Internal ControlsPer The Committee

Internal Controls

Per The Committee of Sponsoring Organizations of the Treadway Commission (COSO) internal control is a process, effected by an entity's board of directors, management and other personnel, designed to provide reasonable assurance regarding the achievement of objectives in the following categories:

Effectiveness and efficiency of operations.
Reliability of financial reporting.
Compliance with applicable laws and regulations.
The first category addresses an entity's basic business objectives, including performance and profitability goals and safeguarding of resources. The second relates to the preparation of reliable published financial statements, including interim and condensed financial statements and selected financial data derived from such statements, such as earnings releases, reported publicly. The third deals with complying with those laws and regulations to which the entity is subject. These distinct but overlapping categories address different needs and allow a directed focus to meet the separate needs.

Key Concepts

Internal control is a process. It is a means to an end, not an end in itself.
Internal control is effected by people. It is not merely policy manuals and forms, but people at every level of the organization.
Internal control can be expected to provide only reasonable assurance,not absolute assurance, to an entity's management and board.
Internal control is geared to the achievement of objectives in one or more separate but overlapping categories
Components

Internal control consists of five interrelated components. These are derived from the way management runs a business and are integrated with the management process. The components are:

Control Environment
The control environment sets the tone of an organization, influencing the control consciousness of its people. It is a foundation for all other components of internal control, providing discipline and structure. Control environment factors include the integrity, ethical values and competence of the entity's people; management's philosophy and operating style; the way management assigns authority and responsibility and organizes and develops its people; and the attention and direction provided by the board of directors.

Risk Assessment
Every entity faces a variety of risks from external and internal sources that must be assessed. A precondition to risk assessment is establishment of objectives, linked at different levels and internally consistent. Risk assessment is the identification and analysis of relevant risks to achievement of the objectives, forming a basis for determining how the risks should be managed. Because economic, industry, regulatory and operating conditions will continue to change, mechanisms are needed to identify and deal with the special risks associated with change.

Control Activities
Control activities are the policies and procedures that help ensure management directives are carried out. They help ensure that necessary actions are taken to address risks to achievement of the entity's objectives. Control activities occur throughout the organization, at all levels and in all functions. They include a range of activities as diverse as approvals, authorizations, verifications, reconciliations, reviews of operating performance, security of assets and segregation of duties.

Information and Communication
Pertinent information must be identified, captured and communicated in a form and time frame that enable people to carry out their responsibilities. Information systems produce reports, containing operational, financial and compliance related information, that make it possible to run and control the business. They deal not only with internally generated data, but also information about external events, activities and conditions necessary to allow informed business decision-making and external reporting. Effective communicational so must occur in a broader sense, flowing down, across and up the organization. All personnel must receive a clear message from top management that control responsibilities must be taken seriously. They must understand their own role in the internal control system, as well as how individual activities relate to the work of others. They must have a means of communicating significant information upstream. There also needs to be effective communication with external parties, such as customers, suppliers, regulators and shareholders.

Monitoring
Internal control systems need to be monitored - a process that assesses the quality of the system's performance over time. This is accomplished through ongoing monitoring activities, separate evaluations or a combination of the two. Ongoing monitoring occurs in the course of operations. It includes regular management and supervisory activities, and other actions personnel take in performing their duties. The scope and frequency of separate evaluations will depend primarily on an assessment of risks and the effectiveness of ongoing monitoring procedures. Internal control deficiencies should be reported upstream, with serious matters reported to top management and the board.

Hasil (Bahasa Indonesia) 1:

