Controllo interno
Il controllo interno è un insieme di attività interconnesse che sono stratificate nelle normali procedure operative di un'organizzazione, con l'intento di salvaguardare le risorse, ridurre al minimo gli errori e garantire che le operazioni siano condotte in modo approvato. Un altro modo di considerare il controllo interno è che queste attività sono necessarie per mitigare l'entità e le tipologie di rischio a cui è soggetta un'impresa. I controlli sono utili anche per produrre costantemente rendiconti finanziari affidabili.
Il controllo interno ha un prezzo, ovvero il fatto che le attività di controllo spesso rallentano il flusso naturale dei processi di un'azienda, il che può ridurre la sua efficienza complessiva. Di conseguenza, lo sviluppo di un sistema di controllo interno richiede al management di bilanciare la riduzione del rischio con l'efficienza. Questo processo può talvolta portare il management ad accettare una certa quantità di rischio al fine di creare un profilo strategico che consenta ad un'azienda di competere in modo più efficace, anche se subisce perdite occasionali perché i controlli sono stati volutamente ridotti.
Un sistema di controlli interni tende ad aumentare in termini di completezza con l'aumentare delle dimensioni di un'azienda. Questo è necessario, perché i fondatori originali non hanno il tempo di mantenere una supervisione completa quando ci sono molti dipendenti e / o sedi. Inoltre, quando una società diventa pubblica, ci sono ulteriori requisiti di controllo finanziario che devono essere implementati, soprattutto se le azioni dell'azienda devono essere quotate per la vendita in una borsa valori. Pertanto, il costo dei controlli tende ad aumentare con le dimensioni.
Il controllo interno si presenta in molte forme, tra cui le seguenti:
Un consiglio di amministrazione sovrintende all'intera organizzazione, fornendo governance al team di gestione.
I revisori interni esaminano regolarmente tutti i processi, alla ricerca di errori che possono essere corretti con nuovi controlli o modifiche ai controlli esistenti.
I processi vengono alterati in modo che più di una persona sia coinvolta in ciascuno di essi; questo viene fatto in modo che le persone possano effettuare controlli incrociati, riducendo gli incidenti di frode e la probabilità di errori.
L'accesso ai record del computer è limitato, in modo che le informazioni siano rese disponibili solo a coloro che ne hanno bisogno per svolgere compiti specifici. In questo modo si riduce il rischio di furto di informazioni e il rischio di furto di beni tramite la modifica dei registri di proprietà.
I beni vengono bloccati quando non vengono utilizzati, rendendo più difficile il loro furto.
Un concetto chiave è che anche il sistema di controllo interno più completo non eliminerà completamente il rischio di frode o errore. Ci saranno sempre alcuni incidenti, in genere dovuti a circostanze impreviste o uno sforzo eccessivamente determinato da parte di qualcuno che vuole commettere una frode.
