Pengendalian internal terdiri atas beberapa unsur-unsur, namunhendaknya tetap diingat bahwa unsur-unsur tersebut saling berhubungandalam suatu sistem. Menurut Committee of Sponsoring Organizations of theTradeway/COSO (Baidaie, 2005 : 45-47) yang meliputi unsur-unsur pokok pengendalian intern adalah:
- Lingkungan Pengendalian (Control Environment), suasana organisasiyang mempengaruhi kesadaran penguasaan (control consciousness) dariseluruh pegawainya. Lingkungan pengendalian ini merupakan dasar darikomponen lain karena menyangkut kedisiplinan dan struktur.
- Penilaian Resiko (Risk Assestment), adalah proses mengidentifikasi danmenilai/mengukur resiko-resiko yang dihadapi dalam mencapai tujuan.Setelah teridentifikasi, manajemen harus menentukan bagaimana mengelola/mengendalikannya.
- Aktivitas Pengendalian (Control Activities), adalah kebijakan danprosedur yang harus ditetapkan untuk meyakinkan manajemen bahwasemua arahan telah dilaksanakan. Aktivitas pengendalian ini diterapkanpada semua tingkat organisasi dan pengolahan data.
- Informasi dan komunikasi (Information and Communication), duaelemen yang dapat membantu manajemen melaksanakan tanggungjawabnya. Manajemen harus membangun sistem informasi yang efektifdan tepat waktu. Hal tersebut antara lain menyangkut sistem akuntansiyang terdiri dari cara-cara dan perekaman (records) gunamengidentifikasi, menggabungkan, menganalisa, mengelompokkan,mencatat dan melaporkan transaksi yang timbul serta dalam rangkamembuat pertanggung jawaban (akuntabilitas) asset dan utang-utangperusahaan.
Pemantauan (Monitoring), suatu proses penilaian sepanjang waktu ataskualitas pelaksanaan pengendalian internal dan dilakukan perbaikan jikadianggap perlu