Pengendalian internalSetiap komite mensponsori organisasi kontrol internal Treadway Komisi (COSO) proses yang dilakukan oleh badan Dewan Direksi, manajemen dan personel lain, dirancang untuk memberikan jaminan yang wajar mengenai pencapaian tujuan dalam kategori berikut:Efektivitas dan efisiensi operasi.Keandalan pelaporan keuangan.Kepatuhan terhadap peraturan hukum.Kategori pertama alamat entitas bisnis dasar tujuan, termasuk kinerja dan profitabilitas tujuan dan menjaga sumber daya. Kedua berkaitan dengan penyusunan laporan keuangan yang diumumkan dapat diandalkan, termasuk laporan keuangan interim dan kental dan data keuangan yang dipilih berasal dari pernyataan-pernyataan tersebut, seperti rilis laba, dilaporkan secara terbuka. Ketiga berkaitan dengan kepatuhan dengan undang-undang dan peraturan yang subjek. Kategori ini berbeda tapi tumpang tindih alamat kebutuhan yang berbeda dan memungkinkan fokus diarahkan untuk memenuhi kebutuhan terpisah.Konsep-konsep kunciPengendalian internal adalah proses. Ini adalah cara berakhir, bukan mengakhiri sendiri.Pengendalian internal dipengaruhi oleh orang-orang. Hal ini tidak hanya manual kebijakan dan bentuk, tetapi orang-orang di setiap tingkat organisasi.Pengendalian internal yang dapat diharapkan untuk memberikan jaminan yang wajar, jaminan tidak mutlak, untuk suatu entitas manajemen dan papan.Pengendalian intern diarahkan untuk pencapaian tujuan dalam satu atau lebih kategori terpisah tapi tumpang tindihKomponenPengendalian internal terdiri dari lima komponen yang saling berhubungan. Ini adalah berasal dari cara manajemen menjalankan bisnis dan terintegrasi dengan proses manajemen. Komponen adalah:Kontrol lingkunganKontrol lingkungan menetapkan nada organisasi, mempengaruhi kesadaran kontrol rakyatnya. Ini adalah dasar bagi semua komponen lain dari kontrol internal, yang menyediakan disiplin dan struktur. Kontrol lingkungan faktor termasuk integritas, nilai-nilai etika dan kompetensi dari entitas yang orang; Filosofi manajemen dan operasi gaya; Manajemen cara menetapkan otoritas dan tanggung jawab dan menyelenggarakan dan mengembangkan orang-orang; dan perhatian dan arah yang disediakan oleh Direksi.Penilaian risikoSetiap entitas menghadapi berbagai risiko dari sumber internal dan eksternal yang harus dinilai. Prasyarat untuk penilaian risiko adalah pembentukan tujuan, terhubung pada tingkat yang berbeda dan konsisten secara internal. Penilaian risiko adalah identifikasi dan analisis risiko yang relevan untuk pencapaian tujuan, membentuk dasar untuk menentukan bagaimana risiko yang harus dikelola. Karena ekonomi, industri, kondisi peraturan dan operasi akan terus berubah, mekanisme yang diperlukan untuk mengidentifikasi dan menangani risiko khusus yang terkait dengan perubahan.Kegiatan pengawasanKegiatan pengawasan yang kebijakan dan prosedur yang membantu memastikan arahan manajemen dilakukan. Mereka membantu memastikan bahwa tindakan-tindakan yang perlu diambil untuk menangani risiko-risiko untuk pencapaian tujuan entitas yang. Kegiatan pengawasan terjadi di seluruh organisasi, di semua level dan di semua fungsi. Mereka termasuk berbagai kegiatan beragam seperti persetujuan, otorisasi, verifikasi, rekonsiliasi, ulasan operasi kinerja, keamanan aset dan pemisahan tugas.Informasi dan komunikasiInformasi terkait harus diidentifikasi, ditangkap dan disampaikan dengan bentuk dan kerangka waktu yang memungkinkan orang untuk melaksanakan tanggung jawab mereka. Informasi sistem menghasilkan laporan, yang mengandung operasional, keuangan dan kepatuhan informasi terkait, yang memungkinkan untuk menjalankan dan mengendalikan bisnis. Mereka tidak hanya berurusan dengan data yang dihasilkan secara internal, tetapi juga informasi tentang peristiwa eksternal, kegiatan dan kondisi yang diperlukan untuk memungkinkan informasi bisnis pengambilan keputusan dan eksternal pelaporan. Efektif communicational jadi harus terjadi dalam arti luas, mengalir ke bawah, di seberang dan organisasi. Semua personil harus menerima pesan yang jelas dari manajemen puncak kontrol tanggung jawab harus diambil serius. Mereka harus memahami peran mereka sendiri di dalam sistem pengendalian internal, serta bagaimana setiap kegiatan yang berkaitan dengan pekerjaan orang lain. Mereka harus memiliki sarana untuk berkomunikasi informasi penting hulu. Ada juga kebutuhan untuk komunikasi yang efektif dengan pihak eksternal, seperti pelanggan, pemasok, regulator dan pemegang saham.PemantauanSistem pengendalian intern perlu dipantau - sebuah proses yang menilai kualitas sistem kinerja dari waktu ke waktu. Hal ini dicapai melalui kegiatan-kegiatan pemantauan yang terus-menerus, evaluasi terpisah atau kombinasi dari keduanya. Pemantauan terjadi dalam operasi. Termasuk manajemen reguler dan kegiatan-kegiatan pengawasan, dan personel tindakan lain mengambil dalam melakukan tugas mereka. Ruang lingkup dan frekuensi terpisah evaluasi akan tergantung terutama pada penilaian risiko dan efektivitas prosedur pemantauan yang terus-menerus. Kekurangan pengendalian internal harus dilaporkan hulu, dengan masalah-masalah serius dilaporkan kepada manajemen puncak dan papan.

Hasil (Bahasa Indonesia) 2:

