يكون نظام الرقابة الداخل يوفق مفهوم المنظمة( coso) لمكونات الخمس الرئيسية التي تتداخل مع بعضها البعض كإطارلنظام الرقابة الداخلية وقدتم تبنيه منقبل (aicpa) بموجب(au319) والذي تمبناؤها اعتمادا على أسلوب الإدارة في تسيير العمليات وتكامل عمليات الإدارة ، و هذهالمكونات هي : -
البيئة الرقابية
تقدير المخاطر
الأنشطة الرقابية
المعلومات والاتصالات
المراقبة
أولاً: البيئة الرقابية
1- النزاهة والقيم الأخلاقية : العمل على تطوير وفهم النزاهة والقيم الأخلاقية، خاصة بالنسبة للقيادات العليا في المنشئة
2 - مجلس الإدارة : على مجلسالإدارة أن يفهم ويمارس مسئولية المراقبة بالنسبة للتقارير المالية والرقابةالداخلية المرتبطة بها.
3 –فلسفةالإدارة-وأسلوبها التشغيلي: يجب أن تكون فلسفة الإدارة وأسلوبها التشغيلي داعمةلتحقيق رقابة داخلية فعالة.
4- الهيكلالتنظيمي: الهيكل التنظيمي للشرك يجب أن يكون داعماً للرقابة الداخلية الفعالة.
5- كفاءة التقارير المالية : يجب أن تحتفظ الشركة بأشخاص لديهم الكفاءة فيما يتعلق بالتقارير المالية ومهامالرقابة المرتبطة بها.
6- الصلاحية والمسئولية : العمل على تحديد مستويات مناسبة منالصلاحيات والمسئوليات للإدارة والموظفين لتسهيل وجود رقابة داخلية فعالة .
7 -الموارد البشرية : العملعلى تصميم وتطبيق سياسات وممارسات خاصة بالموراد البشرية لتسهيل الرقابة الداخليةالفعالة.
ثانياً : تقدير المخاطر
1 - أهداف التقارير المالية : تقوم الإدارة بتحديد أهداف التقارير المالية بوضوح كافي وتحديد المعايير التي تمكنالإدارة من تحديد المخاطر التي تواجه إعداد تقارير مالية موثوقة
2- مخاطر التقارير المالية : تقوم المنشأة بتحديد وتحليل المخاطر التي تواجه تحقيق أهداف التقارير المالية كأساسلتحديد الكيفية التي يمكن التعامل بها مع الأخطار.
3- أخطار الغش : عند تقدير المخاطر التي تواجه تحقيق أهداف التقاريرالمالية، يجب أن تتم دارسة احتمال حدوث تحريف للبيانات نتيجة لعملية غش.
ثالثاً : الأنشطة الرقابية
1- التكامل مع تقدير المخاطر: العمل على اتخاذ الإجراءات اللازملمعالجة المخاطر التي تواجه تحقيق أهداف التقارير المالية.
2 - اختيار وتطوير نشاطاتالرقابة : العمل على اختيار وتطوير نشاطات الرقابة آخذا في الاعتبار تكلفتهاوفعاليتها المحتملة في تقليل المخاطر التي تواجه تحقيق أهداف التقارير المالية.
3 - السياسات والإجراءات : العمل على وضع السياسات المتعلقة بالتقارير المالية الموثوقة ويتم إبلاغها لكافةموظفي المنشأة، مع الإجراءات المناظرة الناتجة عند تنفيذ توجيهات الإدارة .
4 - تقنية المعلومات : العملعلى تعميم وتنفيذ الضوابط الرقابية لتقنية المعلومات حيثما يكون ملائما، لدعم تحقيقأهداف التقارير المالية.
رابعاً : المعلوماتوالاتصالات
1 - معلومات التقاريرالمالية: العمل على تحديد المعومات ذات العلاقة، والحصول عليها واستخدامها بكافةمستويات المنشأة ويتم توزيعها بالشكل والإطار الزمني الذي يدعم تحقيق أهدافالتقارير المالية.
- 2 معلومات الرقابةالداخلية: العمل على تحديد المعلومات المستخدمة لتنفيذ عناصر الرقابة الأخرى ويتمالحصول عليها وتوزيعها بالشكل والإطار الزمني الذي يمكن الموظفين من القيامبمسؤوليات الرقابة الداخلية.
3- الاتصالات الداخلية : هي الاتصالات التي تتيح وتدعم فهم وتنفيذأهداف الرقابة الداخلية والإجراءات ومسئوليات الأشخاص بكافة مستويات المؤسسة.
- 4 الاتصالات الخارجية : العمل على إبلاغ الأطراف الخارجية بالأمور التي تؤثر في تحقيق أهداف التقاريرالمالية .
خامساً : المراقبة
1- التقويمات المستمرة والمنفصلة : التقويمات المستمرة أو المنفصلةتسمح للإدارة بتحديد إن كانت الرقابة الداخلية تقوم بوظيفتها أم لا.
2 - تقارير الإبلاغ : نواقصالرقابة الداخلية يتم تحديدها وإبلاغها في وقتها للأطراف المسئولة لاتخاذ الإجراءالتصحيحي.