Menurut COSO (Committee of Sponsoring Organization) (2013) pengendalian internal merupakan proses yang melibatkan dewan direksi, manajemen dan personil lain yang dibuat untuk memberikan keyakinan memadai tentang pencapaian tujuan diantaranya operasi, pelaporan,dan ketaatan. Beberapa komponen pengendalian internal yaitu:a.Lingkungan Pengendalian (Control Environment)
Merupakan faktor-faktor lingkungan pengendalian yang mencakup integritas dan nilai etika, komitmen terhadap kompetensi, gaya mengelola operasi, struktur organisasi,dan kebijakan sdm.b.Penilaian Resiko (Risk Assessment)Tindakan manajemen untuk melakukan identifikasi dan menilai risiko terkait pencapaian tujuan.c.Aktivitas Pengendalian (Control Activities)Aktivitas pengendalian mencakup tindakan yang telah ditetapkan melalui suatu kebijakan dan prosedur untuk memastikan arahan dari manajemen untuk mengurangi risiko terhadap pencapaian tujuan.d.Informasi dan Komunikasi (Information and Communication)Organisasi membutuhkan informasi agar dapat terlaksananya fungsi pengendalian internaldalam pencapaian tujuan. Komunikasi internal ialah sarana untuk membagikan informasi ke seluruh organisasi.e.Pemantauan (Monitoring)Kegiatan pemantauan terbagi dalam evaluasi berkelanjutan, evaluasi terpisah atau kombinasi,keduanya digunakan untuk memastikan komponen pengendalian internalada dan juga berfungsi.