Формирование системы внутреннего контроля определяется комплексом процессов, происходящих во внешней среде и в самой системе контроля, т. е. внутреннюю систему контроля можно и нужно рассматривать в процессе развития, который определяется множеством условий и факторов внешнего и внутреннего характера. С другой стороны, контрольный процесс оказывает очень сильное влияние на поведение окружающих систем. Неудачно спроектированная внутренняя система контроля может сделать поведение работников ориентированным на нее, т. е. люди будут стремиться к удовлетворению требований контролирующих субъектов, а не к достижению поставленных целей организации. Это может привести к выдаче неверной информации и серьезным проблемам в управлении и деятельности организации.
Система контроля не является закрытой, она создается управлением, функционирует для достижения целей управления, контролирует все службы и подразделения в системе управления, но выделяется нами как самостоятельная система для того, чтобы преодолеть раздробленность ее элементов на основе постановки целей контроля направленных на помощь в управлении, но не дублирования их или замещения. Отмечая то, что внутренний контроль необходимо рассматривать как подсистему, встроенную в обычные системы управления, т. е. как часть планирования, учета, организации, координации, регулирования, как подсистему элементов, включаемую в технологические процессы и хозяйственную деятельность, так и самостоятельную подсистему-внутренний аудит. Можно заключить, что система внутреннего контроля должна содержать ряд элементов, образующих определенные виды контрольной деятельности, которые, взаимодействуя друг с другом, обеспечивают формирование информации о состоянии достижения целей и позволяют добиваться определенного уровня эффективности как собственно системы внутреннего контроля, так и системы управления организацией.
Невозможность и отсутствие необходимости вычленить и обособить функцию контроля от управленческой деятельности определяют специфику построения системы внутреннего контроля, состоящую в том ее структура определяется не иерархией субъектов контроля или специалистов контролеров, а сочетанием и взаимодействием определенных типов контролирования и процессов контроля, функционирующих на основе установленного механизма.
Система должна объединять процессы управленческого, технологического, агентского контролей и внутреннего аудита для согласованного и эффективного их взаимодействия и координации, создавая интегрированный контрольный процесс.
Поэтому необходимо выявить значимые элементы системы контроля, которые определяют ее целостность специфические свойства и позволяют решать стоящие перед ней задачи. Этими элементами являются виды контрольной деятельности, механизм их взаимодействия, направленный на оптимизацию потенциальных рисков.
К элементам системы относятся виды контрольной деятельности, формирующие системный контрольный процесс на основе механизма объединяющего субъекты контроля, объекты контроля, эталоны, риски и контрольные методы.
Система объединяет и обеспечивает размещение и функционирование контрольных методов приемов и средств позволяющих формировать информацию о состоянии выполнения целей деятельности, безопасности и эффективности технологий бизнес процессов. Внутренняя система контроля предполагает функционирование механизма, объединяющего элементы, связанные с выполнением контроля. Основой этого механизма, по мнению автора, является матричное встраивание контрольных методов и приемов на основе определенных принципов во все бизнес процессы деятельности в автоматическом режиме и обеспечение аудиторской оценки их функционирования.