Внутрішній контроль - це взаємозв’язаний набір видів діяльності, який накладається на звичайні операційні процедури організації з метою захисту активів, мінімізації помилок та забезпечення того, щоб операції проводились затвердженим способом. Інший спосіб розгляду внутрішнього контролю полягає в тому, що ці заходи необхідні для пом'якшення величини та видів ризиків, яким піддається фірма. Елементи контролю також корисні для послідовного складання надійних фінансових звітів.
Внутрішній контроль має ціну, яка полягає в тому, що контрольна діяльність часто уповільнює природний процес бізнесу, що може знизити його загальну ефективність. Отже, розробка системи внутрішнього контролю вимагає від керівництва збалансувати зменшення ризику та ефективність. Іноді цей процес може призвести до того, що керівництво приймає певну кількість ризику, щоб створити стратегічний профіль, що дозволяє компанії конкурувати ефективніше, навіть якщо вона періодично зазнає збитків, оскільки контроль навмисно знижений.
Система внутрішнього контролю має тенденцію до збільшення всебічності, оскільки фірма збільшується в розмірах. Це потрібно, оскільки первісні засновники не мають часу на повний контроль, коли є багато співробітників та / або місцезнаходжень. Крім того, коли компанія виходить на біржу, існують додаткові вимоги щодо фінансового контролю, які необхідно запровадити, особливо якщо акції фірми мають бути виставлені на продаж на фондовій біржі. Таким чином, вартість засобів контролю, як правило, зростає із збільшенням розміру.
Внутрішній контроль має різні форми, які включають наступне:
Рада директорів контролює всю організацію, забезпечуючи управління командою керівників.
Внутрішні аудитори регулярно перевіряють усі процеси, шукаючи недоліки, які можна виправити за допомогою нових засобів контролю або допрацьовувань існуючих засобів контролю.
Процеси змінюються таким чином, що в кожній бере участь більше однієї людини; це робиться для того, щоб люди могли перехресно перевіряти один одного, зменшуючи випадки шахрайства та ймовірність помилок.
Доступ до комп'ютерних записів обмежений, тому інформація доступна лише тим людям, яким вона потрібна для виконання конкретних завдань. Це зменшує ризик викрадення інформації та ризик викрадення активів шляхом модифікації записів про право власності.
Активи закриваються, коли вони не використовуються, що ускладнює їх викрадення.
Ключова концепція полягає в тому, що навіть найповніша система внутрішнього контролю не повністю виключає ризик шахрайства або помилок. Завжди буде кілька випадків, як правило, через непередбачені обставини або надзвичайно рішучі зусилля того, хто хоче вчинити шахрайство.
