Dahili kontrol sistemi, etkin operasyonlar üretmek, güvenilir finansal raporlama yapmak, sahtekarlıktan kaçınmak ve düzenlemelere ve yasalara uyumu sağlamak için yöntemler ve prosedürler tasarlayan bir şirkette bir sistemdir. Bir iç kontrol sistemi içerisinde, birbiriyle ilişkili beş bileşen bulunur. Bu bileşenler bir iç kontrol sistemi geliştirmek için kullanılır ve aynı zamanda onu değerlendirmenin aracıdır. Bu bileşenlerin tümü, şirketin operasyonlarında takip ettiği güçlü bir yöntem ve prosedür seti oluşturmak için birlikte çalışır.
Kontrol ortamı
Kontrol ortamı, iç kontrollerin birbiriyle ilişkili ilk bileşenidir. Bu şirketin tonunu belirleyen ortam. Bütünlük, etik değerler, çalışanların yetkinliği ve yönetimin kuruluşun çalışma şekli hakkındaki felsefesi gibi faktörleri içerir. İç kontrolün diğer bileşenleri için gereken temeli sağlayan bileşendir.
Risk değerlendirmesi
Risk değerlendirmesi, sistemdeki riskleri tanımlamak için kullanılan diğer bir ilişkili bileşendir. Risk değerlendirmesinin etkili olması için net hedefler belirleyerek önleyici tedbirler alınmaktadır. Bu bileşen, dahili ve harici olarak olası riskleri tanımlar ve analiz eder. Bu bileşen, kurum içinde tutarlı hedeflere ulaşmak için kesin prosedürler geliştirerek riski yönetir. Risk değerlendirmesi, belirtilen hedefler dahilinde her zaman değişimi göz önünde bulundurur.
Kontrol aktiviteleri
Kuruluşlar risk değerlendirmesini izlemeye yardımcı olmak için kontrol faaliyetleri geliştirir. Kontrol faaliyetleri, risk yönetimi stratejilerini arttırmak için geliştirilen politikaları, prosedürleri ve uygulamaları içerir. Özel kontrol faaliyetleri arasında görevlerin ayrılması, doğrulamalar, uzlaşmalar ve varlıkların fiziksel güvenliği yer almaktadır. Bu politikalar, yönetim direktiflerinin yerine getirilmesini sağlamak için tasarlanmıştır.
Bilgi ve İletişim
Bilgi zamanında ve etkili bir şekilde tanımlanmalı, yakalanmalı ve iletilmelidir ve bu iç kontrol bileşeni ile elde edilmelidir. Bu bileşen, çalışanların sorumluluklarını en iyi şekilde yerine getirmelerini sağlamak için tasarlanmıştır. Bilgiler şirket içinde yer alan tüm taraflara olduğu kadar dışarıdan da iletilmelidir. Bu şekilde iletilen bilgiler kontrol faaliyetlerinin ve çalışan sorumluluklarının daha etkin bir şekilde gerçekleşmesini sağlar.
İzleme
İzleme, iç kontrol bileşenlerinin performansının değerlendirilmesini ve etkin şekilde çalışmasını sağlamayı içerir. Bu bileşen, yöneticilerin sorumluluklarını net bir şekilde belirleyebilmelerini, böylece işlerini etkin bir şekilde yapabilmelerini sağlar. Ayrıca, şirketin faaliyetlerini doğru bir şekilde yerine getirmesini sağlamak için denetimler ve diğer bağımsız taraflar aracılığıyla değerlendirme yapılmasını da içerir.
