Pengendalian Intern terdiri dari 5 (lima) komponen yang berhubungan, yaitu:
1. Lingkungan Pengendalian
Lingkungan pengendalian menetapkan corak suatu organisasi dan mempengaruhi kesadaran pengendalian pihak yang terdapat dalam organisasi tersebut. Lingkungan pengendalian merupakan dasar untuk semua komponen pengendalian intern yang lain, menyediakan disiplin dan struktur. Lingkungan pengendalian meliputi integritas nilai-nilai etika dan orang-orang yang kompeten, filosofi manajemen, cara manajemen memberikan wewenang dan tanggung jawab dan meningkatkan potensi organisasi dan pegawai, dan perhatian serta petunjuk dari dewan direksi.
2. Penaksiran Risiko
Penaksiran risiko entitas untuk tujuan pelaporan keuangan merupakan identifikasi dan analisis terhadap risiko yang relevan dengan penyusunan laporan keuangan yang wajar sesuai dengan prinsip akuntansi yang berlaku umum. Penaksiran risiko dapat ditujukan pada bagaimana entitas mempertimbangkan kemungkinan transaksi tidak dicatat atau mengidentifikasi dan menganalisis estimasi yang dicatat dalam laporan keuangan. Penaksiran Risiko Penaksiran risiko entitas untuk tujuan pelaporan keuangan merupakan identifikasi dan analisis terhadap risiko yang relevan dengan penyusunan laporan keuangan yang wajar sesuai dengan prinsip akuntansi yang berlaku umum. Penaksiran risiko dapat ditujukan pada bagaimana entitas mempertimbangkan kemungkinan transaksi tidak dicatat atau mengidentifikasi dan menganalisis estimasi yang dicatat dalam laporan keuangan.
3. Aktivitas Pengendalian
Aktivitas pengendalian merupakan kebijakan dan prosedur yang membantu manajemen mencapai tujuan, seperti pengambilan langkah menghadapi risiko untuk mencapai tujuan perusahaan. Aktivitas pengendalian meliputi persetujuan dari atasan, pemberian wewenang, verifikasi, rekonsiliasi, penelaahan kinerja usaha, pengamanan aktiva perusahaan dan pemisahan tugas.
4. Informasi dan Komunikasi
Informasi yang berhubungan perlu diidentifikasi, ditangkap dan dikomunikasikan dalam bentuk dan kerangka waktu yang memungkinkan para pihak memahami tanggung jawab. Sistem informasi menghasilkan laporan, kegiatan usaha, keuangan dan informasi yang cukup untuk memungkinkan pelaksanaan dan pengawasan usaha perusahaan. Informasi yang dibutuhkan tidak hanya intern namun juga eksternal. Komunikasi yang efektif harus meluas di seluruh jajaran organisasi dimana seluruh pihak harus menerima pesan yang jelas dari manajemen puncak yang bertanggung jawab pada pengawasan. Semua pegawai harus paham peran mereka dalam system pengendalian interen seperti juga hubungan kerja antar individu. Mereka harus memiliki alat yang menyebarluaskan informasi penting. Selain komunikasi intern, komunikasi yang efektif perlu diciptakan pula dengan pihak eksternal seperti konsumen, supplier, badan pengatur dan pemegang saham.
5. Monitoring/Pemantauan
Sistem pengendalian intern harus dimonitor yang memungkinkan proses untuk menilai kualitas kinerja perusahaan sepanjang waktu. Hal ini dapat diselesaikan melalui aktivitas monitoring, evaluasi terpisah, atau kombinasi keduanya. Monitoring muncul dari kegiatan pokok perusahaan meliputi aktivitas manajemen dan supervisi serta aktivitas pihak-pihak dalam menjalankan tugas masing-masing. Ruang lingkup dan frekuensi evaluasi tergantung pada penilaian risiko dan efektifitas prosedur monitoring. Kekurangan yang fatal dalam sistem pengendalian intern harus dilaporkan kepada manajemen puncak dan dewan direksi. Pengendalian interen secara relatif dapat membantu pencapaian target baik peningkatan kenerja perusahaan dan target keuntungan serta kepatuhan terhadap undang-undang dan peraturan pelaksanaannya, maupun terhindar dari kerusakan dan konsekuensi buruk lainnya. Namun pengendalian intern tidak dapat secara pasti menciptakan kesuksesan suatu perusahaan, laporan keuangan yang dapat diandalkan secara mutlak dan kepatuhan terhadap undang-undang dan peraturan pelaksanaannya.
