Elemen Pengendalian Internal COSO

1. Lingkungan kontrol (control environment), menggambarkan serangkaian standar,

proses, dan struktur yang menyediakan dasar sebagai implementasi pengendalian

internal di seluruh organisasi. Berdasarkan definisi dari The Institute of Internal Auditor

(IIA), lingkungan pengendalian adalah fondasi di mana sistem internal yang efektif

kontrol dibangun dan dioperasikan dalam organisasi yang berusaha untuk 1) mencapai

tujuan strategisnya, 2) memberikan andal pelaporan keuangan kepada pemangku

kepentingan internal dan eksternal, 3) mengoperasikan bisnisnya secara efisien dan

efektif, 4) patuh terhadap semua hukum dan peraturan yang berlaku, 5) melindungi

aktiva.

2. Penilaian risiko (risk assessment), membentuk dasar untuk menentukan bagaimana

cara risiko akan dikelola. Risiko didefinisikan sebagai kemungkinan suatu peristiwa akan

terjadi dan mempengaruhi prestasi tujuan organisasi. Penilaian risiko membutuhkan

manajemen untuk mempertimbangkan dampak dari kemungkinan perubahan dalam

lingkungan internal dan eksternal dan berpotensi mengambil tindakan untuk mengelola

dampak tersebut.

3. Aktivitas pengendalian (control activities), adalah tindakan (umumnya dijelaskan dalam

kebijakan, prosedur, dan standar) yang membantu manajemen memitigasi risiko untuk

memastikan pencapaian tujuan. Kegiatan kontrol mungkin bersifat preventif atau detektif

dan dapat dilakukan di semua tingkatan organisasi.

4. Informasi (Information), diperoleh atau dihasilkan oleh manajemen dari sumber internal

dan eksternal untuk mendukung komponen kontrol internal. Komunikasi berdasarkan

sumber internal dan eksternal digunakan untuk menyebarluaskan informasi penting di

seluruh dan di luar organisasi, sesuai kebutuhan untuk menanggapi dan mendukung
 pertemuan persyaratan serta harapan. Komunikasi internal informasi di seluruh

organisasi juga memungkinkan manajemen senior untuk menunjukkan kepada

karyawan yang mengendalikan kegiatan harus ditanggapi dengan serius.

5. Aktivitas pemantauan (monitoring activities), adalah evaluasi berkala atau berkelanjutan

untuk memverifikasi bahwa masing-masing dari lima komponen pengendalian internal,

termasuk kontrol yang mempengaruhi prinsip-prinsip di dalam masing-masing

komponen ada dan berfungsi untuk produk yang mereka hasilkan.