内部控制是一个提供可靠的财务报告，运营有效性和遵守法律的过程。这是一个过程公司在内部开发和使用预防和侦查措施。如果系统设置不正确，则涉及几个主要组件和风险。风险评估是公司用于检测风险和避免潜在问题的标准程序。
合规风险
一套良好的内部控制程序对于避免合规风险至关重要。合规风险涉及公司违反当地或联邦法律或政策。合规风险可能导致公司财务报表中的误导信息，以及公司与国税局之间的问题。为避免这种高风险，公司需要采取预防措施。通过拥有知识渊博，诚实的员工以及遵守所有法律法规来避免合规问题。
欺诈风险
欺诈是内部控制系统的常见风险。防止欺诈涉及建立一个分离每个员工职责的良好系统。接受付款的员工应与存款人员分开。输入检查交易的员工也不应该核对支票账户。适当的文件系统对于避免欺诈至关重要;所有交易都应该可以追溯到它们的起点。这些程序有助于防止欺诈。您可以通过异常事件检测欺诈。似乎超出其能力范围的员工通常是欺诈的症状，因为丢失或更改了文件。无法跟踪的交易也是可能与欺诈相关的症状。
控制风险
缺乏员工监控是一种通常与内部控制相关的风险。即使使用有效的内部控制系统，如果不定期监控员工，也可能会出现风险。定期审查和评估应成为内部控制系统的一部分。这包括现场检查交易以确定它们是否符合法规和公司政策。管理人员还必须密切关注财务报告，始终寻找差异或不正常的活动。经理还可以执行意外现金和资产计数，让员工对任何差异负责。
