1. Ambiente di controllo: Questo dà il tono in cima a un'organizzazione, influenzando la coscienza di controllo della sua gente. Include fattori come l'integrità, i valori etici e l'impegno per la competenza della leadership dell'organizzazione, nonché la struttura e la supervisione fornite dal consiglio di amministrazione e dal comitato di audit.
2. Valutazione del rischio: Ciò comporta l'identificazione e l'analisi dei rischi pertinenti per il raggiungimento degli obiettivi dell'organizzazione. Considera sia fattori interni che esterni e determina la probabilità e l'impatto di tali rischi.
3. Attività di controllo: Queste sono le azioni stabilite attraverso politiche e procedure per aiutare a garantire che le risposte al rischio siano effettivamente eseguite. Esempi includono autorizzazioni, riconciliazioni, revisioni delle prestazioni e segregazione dei doveri.
4. Informazioni e comunicazioni: Questo componente prevede l'ottenimento e l'uso di informazioni pertinenti e la comunicazione internamente ed esternamente, se necessario per supportare il funzionamento di altri componenti del controllo interno. Una comunicazione efficace è fondamentale per la condivisione di informazioni su rischi e controlli.
5. Attività di monitoraggio: Questo è il processo in corso per valutare la qualità delle prestazioni del controllo interno nel tempo. Include attività di monitoraggio regolari, valutazioni separate e attività di gestione e supervisione in corso. Il monitoraggio aiuta a identificare le carenze e garantire che i controlli funzionino in modo efficace.
hardware © www.354353.com