje robustnosť systému vnútornej kontroly.
Posúdenie rizika . Toto je proces preskúmania podniku, aby sa zistilo, kde sú najdôležitejšie riziká, a následného navrhovania ovládacích prvkov na riešenie týchto rizík. Toto hodnotenie sa musí vykonávať pravidelne, aby sa zohľadnili všetky nové riziká spojené so zmenami v podnikaní.
Kontrolné činnosti . Jedná sa o použitie účtovných systémov, informačných technológií a ďalších zdrojov na zabezpečenie toho, aby boli zavedené a fungovali príslušné kontroly. Môžu byť napríklad zavedené účtovné systémy na pravidelné vykonávanie auditov zásob a auditov dlhodobého majetku. Okrem toho môžu existovať zálohy mimo pracovisko, aby sa minimalizovalo riziko straty údajov.
Informácie a komunikácia . Informácie o kontrolách by mali byť vedeniu zasielané včas, aby bolo možné rýchlo vyriešiť nedostatky. Množstvo poskytovaných informácií by malo zodpovedať potrebám príjemcu.
Monitorovanie . Toto je súbor procesov, ktoré používa vedenie na preskúmanie a posúdenie, či jeho vnútorné kontroly fungujú správne. V ideálnom prípade by malo byť vedenie schopné zistiť zlyhania kontroly a vykonať úpravy na zlepšenie prostredia kontroly. V opačnom prípade môže nesprávna alebo neúčinná kontrola umožniť prenos nesprávností do účtovnej závierky.
