З метою вивчення системи внутрішнього контролю в процесі аудиту, МСА 315, визначає такі її складники:
1. середовище контролю;
2. процес оцінки ризиків суб’єкта господарювання;
3. інформаційні системи, в тому числі пов’язані з ними відповідні бізнес-процеси, що стосуються фінансової звітності, та обмін інформацією;
4. процедури контролю;
5. моніторинг заходів контролю.
Такий розподіл СВК за елементами не обов’язково відображає, яким чином підприємство визначає і реалізує внутрішній контроль.
Аудитору слід визначити, яким чином конкретний засіб контролю запобігає, виявляє і виправляє суттєві викривлення спочатку в процесі систематизації інформації на рахунках бухгалтерського обліку, в потім, як наслідок, в показниках фінансової звітності.
Середовище контролю. Перший елемент, який повинен дослідити аудитор у процесі вивчення системи внутрішнього контролю, є середовище контролю. Середовище контролю формується під впливом як зовнішніх, так і внутрішніх факторів. Цей найважливіший елемент СВК формує підвалини для інших елементів. Іншими словами, тільки за умови існування стабільного та якісного середовища контролю можна забезпечити умови реалізації функцій всіх інших складників.
У відповідності до МСА 315 поняття «Середовище контролю» охоплює:
1. ставлення управлінського персоналу у сфері внутрішнього контролю суб’єкта господарювання,
2. обізнаність управлінського персоналу у сфері внутрішнього контролю суб’єкта господарювання,
3. дії управлінського персоналу та найвищого управлінського персоналу у сфері внутрішнього контролю суб’єкта господарювання;
4. визначення важливості внутрішнього контролю для суб’єкта господарювання.;
5. функції найвищого управління;
6. усвідомлення контролю його працівниками.
Згідно з МСА 315 середовище контролю складається з наступних елементів: