ملخص الجهاز:
"؟؟؟ سیستم کنترل داخلی مجموعه سیاستها،رویهها،وظایف،رفتارها و سایر جنبههای شرکت را دربر میگیرد که: الف-کارایی و اثربخشی عملیات را تسهیل میکند تا بتوانند واکنش مناسبی به فعالیتهای تجاری مهم،عملیاتها، مسائل مالی و سایر ریسکهای کسب شده در شرکت بدهد که شامل حفاظت داراییها در مقابل استفاده نامناسب و یا حتی زیان و تقلب نیز میشود و اطمینان از آن که بدهیها و تعهدات شناسایی و مدیریت شود.
در این بخش سوالات مهمی مطرح میشود از قبیل: آیا هیئت مدیره راهبردهای شفافی جهت رفتار با ریسکهای مشخص قابل شناسایی دارد؟آیا سیاستی جهت مدیریت کردن این ریسکها وجود دارد؟مدیریت ارشد باید ثابت کند که کارها به خوبی در جهت سیاستهایی است که برای تعهد به صلاحیتها لازم است و در شرکت اجرا میشود؟آیا کارمندان شرکت توانایی ایفای مسئولیت پاسخگویی3را دارند؟آیا شرکت با کارمندان همانطور رفتار میکند که انتظار میرود؟محیط کنترلی ممکن است در زمینههایی همچون ارتباطات با مشتری،سطوح خدماتی برای بخشهای داخلی و فعالیتهای خارجی،سلامتی،ایمنی و حفاظت محیطی،اطمینان محسوس و داراییهای نامشهود،مسئله دوام تجارت،موضوعات مخارج، حسابداری و سایر گزارشها مطرح شود.
در بحث نظارت،این سوالات مطرح میشود: آیا فرآیندها و عملیات تجاری شرکت از طریق سیستم کنترل داخلی و مدیریت ریسک،توسط مدیریت ارشد نظارت میشود؟آیا این فرآیندهای نظارتی سبب میشوند که ریسکهای شرکت تجدید ارزیابی شود و کنترل به طور موثر اصلاح شود تا بتواند به تغییرات اهداف و تغییرات محیطی پاسخ دهد؟آیا این روشها برای تغییرات موثر پیگیری میشود؟آیا ترتیبهای خاص برای نظارت مدیریت و گزارش به هیئت مدیره در نظر گرفته شده است؟که این شامل تقلبات واقعی و شک کردن به تقلب و سایر اعمال غیر عادی و غیر قانونی و یا حتی موضوعاتی میشود که بتواند روی اعتبار شرکت و وضعیت مالی آن اثر منفی بگذارد."