Sisäisen valvonnan järjestelmässä on viisi osaa. Kirjanpitäjän on oltava tietoinen näistä komponenteista suunnitellessaan kirjanpitojärjestelmää, samoin kuin kaikkien, jotka tarkastavat järjestelmää. Sisäisen valvontajärjestelmän komponentit ovat seuraavat:
Ohjausympäristö. Tämä on johdon ja työntekijöiden asenne sisäisen valvonnan tarpeeseen. Jos valvonta otetaan vakavasti, se parantaa huomattavasti sisäisen valvontajärjestelmän vankkuutta.
Riskin arviointi. Tässä prosessissa tarkastellaan liiketoimintaa kriittisimpien riskien selvittämiseksi ja suunnitellaan sitten valvontatoimia näiden riskien käsittelemiseksi. Tämä arviointi on tehtävä säännöllisesti, jotta voidaan ottaa huomioon kaikki liiketoiminnan muutosten aiheuttamat uudet riskit.
Valvontatoimet. Tämä on kirjanpitojärjestelmien, tietotekniikan ja muiden resurssien käyttö sen varmistamiseksi, että asianmukaiset valvontatoimet otetaan käyttöön ja toimivat asianmukaisesti. Esimerkiksi varastointitarkastuksia ja käyttöomaisuuden tarkastuksia voidaan suorittaa säännöllisesti. Lisäksi tietojen varmuuskopiointi voi tapahtua sivuston ulkopuolella.
Informaatio ja viestintä. Tiedot valvonnasta olisi toimitettava johdolle ajoissa, jotta puutteet voidaan korjata nopeasti. Ilmoitetun tiedon määrän tulisi olla sopiva vastaanottajan tarpeisiin.
Seuranta. Tämä on joukko prosesseja, joita johto käyttää tutkiakseen ja arvioidakseen, toimivatko sen sisäiset tarkastukset asianmukaisesti. Ihannetapauksessa johdon tulisi pystyä havaitsemaan valvontahäiriöt ja tekemään säätöjä ympäristön parantamiseksi. Muussa tapauksessa virheellinen tai tehoton valvonta voi antaa virheellisyyksien siirtyä tilinpäätökseen.
