رابعاً: عناصر الرقابة الداخلية.  
يشمل أي نظام رقابي على خمس مكونات أساسية لابد من الاهتمام بها و دراستها بعناية عند تصميم وتنفيذ أي نظام رقابي حتى يمكن الوصول إلى ضمان معقول لتحقيق الأهداف الرقابية، وتشتمل هذه المكونات الأساسية لنظام الرقابة الداخلية على: 
1. بيئة الرقابة. 
2. تقييم المخاطر.
3. الأنشطة الرقابية أو إجراءات الرقابة.
4. المعلومات والاتصال.
5. المتابعة. 

أولاً : بيئة الرقابة
تعريف بيئة الرقابة بأنها الموقف العام للمدراء والإدارة وإدراكهم وأفعالهم المتعلقة بنظام الرقابة الداخلية وأهميته في المنشأة وتتكون بيئة الرقابة من :
ـ أداء مجلس الإدارة واللجان التابعة له.
ـ فلسفة الإدارة وأسلوب العمل.
ـ الهيكل التنظيمي للمنشأة وإناطة الصلاحيات والمسؤوليات. 
ـ نظام الرقابة الإدارية والمتضمن وظيفة التدقيق الداخلية، والسياسات المتعلقة بالموظفين والإجراءات وفصل المهام.
ثانياً : تقييم المخاطر  
يهتم هذا المكون بتحديد وتحليل المخاطر المتعلقة بتحقيق أهداف المنشاة والتعرف على احتمال حدوثها ومحاولة تخفيض حدة تأثيراتها إلى مستويات مقبولة.
ثالثا : إجراءات الرقابة :
تعني كل السياسات والإجراءات التي اعتمدتها الإدارة إضافة لبيئة الرقابة ، لغرض تحقيق الأهداف الخاصة للمنشأة، ومن أهم الأمثلة على نظام اجراءات الرقابة :
ـ تقديم التقارير واختبار وتأييد المطابقات.
ـ فحص الدقة الحسابية للسجلات.
ـ السيطرة على تطبيقات وبيئة نظم معلومات الحاسوب، مثلا تأسيس ضوابط على : التغيير في برامج الحاسوب. حرية الوصول إلى ملفات المعلومات.
ـ حفظ ومراجعة الحسابات الإجمالية وموازين المراجعة.
ـ الموافقة والرقابة على المستندات.
ـ مقارنة المعلومات الداخلية مع المصادر الخارجية للمعلومات. 
ـ مقارنة نتائج جرد النقدية والأوراق المالية والمخزون مع السجلات المحاسبية.
ـ تحديد حرية الوصول الفعلي المباشر إلى الأصول والسجلات.
ـ مقارنة وتحليل النتائج المالية مع مبالغ الموازنات التقديرية.
رابعاً: المعلومات والاتصال 
يهتم هذا المكون بتحديد المعلومات الملائمة لتحقيق أهداف المنشأة، والحصول عليها وتشغيلها وتوصيلها لمختلف المستويات الإدارية بالمنشأة، عن طريق قنوات
مفتوحة للاتصالات تسمح بتدفق تلك المعلومات وإعداد التقارير المالية. 
خامساً: المتابعة  
يهتم هذا المكون بالمتابعة المستمرة والتقييم الدوري لمختلف مكونات نظام الرقابة الداخلية. ويعتمد تكرار ونطاق التقييم الدوري على نتائج المتابعة المستمرة، والمخاطر ذات الصلة بنظام الرقابة الداخلية.
وفقاً لتقرير لجنة دعم المنظمات COSO فان هذه المكونات تعتبر مقاييس يمكن على أساسها تقييم فعالية نظم الرقابة الداخلية كما أنها تتضمن إرشادات تطبيقية بخصوص العوامل التي يمكن أن تؤخذ في الاعتبار عند تقييم فعالية نظم الرقابة الداخلية بالمنشآت . وأشار إلى أن ذلك الإرشاد التطبيقي لا يتضمن قائمة شاملة بكل تلك العوامل وانه مجرد نقطة بداية وان بعض تلك العوامل غير موضوعية بدرجة عالية وتتطلب ممارسة درجة كبيرة من التقدير الشخصي.