Iekšējās kontroles sistēmai ir pieci komponenti. Projektējot grāmatvedības sistēmu, grāmatvedim ir jāzina šīs sastāvdaļas, tāpat kā ikvienam, kurš veic sistēmas revīziju. Iekšējās kontroles sistēmas sastāvdaļas ir šādas:
Kontroles vide. Tāda ir vadības un viņu darbinieku attieksme pret iekšējās kontroles nepieciešamību. Ja kontrole tiek uztverta nopietni, tas ievērojami uzlabo iekšējās kontroles sistēmas izturību.
Riska novērtēšana. Šis ir biznesa pārskatīšanas process, lai noskaidrotu, kur atrodas viskritiskākie riski, un pēc tam tiek izstrādāta kontrole šo risku novēršanai. Šis novērtējums jāveic regulāri, lai ņemtu vērā visus jaunos riskus, ko rada izmaiņas biznesā.
Kontroles darbības. Tā ir grāmatvedības sistēmu, informācijas tehnoloģiju un citu resursu izmantošana, lai nodrošinātu atbilstošu kontroles ierīču ieviešanu un pareizu darbību. Piemēram, var būt uzskaites sistēmas, lai periodiski veiktu krājumu un pamatlīdzekļu revīzijas. Turklāt, lai samazinātu zaudēto datu risku, var būt dublējumi ārpus vietnes.
Informācija un saziņa. Informācija par kontroli būtu savlaicīgi jāpaziņo vadībai, lai varētu ātri novērst trūkumus. Paziņotās informācijas apjomam jāatbilst saņēmēja vajadzībām.
Uzraudzība. Šis ir procesu kopums, ko vadība izmanto, lai pārbaudītu un novērtētu, vai tās iekšējā kontrole darbojas pareizi. Ideālā gadījumā vadībai jāspēj pamanīt kontroles kļūmes un veikt pielāgojumus, lai uzlabotu kontroles vidi. Pretējā gadījumā nepareiza vai neefektīva kontrole var ļaut finanšu pārskatos ietvert nepareizus apgalvojumus.
