Zákon Sarbanes-Oxley z roku 2002 zvýšil množství vnitřních kontrolních systémů, které společnost musí používat. Systémy vnitřní kontroly pomáhají odstraňovat etické dilemy, zvyšovat odpovědnost, odvracet podvody a zlepšovat kvalitu finančních informací používaných věřiteli a investory; vnitřní systém řízení je však stejně dobrý jako jeho návrh. Vzhledem k tomu, že každá společnost musí vytvořit jedinečný systém, některé kontroly mohou být těžkopádné nebo nedostatečné.
Ovládací prvky směrnice
Kontrolní směrnice se týkají komunikace společností a řídící politiky. Záměrem je vytvořit kontrolované prostředí, ve kterém zaměstnanci pochopí, respektují hranice svých pozic a dodržují zásady společnosti. Špatná komunikace je problém s řídícími pokyny. Pokud zaměstnanci postrádají jasné porozumění při segmentaci povinností, nedodržují kontrolu nebo mohou překročit záměr kontroly. To omezuje flexibilitu a snižuje produktivitu.
Preventivní kontroly
Vedení používá preventivní kontroly, aby nedošlo k nedodržení vnitřních kontrol. Obecně se jedná o sledování toho, jak jsou prováděny určité činnosti. Patří sem záznamy jako podepsané oprávnění, ale mohou se týkat také omezení osob, které mají oprávnění k výkonu funkce. Uvedením těchto forem kontrol je cílem firmy zabránit poruchám v kontrolním systému; tyto kontroly je však třeba pečlivě zvážit. Nadměrné dodržování předpisů může bránit schopnosti vašich zaměstnanců vykonávat pracovní úkoly.
Detektivní kontroly
Detektivní kontroly vytvářejí procesy, které vyhodnocují, zda existují a jsou dodržovány kontroly. Příkladem je pravidelné audity různých oddělení. Auditoři pak přezkoumají preventivní dokumentaci a zjistí, zda zaměstnanci postupují podle kontrolních postupů. Detektivní ovládání je obtížné podporovat ve společnosti jakékoliv velikosti. Menší společnosti se snaží získat zdroje a čas potřebné k používání těchto kontrol; ve větších společnostech auditorům někdy chybí pravomoc provádět nezbytné změny, pokud zjistí, že kontroly jsou nedostatečné.
Technologické kontroly
Vzhledem k tomu, že zaměstnanci používají počítače a software k provádění každodenní práce, mohou firmy řídit pracovní programy s hesly, omezeným přístupem a předem stanoveným pracovním tokem. Software je nezaujatý, což z něj činí spolehlivou potenciální kontrolu; Software však není ani inteligentní ani snadno změněn. V případě výjimek je obtížné ovládací prvky potlačit, i když je to nezbytné.
