La Llei Sarbanes-Oxley de 2002 va augmentar la quantitat de sistemes de control intern que una empresa necessita utilitzar. Els sistemes de control intern ajuden a alleujar els dilemes ètics, incrementar la rendició de comptes, dissuadir el frau i millorar la qualitat de la informació financera utilitzada pels creditors i els inversors; però, un sistema de control intern és tan bo com el seu disseny. Atès que cada empresa ha de crear un sistema únic, alguns controls poden ser complicats o insuficients.
Controls de la Directiva
Els controls directius es refereixen a les comunicacions de l'empresa i a la política de control. La intenció és crear un entorn controlat en què els empleats entenguin, respectin els límits de les seves posicions i s'adhereixin als principis de la companyia. La mala comunicació és un problema amb els controls directius. Quan el personal no té una clara comprensió en la segmentació de funcions, no segueixen el control en el lloc o poden excedir el propòsit del control. Això limita la flexibilitat i disminueix la productivitat.
Controls preventius
La gestió utilitza controls preventius per evitar el no compliment dels controls interns. En general, això es refereix al seguiment de com es duen a terme determinades activitats. Això inclou registres com les autoritzacions signades, però també es pot limitar a aquells que estan autoritzats a realitzar una funció. Amb la promulgació d'aquestes formes de verificació, l'empresa pretén evitar avaries en el sistema de control; no obstant això, aquests controls s'han de considerar acuradament. El sobre-compliment pot dificultar la capacitat del vostre personal per realitzar funcions de treball.
Controls detectius
Els controls detectius creen processos que avaluen si els controls estan en funcionament i es segueixen. Un exemple és l'auditoria de diferents departaments a intervals regulars. Els auditors revisen la documentació preventiva per determinar si el personal segueix els procediments de control. Els controls detectius són difícils de suportar en una empresa de qualsevol mida. Les empreses més petites lluiten per reunir els recursos i el temps necessaris per utilitzar aquests controls; En empreses més grans, els auditors de vegades no tenen l'autoritat per fer els canvis necessaris si determinen que els controls són insuficients.
Controls tecnològics
Atès que els empleats utilitzen ordinadors i programari per realitzar tasques quotidianes, les empreses poden controlar programes de treball amb contrasenyes, accés restringit i flux de treball predeterminat, per nomenar alguns. El programari és imparcial, el que fa que sigui un control potencial confiable; no obstant això, el programari no és intel·ligent ni fàcilment canviat. En el cas de les excepcions, és difícil superar els controls fins i tot si ho fa necessari.
