El procés de control intern és utilitzat pels consellers, directius o personal per mesurar els objectius relacionats amb l'eficiència operativa i l'eficàcia, la coherència de l'informe i el compliment de les estàtues, ordenances i normes aplicables. S'utilitza una llista de control intern per revisar àrees com l'avaluació organitzativa del risc, les activitats de control i el medi ambient, la comunicació i el control de la tecnologia de la informació. Els administradors utilitzen aquesta informació per identificar àrees per a la millora organitzativa o identificar nous controls per a la implementació.
Entorn de control
Les àrees d'avaluació de la llista de comprovació del medi ambient de control inclouen la familiaritat del personal amb les polítiques i procediments de bord, finances i comptabilitat; adhesió al codi organitzatiu d'ètica i valors bàsics; i la comunicació, la col·laboració i els esforços de l'equip relacionats amb la missió i els objectius de l'organització.
Les mesures d'eficàcia de la gestió inclouen la receptivitat del personal directiu respecte als suggeriments dels empleats per millorar la productivitat i la prestació de serveis; formació en gestió, habilitats i competències; oportunitats per al desenvolupament professional continu; i el compromís de gestió amb la missió organitzativa, la visió, els valors i els objectius.
Es pot avaluar el personal quant a la claredat de les estructures d'informació organitzativa; exactitud de les descripcions de llocs de treball; disponibilitat de recursos i eines necessàries per aconseguir objectius organitzatius; i familiaritat amb el pla de continuïtat de negoci.
Informació financera i gestió d'actius
Una llista de control intern també hauria d'avaluar la gestió i la familiaritat del personal amb les polítiques, els procediments i les normes financeres i comptables de l'organització. Les àrees d'avaluació inclouen si el personal té les habilitats i competències comptables per complir els seus deures laborals; una revisió dels estàndards de transaccions financeres i principis comptables generalment acceptats; manteniment de llibretes generals i comptes a cobrar; exactitud dels mètodes de recaptació d'ingressos; compliment dels registres i procediments de gestió d'actius; i una revisió del sistema d'inventari de propietats i mecanismes de rendició de comptes.
Recursos humans i nòmina
Els ítems de llista de verificació relacionats amb recursos humans i operacions de nòmina inclouen personal familiaritzat amb polítiques i procediments de nòmina; efectivitat de les estratègies de reclutament i retenció del personal; oportunitats per al personal per rebre una formació adequada; eficàcia dels procediments de manteniment de registres de temps; pagament oportú dels sous dels empleats; i la coherència dels procediments extres i temporals.
Les funcions relacionades amb recursos humans inclouen una revisió de les oportunitats de formació administrativa del personal; desenvolupament, implementació o seguiment de pràctiques no contractuals de contractació i revisions de rendiment dels empleats; sistemes de documentació de la formació dels empleats i l'experiència laboral; efectivitat de les sessions d'orientació als empleats; desenvolupament de polítiques d'emmagatzematge i retenció de documents per a registres de personal i polítiques d'abandonament i absència d'empleats.
Despeses financeres
Els elements de la llista de comprovació de despeses financeres poden incloure una avaluació dels sistemes de processament de requisits, factures i comandes de compra; mètodes de revisió de la selecció de cotitzacions; i el procés d'aprovació de la prestació de serveis contractuals.
Els ítems de llista de comandaments operatius inclouen el processament de les factures de proveïdors i l'avaluació del lliurament del servei de proveïdor; mètodes de seguiment dels serveis adquirits; polítiques relatives als reemborsaments i avançaments de viatge dels empleats; revisió dels acords de manteniment; administració i notificació del desemborsament de contractes i subvencions; i una revisió dels procediments i despeses de control de costos.
Tecnologia de la Informació
Una avaluació organitzativa dels processos de tecnologia de la informació pot incloure una revisió de la familiaritat del personal amb les pautes, polítiques, procediments i estàndards tecnològics; monitoratge o implementació de les avaluacions de riscos de la tecnologia de la informació i planificació de la continuïtat comercial; canviar les polítiques de gestió dels sistemes operatius i actualitzacions; seguretat del sistema, gestió d'aplicacions i còpia de seguretat del sistema operatiu; i manteniment d'acords de llicència de programari.