Pengendalian Internal Per Komite Sponsoring Organizations Komisi Treadway (COSO) pengendalian internal adalah proses, dipengaruhi oleh dewan entitas direksi, manajemen dan personel lainnya, yang dirancang untuk memberikan keyakinan memadai tentang pencapaian tujuan dalam kategori berikut: Efektivitas dan efisiensi operasi. Keandalan pelaporan keuangan. Kepatuhan terhadap hukum dan peraturan yang berlaku. Kategori pertama membahas tujuan bisnis dasar entitas, termasuk kinerja dan tujuan profitabilitas dan pengamanan sumber daya. Yang kedua berkaitan dengan penyusunan laporan keuangan yang handal diterbitkan, termasuk laporan keuangan interim dan kental dan data keuangan yang dipilih berasal dari laporan tersebut, seperti rilis laba, dilaporkan kepada publik. Transaksi ketiga dengan mematuhi undang-undang dan peraturan yang mana entitas tunduk. Ini kategori yang berbeda tetapi tumpang tindih memenuhi kebutuhan yang berbeda dan memungkinkan fokus diarahkan untuk memenuhi kebutuhan terpisah. Konsep Key Pengendalian internal adalah suatu proses. Ini adalah alat untuk mencapai tujuan, bukan tujuan itu sendiri. Pengendalian internal dipengaruhi oleh orang-orang. Hal ini tidak hanya manual kebijakan dan bentuk, tetapi orang-orang di setiap tingkat organisasi. Pengendalian internal dapat diharapkan untuk memberikan hanya keyakinan memadai, bukan jaminan mutlak, untuk manajemen entitas dan dewan. Pengendalian internal diarahkan untuk pencapaian tujuan di satu atau lebih kategori terpisah namun tumpang tindih Komponen pengendalian intern terdiri dari lima komponen yang saling terkait. Ini berasal dari manajemen cara menjalankan bisnis dan terintegrasi dengan proses manajemen. Komponen tersebut adalah: Pengendalian Lingkungan Lingkungan pengendalian menetapkan nada organisasi, mempengaruhi kesadaran pengendalian orang-orangnya. Ini adalah dasar untuk semua komponen lain dari pengendalian intern, menyediakan disiplin dan struktur. Kontrol faktor lingkungan meliputi integritas, nilai etika dan kompetensi orang entitas; filsafat dan operasi gaya manajemen; cara manajemen memberikan wewenang dan tanggung jawab dan mengatur dan mengembangkan orang-orangnya; dan perhatian dan arah yang diberikan oleh dewan direksi. Risiko Penilaian Setiap entitas menghadapi berbagai risiko dari sumber eksternal dan internal yang harus dinilai. Sebuah prasyarat untuk penilaian risiko adalah pembentukan tujuan, terkait pada tingkat yang berbeda dan konsisten secara internal. Penilaian risiko adalah identifikasi dan analisis risiko yang relevan dengan pencapaian tujuan, membentuk dasar untuk menentukan bagaimana risiko harus dikelola. Karena kondisi ekonomi, industri, regulasi dan operasi akan terus berubah, mekanisme yang diperlukan untuk mengidentifikasi dan menangani risiko khusus terkait dengan perubahan. Kegiatan Pengendalian Aktivitas pengendalian adalah kebijakan dan prosedur yang membantu memastikan arahan manajemen dilaksanakan. Mereka membantu memastikan bahwa tindakan perlu diambil untuk mengatasi risiko terhadap pencapaian tujuan entitas. Kegiatan pengendalian terjadi di seluruh organisasi, pada semua tingkatan dan di semua fungsi. Mereka mencakup berbagai kegiatan yang beragam seperti persetujuan, otorisasi, verifikasi, rekonsiliasi, ulasan kinerja operasional, keamanan aset dan pemisahan tugas. Informasi dan Komunikasi informasi terkait harus diidentifikasi, ditangkap dan dikomunikasikan dalam bentuk dan kerangka waktu yang memungkinkan orang untuk melaksanakan tanggung jawab mereka. Sistem informasi menghasilkan laporan, yang berisi informasi operasional, keuangan dan kepatuhan terkait, yang memungkinkan untuk menjalankan dan mengendalikan bisnis. Mereka berurusan tidak hanya dengan data yang dihasilkan secara internal, tetapi juga informasi tentang peristiwa eksternal, kegiatan dan kondisi yang diperlukan untuk memungkinkan informasi pengambilan keputusan bisnis dan pelaporan eksternal. Efektif komunikasi yang begitu harus terjadi dalam arti yang lebih luas, mengalir, menemukan dan up organisasi. Semua personel harus menerima pesan yang jelas dari manajemen puncak yang mengontrol tanggung jawab harus dianggap serius. Mereka harus memahami peran mereka sendiri dalam sistem pengendalian internal, serta bagaimana individu kegiatan berhubungan dengan pekerjaan orang lain. Mereka harus memiliki sarana mengkomunikasikan informasi yang signifikan hulu. Ada juga perlu komunikasi yang efektif dengan pihak eksternal, seperti pelanggan, pemasok, regulator dan pemegang saham. Pemantauan sistem kontrol internal perlu dipantau - sebuah proses yang menilai kualitas kinerja sistem dari waktu ke waktu. Hal ini dicapai melalui kegiatan pemantauan, evaluasi yang terpisah atau kombinasi dari keduanya. Pemantauan terjadi dalam proses operasi. Ini termasuk manajemen rutin dan kegiatan pengawasan, dan tindakan lainnya personil mengambil dalam melaksanakan tugasnya. Ruang lingkup dan frekuensi evaluasi terpisah akan tergantung terutama pada penilaian risiko dan efektivitas prosedur pemantauan. Kekurangan pengendalian internal harus dilaporkan hulu, dengan hal-hal yang serius dilaporkan kepada manajemen puncak dan dewan.