Tinjauan UmumPengendalian internal dirancang,diimplementasi, dan dipelihara oleh TCWG, manajemen, dan karyawan lain untuk menangani risiko bisnis dan risiko kecurangan yang diketahui (identified business and fraud risk) mengancam pencapaian tujuan entitas, seperti pelaporan keuangan yang andal. Pengendalian selalu merupakan jawaban (response) untuk menangkal (mitigate) suatu ancaman (kemungkinan terjadinya risiko). Pengendalian yang tidak merupakan jawaban untuk menangkal ancaman, adalah kesia-siaan (redundant). Langkah pertama dalam mengevaluasi rancangan pengendalian adalah, tentukan risiko apa yang perlu ditangkal. Langkah kedua, tentukan pengendalian yang ada untuk menangkal risiko tersebut.Tujuan Pengendalian InternalTujuan pengendalian internal secara garis besarnya dapat dibagi dalam empat kelompok, sebagai berikut :1. Strategis, sasaran-sasaran utama (high level goals) yang mendukung misi entitas2. Pelaporan keuangan (pengendalian internal atas pelaporan keuangan)3. Operasi (pengendalian operasional atau operational controls)4. Kepatuhan terhadap hukum dan ketentuan perundang-undanganPengendalian operasional, seperti penjadwalan produksi dan karyawan (production and staff scheduling), pengendalian mutu (quality control), dan kepatuhan terhadap ketentuan mengenai kesehatan karyawan dan keselamatan kerja, biasanya tidak relevan untuk suatu audit, kecuali: Informasi digunakan untuk membuat prosedur analitikal atau Informasi diperlukan untuk pengungkapan (disclosure) dalam laporan keuanganKomponen Pengendalian InternalIstilah internal control digunakan di ISA 315 lebih luas dari sekadar kegiatan-kegiatanpengendalian ( control activities) seperti pemisahan tugas (segregation of duties), proses otorisasi (authorizations), dan rekonsiliasi saldo. Pengendalian internal dalam ISA 315 terdiri atas lima komponen yaitu :1. Control Environment2. Risk Assesment3. Information System4. Control Activities5. MonitoringKelima komponen tersebut untuk menghasilkan pelaporan keuangan yang objektif.