Sisekontrolli süsteemil on viis komponenti. Raamatupidaja peab arvestussüsteemi kujundamisel olema nendest komponentidest teadlik, nagu ka kõik, kes süsteemi auditeerivad. Sisekontrollisüsteemi komponendid on järgmised:
Kontrollikeskkond. See on juhtkonna ja nende töötajate suhtumine sisekontrolli vajalikkusse. Kui kontrolli võetakse tõsiselt, suurendab see oluliselt sisekontrollisüsteemi töökindlust.
Riskianalüüs. See on ettevõtte ülevaatamise protsess, et näha, kus peituvad kõige kriitilisemad riskid, ja seejärel kavandatakse nende riskide ohjamiseks juhtnupud. Seda hindamist tuleb regulaarselt läbi viia, et võtta arvesse uusi muudatusi äris.
Kontrolltegevused. See on raamatupidamissüsteemide, infotehnoloogia ja muude ressursside kasutamine, et tagada asjakohaste kontrollide kehtestamine ja nõuetekohane toimimine. Näiteks võivad olla olemas raamatupidamissüsteemid varude ja põhivara auditite perioodiliseks läbiviimiseks. Lisaks võib andmete kadumise riski minimeerimiseks olla ka väljaspool asukohta olevaid varukoopiaid.
Teave ja suhtlus. Teavet kontrollide kohta tuleks juhtkonnale edastada õigeaegselt, et puudujääke saaks kiiresti lahendada. Edastatud teabe hulk peaks vastama vastuvõtja vajadustele.
Järelevalve. See on protsesside kogum, mida juhtkond kasutab selleks, et uurida ja hinnata, kas selle sisekontroll toimib korralikult. Ideaaljuhul peaks juhtkond suutma juhtimiskatseid tuvastada ja juhtimiskeskkonna parandamiseks muudatusi teha. Vastasel juhul võib ebaõige või ebaefektiivne kontroll lubada finantsaruannetes sisaldada väärkajastamisi.
