Систем интерне контроле има пет компоненти. Рачуновођа мора бити свестан ових компоненти приликом дизајнирања рачуноводственог система, као и свако ко врши ревизију система. Компоненте система интерне контроле су следеће:
Контролно окружење. Ово је став руководства и њихових запослених у погледу потребе за унутрашњим контролама. Ако се контроле схвате озбиљно, ово у великој мери повећава робусност система интерне контроле.
Процена ризика. Ово је поступак прегледа пословања како би се утврдило где су најкритичнији ризици, а затим дизајнирање контрола за решавање тих ризика. Ова процена се мора спроводити редовно, како би се узели у обзир сви нови ризици које уносе промене у пословању.
Контролне активности. Ово је употреба рачуноводствених система, информационе технологије и других ресурса како би се осигурало да одговарајуће контроле буду успостављене и да правилно функционишу. На пример, могу постојати рачуноводствени системи који периодично врше ревизију залиха и ревизију основних средстава. Поред тога, можда постоје резервне копије ван локације како би се ризик од губитка података свео на најмању меру.
Информације и комуникације. Информације о контролама треба благовремено доставити управи, тако да се недостаци могу брзо решити. Количина саопштених информација треба да одговара потребама примаоца.
Мониторинг. Ово је скуп процеса које менаџмент користи за испитивање и процену да ли његове интерне контроле функционишу исправно. У идеалном случају, управа би требало да буде у стању да уочи пропусте у контроли и изврши прилагођавања ради побољшања контролног окружења. У супротном, неправилна или неефикасна контрола може омогућити да погрешна приказивања прођу у финансијске извештаје.
