พระราชบัญญัติ Sarbanes-Oxley Act of 2002 ได้เพิ่มปริมาณของระบบการควบคุมภายในที่ บริษัท จำเป็นต้องใช้ ระบบการควบคุมภายในช่วยบรรเทาปัญหาขัดแย้งทางจริยธรรมเพิ่มความรับผิดชอบยับยั้งการฉ้อโกงและปรับปรุงคุณภาพของข้อมูลทางการเงินที่ใช้โดยเจ้าหนี้และนักลงทุน อย่างไรก็ตามระบบการควบคุมภายในนั้นดีพอ ๆ กับการออกแบบ เนื่องจากทุก บริษัท ต้องสร้างระบบที่ไม่ซ้ำใครการควบคุมบางอย่างอาจยุ่งยากหรือไม่เพียงพอ
การควบคุมคำสั่ง
การควบคุมคำสั่งเกี่ยวข้องกับการสื่อสารของ บริษัท และนโยบายการควบคุม ความตั้งใจคือการสร้างสภาพแวดล้อมการควบคุมที่พนักงานเข้าใจเคารพขอบเขตของตำแหน่งและปฏิบัติตามหลักการของ บริษัท การสื่อสารที่ไม่ดีเป็นปัญหากับตัวควบคุมคำสั่ง เมื่อพนักงานขาดความเข้าใจที่ชัดเจนในการแบ่งส่วนหน้าที่พวกเขาไม่ปฏิบัติตามการควบคุมในสถานที่หรือพวกเขาอาจเกินความตั้งใจของการควบคุม สิ่งนี้จำกัดความยืดหยุ่นและลดผลผลิต
การควบคุมเชิงป้องกัน
ฝ่ายบริหารใช้การควบคุมเชิงป้องกันเพื่อป้องกันการไม่ปฏิบัติตามการควบคุมภายใน โดยทั่วไปสิ่งนี้เกี่ยวข้องกับการตรวจสอบว่ามีการดำเนินกิจกรรมบางอย่างอย่างไร ซึ่งรวมถึงบันทึกเช่นการให้สิทธิ์ที่ลงนามแล้ว แต่ยังสามารถเกี่ยวข้องกับการ จำกัด ผู้ที่ได้รับอนุญาตให้ทำหน้าที่ โดยการออกเช็ครูปแบบเหล่านี้ บริษัท มีจุดมุ่งหมายเพื่อป้องกันการเสียในระบบควบคุม อย่างไรก็ตามการควบคุมเหล่านี้จำเป็นต้องได้รับการพิจารณาอย่างรอบคอบ การปฏิบัติตามกฎระเบียบมากเกินไปสามารถขัดขวางความสามารถของพนักงานในการปฏิบัติงานตามหน้าที่
การควบคุมนักสืบ
ตัวควบคุมนักสืบสร้างกระบวนการที่ประเมินว่ามีการควบคุมอยู่หรือไม่และกำลังถูกติดตาม ตัวอย่างคือการตรวจสอบของแผนกต่าง ๆ ในช่วงเวลาปกติ จากนั้นผู้ตรวจสอบจะทบทวนเอกสารป้องกันเพื่อพิจารณาว่าพนักงานปฏิบัติตามขั้นตอนการควบคุมหรือไม่ การควบคุมนักสืบนั้นยากที่จะสนับสนุนใน บริษัท ทุกขนาด บริษัท ขนาดเล็กพยายามที่จะรวบรวมทรัพยากรและเวลาที่จำเป็นในการใช้การควบคุมเหล่านี้ ใน บริษัท ขนาดใหญ่บางครั้งผู้ตรวจสอบบัญชีไม่มีอำนาจในการเปลี่ยนแปลงที่จำเป็นหากพวกเขาพิจารณาว่าการควบคุมไม่เพียงพอ
การควบคุมเทคโนโลยี
เนื่องจากพนักงานใช้คอมพิวเตอร์และซอฟต์แวร์เพื่อทำงานประจำวัน บริษัท จึงสามารถควบคุมโปรแกรมการทำงานด้วยรหัสผ่านการเข้าถึงที่ จำกัด และกระบวนการทำงานที่กำหนดไว้ล่วงหน้า ซอฟต์แวร์ไม่มีอคติซึ่งทำให้การควบคุมมีความน่าเชื่อถือ อย่างไรก็ตามซอฟต์แวร์นั้นไม่ฉลาดหรือเปลี่ยนแปลงได้ง่าย ในกรณีของข้อยกเว้นมันเป็นเรื่องยากที่จะแทนที่การควบคุมแม้ว่าจะจำเป็นต้องทำเช่นนั้น
