Internal control
داخلی کنٹرول، جیسا کہ اکاؤنٹنگ اور آڈیٹنگ کے ذریعہ بیان کیا گیا ہے، آپریشنل تاثیر اور کارکردگی، قابل اعتماد مالیاتی رپورٹنگ، اور قوانین، ضوابط اور پالیسیوں کی تعمیل میں تنظیم کے مقاصد کی یقین دہانی کے لیے ایک عمل ہے۔ ایک وسیع تصور، اندرونی کنٹرول میں ہر وہ چیز شامل ہوتی ہے جو کسی تنظیم کے لیے خطرات کو کنٹرول کرتی ہے۔ یہ ایک ایسا ذریعہ ہے جس کے ذریعے کسی تنظیم کے وسائل کی ہدایت، نگرانی اور پیمائش کی جاتی ہے۔ یہ دھوکہ دہی کا پتہ لگانے اور اسے روکنے اور تنظیم کے وسائل، جسمانی (مثال کے طور پر مشینری اور جائیداد) اور غیر محسوس (مثال کے طور پر شہرت یا دانشورانہ املاک جیسے ٹریڈ مارک) دونوں کی حفاظت میں اہم کردار ادا کرتا ہے۔ تنظیمی سطح پر، داخلی کنٹرول کے مقاصد کا تعلق مالیاتی رپورٹنگ کی وشوسنییتا، آپریشنل یا اسٹریٹجک اہداف کے حصول پر بروقت رائے، اور قوانین اور ضوابط کی تعمیل سے ہے۔ مخصوص لین دین کی سطح پر، اندرونی کنٹرول سے مراد ایک مخصوص مقصد کے حصول کے لیے کیے گئے اقدامات ہیں (مثال کے طور پر، یہ کیسے یقینی بنایا جائے کہ تنظیم کی تیسرے فریق کو ادائیگیاں فراہم کی جانے والی درست خدمات کے لیے ہیں۔) اندرونی کنٹرول کے طریقہ کار عمل کے تغیر کو کم کرتے ہیں، جس سے زیادہ متوقع نتائج برآمد ہوتے ہیں۔ اندرونی کنٹرول 1977 کے فارن کرپٹ پریکٹس ایکٹ (ایف سی پی اے) اور 2002 کے سربانس-آکسلے ایکٹ کا ایک کلیدی عنصر ہے، جس کے لیے ریاستہائے متحدہ کے عوامی کارپوریشنوں میں اندرونی کنٹرول میں بہتری کی ضرورت تھی۔ کاروباری اداروں کے اندر اندرونی کنٹرول کو آپریشنل کنٹرول بھی کہا جاتا ہے۔ جگہ جگہ پر موجود اہم کنٹرول کو بعض اوقات "کلیدی مالیاتی کنٹرول" (کے ایف سی) کہا جاتا ہے۔ اندرونی کنٹرول کی ابتدائی تاریخ قدیم زمانے سے موجود ہے۔ ہیلینی مصر میں دوہری انتظامیہ تھی، جس میں بیوروکریٹس کے ایک سیٹ پر ٹیکس وصول کرنے کا الزام تھا اور دوسرے پر ان کی نگرانی کا الزام تھا۔ جمہوریہ چین میں، حکومت کی پانچ شاخوں میں سے ایک، سپروائزنگ اتھارٹی، ایک تفتیشی ایجنسی ہے جو حکومت کی دیگر شاخوں کی نگرانی کرتی ہے۔ تعریفیں داخلی کنٹرول کی بہت سی تعریفیں ہیں، کیونکہ یہ کسی تنظیم کے مختلف حلقوں (اسٹیک ہولڈرز) کو مختلف طریقوں سے اور جمع کرنے کی مختلف سطحوں پر متاثر کرتا ہے۔ سی او ایس او اندرونی کنٹرول انٹیگریٹڈ فریم ورک کے تحت، جو نہ صرف ریاستہائے متحدہ بلکہ دنیا بھر میں وسیع پیمانے پر استعمال ہونے والا فریم ورک ہے، اندرونی کنٹرول کو وسیع پیمانے پر ایک عمل کے طور پر بیان کیا گیا ہے، جو کسی ادارے کے بورڈ آف ڈائریکٹرز، انتظامیہ اور دیگر اہلکاروں کے ذریعہ متاثر ہوتا ہے، جو آپریشنز، رپورٹنگ اور تعمیل سے متعلق مقاصد کے حصول کے بارے میں معقول یقین دہانی فراہم کرنے کے لیے ڈیزائن کیا گیا ہے۔ سی او ایس او اندرونی کنٹرول کو پانچ اجزاء کے طور پر بیان کرتا ہے: کنٹرول انوائرمنٹ-تنظیم کے لیے لہجہ طے کرتا ہے، جو اس کے لوگوں کے کنٹرول شعور کو متاثر کرتا ہے۔ یہ اندرونی کنٹرول کے دیگر تمام اجزاء کی بنیاد ہے۔ رسک اسسمنٹ-مقاصد کے حصول کے لیے متعلقہ خطرات کی شناخت اور تجزیہ، اس بات کی بنیاد بنانا کہ خطرات کو کس طرح منظم کیا جانا چاہیے۔ معلومات اور مواصلاتی نظام یا وہ عمل جو ایک فارم اور ٹائم فریم میں معلومات کی شناخت، گرفتاری اور تبادلے کی حمایت کرتے ہیں جو لوگوں کو اپنی ذمہ داریوں کو نبھانے کے قابل بناتے ہیں۔ کنٹرول سرگرمیاں-وہ پالیسیاں اور طریقہ کار جو انتظامی ہدایات پر عمل درآمد کو یقینی بنانے میں مدد کرتے ہیں۔ نگرانی کے عمل جو وقت کے ساتھ اندرونی کنٹرول کی کارکردگی کے معیار کا اندازہ لگانے کے لیے استعمال ہوتے ہیں۔ سی او ایس او کی تعریف تنظیم کے مجموعی کنٹرول سسٹم سے متعلق ہے، جو بہت سے انفرادی کنٹرول کے طریقہ کار پر مشتمل ہے۔ مجرد کنٹرول کے طریقہ کار، یا کنٹرول کی تعریف ایس ای سی نے اس طرح کی ہے: "... پالیسیوں، طریقہ کار، اور سرگرمیوں کا ایک مخصوص مجموعہ جو کسی مقصد کو پورا کرنے کے لیے بنایا گیا ہے۔ ایک کنٹرول کسی عمل میں ایک نامزد فنکشن یا سرگرمی کے اندر موجود ہو سکتا ہے۔ کنٹرول کا اثر اکائی بھر میں یا اکاؤنٹ بیلنس، لین دین کی کلاس یا درخواست کے لیے مخصوص ہو سکتا ہے۔ کنٹرول کی منفرد خصوصیات ہوتی ہیں-مثال کے طور پر، وہ ہو سکتے ہیں: خودکار یا دستی ؛ مصالحت ؛ فرائض کی علیحدگی ؛ جائزہ اور منظوری کی اجازت ؛ اثاثوں کی حفاظت اور جوابدہی ؛ غلطی یا دھوکہ دہی کی روک تھام یا پتہ لگانا۔ کسی عمل کے اندر کنٹرول مالیاتی رپورٹنگ کنٹرول اور آپریشنل کنٹرول (یعنی وہ جو آپریشنل مقاصد کے حصول کے لیے بنائے گئے ہیں) پر مشتمل ہو سکتے ہیں۔ سیاق و سباق زیادہ عام طور پر، مقاصد، بجٹ، منصوبے اور دیگر توقعات کا تعین کنٹرول کے لیے معیار قائم کرتا ہے۔ کنٹرول خود کارکردگی یا حالات کو اس کے اندر رکھنے کے لیے موجود ہے جس کی توقع، اجازت یا قبولیت ہے۔ کسی عمل کے اندر بنایا گیا کنٹرول اندرونی نوعیت کا ہوتا ہے۔ یہ باہم منسلک اجزاء کے امتزاج کے ساتھ ہوتا ہے-جیسے کہ ملازمین کے رویے کو متاثر کرنے والا سماجی ماحول، کنٹرول میں ضروری معلومات، اور پالیسیاں اور طریقہ کار۔ اندرونی کنٹرول ڈھانچہ ایک منصوبہ ہے جو اس بات کا تعین کرتا ہے کہ اندرونی کنٹرول ان عناصر پر کیسے مشتمل ہوتا ہے۔ کارپوریٹ گورننس کے تصورات بھی اندرونی کنٹرول کی ضرورت پر بہت زیادہ انحصار کرتے ہیں۔ اندرونی کنٹرول اس بات کو یقینی بنانے میں مدد کرتے ہیں کہ عمل ڈیزائن کے مطابق کام کرتے ہیں اور رسک مینجمنٹ میں رسک رسپانس (رسک ٹریٹمنٹ) انجام دیے جاتے ہیں (سی او ایس او II)۔ اس کے علاوہ، اس بات کو یقینی بنانے کے لیے حالات موجود ہونے کی ضرورت ہے کہ مذکورہ بالا طریقہ کار کو مطلوبہ مقصد کے مطابق انجام دیا جائے: صحیح رویہ، دیانتداری اور اہلیت، اور منتظمین کے ذریعے نگرانی۔ اندرونی کنٹرول میں کردار اور ذمہ داریاں سی او ایس او فریم ورک کے مطابق، تنظیم میں ہر ایک کی کسی حد تک اندرونی کنٹرول کی ذمہ داری ہوتی ہے۔ عملی طور پر تمام ملازمین داخلی کنٹرول سسٹم میں استعمال ہونے والی معلومات تیار کرتے ہیں یا کنٹرول کو متاثر کرنے کے لیے درکار دیگر اقدامات کرتے ہیں۔ نیز، تمام اہلکاروں کو کارروائیوں میں اوپر کی طرف مسائل کو پہنچانے، ضابطہ اخلاق کی عدم تعمیل، یا پالیسی کی دیگر خلاف ورزیوں یا غیر قانونی کارروائیوں کے لیے ذمہ دار ہونا چاہیے۔ کارپوریٹ گورننس میں ہر بڑے ادارے کا ایک خاص کردار ہوتا ہے: مینجمنٹ تنظیم کے چیف ایگزیکٹو آفیسر (ٹاپ منیجر) کے پاس موثر اندرونی کنٹرول کو ڈیزائن کرنے اور نافذ کرنے کی مجموعی ذمہ داری ہوتی ہے۔ کسی بھی دوسرے فرد سے زیادہ، چیف ایگزیکٹو "سب سے اوپر کا لہجہ" طے کرتا ہے جو سالمیت اور اخلاقیات اور مثبت کنٹرول ماحول کے دیگر عوامل کو متاثر کرتا ہے۔ ایک بڑی کمپنی میں، چیف ایگزیکٹو سینئر مینیجرز کو قیادت اور ہدایت فراہم کرکے اور کاروبار کو کنٹرول کرنے کے طریقے کا جائزہ لے کر اس فرض کو پورا کرتا ہے۔ سینئر منیجر، بدلے میں، یونٹ کے افعال کے ذمہ دار اہلکاروں کو زیادہ مخصوص داخلی کنٹرول پالیسیوں اور طریقہ کار کے قیام کی ذمہ داری تفویض کرتے ہیں۔ ایک چھوٹے ادارے میں، چیف ایگزیکٹو، اکثر مالک منیجر کا اثر و رسوخ عام طور پر زیادہ براہ راست ہوتا ہے۔ کسی بھی صورت میں، ایک سلسلہ وار ذمہ داری میں، مینیجر مؤثر طریقے سے اپنے ذمہ داری کے دائرے کا چیف ایگزیکٹو ہوتا ہے۔ مالیاتی افسران اور ان کے عملے کی خاص اہمیت ہوتی ہے، جن کی کنٹرول کی سرگرمیاں کسی انٹرپرائز کی آپریٹنگ اور دیگر اکائیوں کے ساتھ ساتھ اوپر اور نیچے بھی ہوتی ہیں۔ بورڈ آف ڈائریکٹرز مینجمنٹ بورڈ آف ڈائریکٹرز کے لیے جوابدہ ہے، جو گورننس، رہنمائی اور نگرانی فراہم کرتا ہے۔ موثر بورڈ ممبران معروضی، قابل اور متجسس ہوتے ہیں۔ انہیں ادارے کی سرگرمیوں اور ماحول کا بھی علم ہوتا ہے، اور وہ اپنی بورڈ کی ذمہ داریوں کو پورا کرنے کے لیے ضروری وقت نکالتے ہیں۔ انتظامیہ کنٹرول کو ختم کرنے اور ماتحتوں کے مواصلات کو نظر انداز کرنے یا دبانے کی پوزیشن میں ہو سکتی ہے، جس سے ایک بے ایمان انتظامیہ کو فعال کیا جا سکتا ہے جو جان بوجھ کر اپنے راستوں کو چھپانے کے لیے نتائج کو غلط انداز میں پیش کرتا ہے۔ ایک مضبوط، فعال بورڈ، خاص طور پر جب مؤثر اوپر کی طرف مواصلاتی چینلز اور قابل مالی، قانونی اور اندرونی آڈٹ افعال کے ساتھ مل کر، اکثر اس طرح کے مسئلے کی شناخت اور اسے درست کرنے کے قابل ہوتا ہے۔ آڈٹ کے کردار اور ذمہ داریاں آڈیٹر تنظیم کے اندرونی آڈیٹر اور بیرونی آڈیٹر بھی اپنی کوششوں کے ذریعے اندرونی کنٹرول کی تاثیر کی پیمائش کرتے ہیں۔ وہ اس بات کا جائزہ لیتے ہیں کہ آیا کنٹرول مناسب طریقے سے ڈیزائن کیے گئے ہیں، نافذ کیے گئے ہیں اور مؤثر طریقے سے کام کر رہے ہیں، اور اندرونی کنٹرول کو بہتر بنانے کے بارے میں سفارشات پیش کرتے ہیں۔ وہ انفارمیشن ٹیکنالوجی کے کنٹرول کا بھی جائزہ لے سکتے ہیں، جو تنظیم کے آئی ٹی سسٹم سے متعلق ہیں۔ معقول یقین دہانی فراہم کرنے کے لیے کہ مالیاتی رپورٹنگ کے عمل میں شامل اندرونی کنٹرول موثر ہیں، ان کی جانچ بیرونی آڈیٹر (تنظیم کے پبلک اکاؤنٹنٹ) کے ذریعے کی جاتی ہے، جنہیں کمپنی کے اندرونی کنٹرول اور اس کی مالیاتی رپورٹنگ کی وشوسنییتا پر رائے دینے کی ضرورت ہوتی ہے۔ آڈٹ کمیٹی کے کردار اور ذمہ داریاں، عام طور پر، یہ ہیں: (ا) انتظامیہ، اندرونی اور بیرونی آڈیٹرز اور بڑے اسٹیک ہولڈرز کے ساتھ تنظیم کے اندرونی کنٹرول سسٹم اور رسک مینجمنٹ کے عمل کے معیار اور مناسبیت، اور ان کی تاثیر اور نتائج پر تبادلہ خیال کریں، اور داخلی آڈٹ کے ڈائریکٹر کے ساتھ باقاعدگی سے اور نجی طور پر ملاقات کریں۔ (ب) انتظامیہ اور بیرونی آڈیٹرز کے ساتھ جائزہ لیں اور ان پر تبادلہ خیال کریں اور تنظیم کے آڈٹ شدہ مالیاتی بیانات کی منظوری دیں اور ان مالیاتی بیانات کو کسی بھی عوامی فائلنگ میں شامل کرنے کے بارے میں سفارش کریں۔ انتظامیہ اور آزاد آڈیٹر کے ساتھ تنظیم کے مالیاتی بیانات میں ریگولیٹری اور اکاؤنٹنگ اقدامات کے ساتھ ساتھ آف بیلنس شیٹ کے مسائل کے اثرات کا بھی جائزہ لیں۔ (ج) انتظامیہ کے ساتھ کمپنی کی کمائی پریس ریلیز اور تجزیہ کاروں اور ریٹنگ ایجنسیوں کو فراہم کردہ مالی معلومات اور کمائی کی رہنمائی کے حوالے سے ظاہر کی جانے والی معلومات کی اقسام اور پریزنٹیشنز کی اقسام کا جائزہ لیں اور ان پر تبادلہ خیال کریں۔ (د) بیرونی اور اندرونی آڈیٹرز کے ذریعے کیے جانے والے آڈٹ کے دائرہ کار کی تصدیق کریں، پیشرفت کی نگرانی کریں اور نتائج کا جائزہ لیں اور فیس اور اخراجات کا جائزہ لیں۔ اہم نتائج یا غیر تسلی بخش اندرونی آڈٹ رپورٹس، یا آڈٹ کے مسائل یا بیرونی آزاد آڈیٹر کو درپیش مشکلات کا جائزہ لیں۔ تمام آڈٹ کے نتائج پر انتظامیہ کے ردعمل کی نگرانی کریں ؛ (ای) اکاؤنٹنگ، اندرونی اکاؤنٹنگ کنٹرول یا آڈٹ کے معاملات سے متعلق شکایات کا انتظام کریں ؛ (ایف) چیف ایگزیکٹو آفیسر، چیف فنانشل آفیسر اور کمپنی کی دیگر کنٹرول کمیٹیوں سے اندرونی کنٹرول کے ڈیزائن یا آپریشن میں خامیوں اور کسی بھی دھوکہ دہی کے بارے میں باقاعدہ رپورٹیں وصول کریں جس میں انتظامیہ یا دیگر ملازمین شامل ہوں جن کا اندرونی کنٹرول میں اہم کردار ہو ؛ اور (جی) مفادات کے تنازعات کو حل کرنے میں انتظامیہ کی مدد کریں۔ تنظیم کے اندرونی کنٹرول کی مناسبیت کی نگرانی کریں اور اس بات کو یقینی بنائیں کہ دھوکہ دہی کے تمام معاملات پر کارروائی کی جائے۔ پرسنل بینیفٹس کمیٹی اہلکاروں کے فوائد کا کردار اور ذمہ داریاں، عام طور پر، یہ ہیں: (اے) کمپنی کے ایگزیکٹو معاوضہ پروگرام کے انتظامیہ کی منظوری اور نگرانی ؛ (بی) چیف ایگزیکٹو آفیسر، چیف آپریٹنگ آفیسر (اگر قابل اطلاق ہو)، چیف فنانشل آفیسر، جنرل کونسل، سینئر ہیومن ریسورس آفیسر، خزانچی، ڈائریکٹر، کارپوریٹ ریلیشنز اینڈ مینجمنٹ، اور کمپنی ڈائریکٹرز کے لیے مخصوص معاوضے کے معاملات کا جائزہ اور منظوری ؛ (سی) بورڈ کے ساتھ اوپر درج افسران کے لیے معاوضے کے معاملات میں کسی بھی تبدیلی کا جائزہ لیں ؛ اور (ڈی) کارکردگی کے انتظام کے نظام سمیت تمام انسانی وسائل سے متعلق کارکردگی اور تعمیل کی سرگرمیوں اور رپورٹوں کا جائزہ اور نگرانی کریں۔ وہ اس بات کو بھی یقینی بناتے ہیں کہ تنظیم کے انتظام کے ذریعے فائدے سے متعلق کارکردگی کے اقدامات کو مناسب طریقے سے استعمال کیا جائے۔ آپریٹنگ اسٹاف تمام عملے کے اراکین کو کارروائیوں کے مسائل کی اطلاع دینے، ان کی کارکردگی کی نگرانی اور بہتری، اور کارپوریٹ پالیسیوں اور مختلف پیشہ ورانہ ضابطوں کی عدم تعمیل، یا پالیسیوں، معیارات، طریقوں اور طریقہ کار کی خلاف ورزیوں کی نگرانی کے لیے ذمہ دار ہونا چاہیے۔ ان کی مخصوص ذمہ داریوں کو ان کی انفرادی اہلکاروں کی فائلوں میں درج کیا جانا چاہیے۔ کارکردگی کے انتظام کی سرگرمیوں میں وہ تمام تعمیل اور کارکردگی کے اعداد و شمار جمع کرنے اور پروسیسنگ کی سرگرمیوں میں حصہ لیتے ہیں کیونکہ وہ مختلف تنظیمی اکائیوں کا حصہ ہیں اور تنظیم کی مختلف تعمیل اور آپریشنل سے متعلق سرگرمیوں کے لیے بھی ذمہ دار ہو سکتے ہیں۔ عملہ اور جونیئر منیجر کنٹرول سیلف اسسمنٹ کا استعمال کرتے ہوئے اپنی تنظیمی اکائی کے اندر کنٹرول کا جائزہ لینے میں شامل ہو سکتے ہیں۔ مسلسل کنٹرول کی نگرانی ٹیکنالوجی اور ڈیٹا تجزیہ میں پیشرفت متعدد ٹولز کی ترقی کا باعث بنی ہے جو داخلی کنٹرول کی تاثیر کا خود بخود اندازہ لگا سکتے ہیں۔ مسلسل آڈیٹنگ کے ساتھ مل کر استعمال کیا جاتا ہے، مسلسل کنٹرول کی نگرانی کاروباری عمل سے گزرنے والی مالی معلومات پر یقین دہانی فراہم کرتی ہے۔ آڈیٹنگ کے معیارات متعدد دائرہ اختیار میں مالیاتی رپورٹنگ سے متعلق داخلی کنٹرول سے متعلق قوانین اور ضوابط موجود ہیں۔ امریکہ میں یہ قواعد و ضوابط خاص طور پر سربانس-آکسلے ایکٹ کے سیکشن 404 اور 302 کے ذریعے قائم کیے گئے ہیں۔ ان کنٹرولوں کے آڈٹ کے بارے میں رہنمائی ایس ایس اے ای نمبر میں دی گئی ہے۔ 18 امریکن انسٹی ٹیوٹ آف سرٹیفائیڈ پبلک اکاؤنٹنٹس (اے آئی سی پی اے) آڈیٹنگ اسٹینڈرڈ نمبر۔ 5 پبلک کمپنی اکاؤنٹنگ اوورسائٹ بورڈ (پی سی اے او بی) ایس ای سی گائیڈنس کے ذریعہ شائع کیا گیا ہے جس پر ایس او ایکس 404 ٹاپ ڈاؤن رسک اسسمنٹ میں مزید بحث کی گئی ہے۔ حدود داخلی کنٹرول معقول، مطلق نہیں، یقین دہانی فراہم کر سکتا ہے کہ کسی تنظیم کے مقاصد پورے ہوں گے۔ معقول یقین دہانی کے تصور سے مراد اعلی درجے کی یقین دہانی ہے، جو اضافی کنٹرول کے طریقہ کار کو قائم کرنے کے اخراجات اور فوائد سے محدود ہے۔ مؤثر داخلی کنٹرول کا مطلب ہے کہ تنظیم قابل اعتماد مالیاتی رپورٹنگ تیار کرتی ہے اور کافی حد تک ان قوانین اور ضوابط کی تعمیل کرتی ہے جو اس پر لاگو ہوتے ہیں۔ تاہم، آیا کوئی تنظیم آپریشنل اور اسٹریٹجک مقاصد کو حاصل کرتی ہے اس کا انحصار انٹرپرائز سے باہر کے عوامل پر ہو سکتا ہے، جیسے مقابلہ یا تکنیکی جدت۔ یہ عوامل داخلی کنٹرول کے دائرہ کار سے باہر ہیں ؛ لہذا، موثر داخلی کنٹرول آپریشنل اور اسٹریٹجک مقاصد کے حصول کی طرف پیشرفت کے بارے میں صرف بروقت معلومات یا فیڈ بیک فراہم کرتا ہے، لیکن ان کے حصول کی ضمانت نہیں دے سکتا۔ اندرونی کنٹرول کو اس لحاظ سے بیان کیا جا سکتا ہے: a) متعلقہ مقصد یا مالیاتی بیان کا دعوی b) خود کنٹرول سرگرمی کی نوعیت۔ مقاصد یا دعووں کی درجہ بندی کے دعوے مالیاتی بیانات میں شامل انتظامیہ کی نمائندگی ہیں۔ مثال کے طور پر، اگر کوئی مالیاتی بیان $1,000 مالیت کے فکسڈ اثاثوں کا توازن ظاہر کرتا ہے، تو اس کا مطلب یہ ہے کہ انتظامیہ اس بات پر زور دیتی ہے کہ فکسڈ اثاثے دراصل مالیاتی بیانات کی تاریخ پر موجود ہیں، جن کی قیمت بالکل $1000 ہے (تاریخی لاگت یا منصفانہ قیمت پر مبنی رپورٹنگ فریم ورک اور معیارات پر منحصر ہے) اور ادارے کو ایسے اثاثوں سے پیدا ہونے والا مکمل حق/ذمہ داری ہے (مثال کے طور پر۔ اگر وہ لیز پر ہیں، تو اسے اسی کے مطابق ظاہر کیا جانا چاہیے)۔ مزید اس طرح کے فکسڈ اثاثوں کو کمپنی پر لاگو مالیاتی رپورٹنگ فریم ورک کے مطابق مالیاتی بیان میں ظاہر اور صحیح طریقے سے پیش کیا جانا چاہیے۔ کنٹرول کو مخصوص مالیاتی بیان کے دعوے کے خلاف بیان کیا جا سکتا ہے جس سے وہ متعلق ہیں۔ اس طرح کے پانچ دعوے ہیں جو مخفف "پی ای آر سی وی"، (تلفظ، "ادراک") تشکیل دیتے ہیں: پیشکش اور انکشاف: اکاؤنٹس اور انکشافات کو تنظیم کے مالی بیانات میں مناسب طریقے سے بیان کیا جاتا ہے۔ وجود/واقع/جواز: صرف درست یا مجاز لین دین پر کارروائی کی جاتی ہے۔ حقوق اور ذمہ داریاں: اثاثے تنظیم کے حقوق ہیں اور واجبات ایک مقررہ تاریخ تک اس کی ذمہ داریاں ہیں۔ مکمل: تمام لین دین پر کارروائی کی جاتی ہے جو ہونا چاہیے۔ تشخیص: لین دین کی صحیح طریقہ کار کا استعمال کرتے ہوئے درست طریقے سے قدر کی جاتی ہے، جیسے کہ حساب کتاب یا فارمولہ کا ایک مخصوص ذریعہ۔ مثال کے طور پر، توثیق پر قابو پانے کا مقصد یہ ہو سکتا ہے: "ادائیگیاں صرف موصولہ مجاز مصنوعات اور خدمات کے لیے کی جاتی ہیں"۔ ایک عام کنٹرول کا طریقہ کار یہ ہوگا: "قابل ادائیگی نظام ادائیگی کی اجازت دینے سے پہلے خریداری کے آرڈر، وصول کرنے کے ریکارڈ، اور وینڈر انوائس کا موازنہ کرتا ہے۔" انتظامیہ مناسب کنٹرول کو نافذ کرنے کے لیے ذمہ دار ہے جو ان کے ذمہ داری کے علاقوں میں تمام لین دین پر لاگو ہوتے ہیں۔ سرگرمی کی درجہ بندی کنٹرول سرگرمیوں کی وضاحت سرگرمی کی قسم یا نوعیت سے بھی کی جا سکتی ہے۔ ان میں شامل ہیں (لیکن ان تک محدود نہیں ہیں): فرائض کی علیحدگی-ایک شخص کی طرف سے دھوکہ دہی یا غلطی کو روکنے کے لیے اجازت، تحویل، اور ریکارڈ رکھنے کے کرداروں کو الگ کرنا۔ لین دین کی اجازت-کسی مناسب شخص کے ذریعے مخصوص لین دین کا جائزہ۔ ریکارڈ کو برقرار رکھنا-لین دین کو ثابت کرنے کے لیے دستاویزات کو برقرار رکھنا۔ کارروائیوں کی نگرانی یا نگرانی-جاری آپریشنل سرگرمی کا مشاہدہ یا جائزہ۔ جسمانی تحفظات-کیمرے، تالے، جسمانی رکاوٹیں وغیرہ کا استعمال۔ جائیداد کی حفاظت کے لیے، جیسے تجارتی سامان کی انوینٹری۔ اعلی درجے کے جائزے-اصل نتائج کا تجزیہ بمقابلہ تنظیمی اہداف یا منصوبے، وقتا فوقتا اور باقاعدہ آپریشنل جائزے، میٹرکس، اور دیگر کلیدی کارکردگی کے اشارے (کے پی آئی)۔ آئی ٹی کے عمومی کنٹرول-ان سے متعلق کنٹرول: ا) سسٹم اور ڈیٹا تک رسائی کو یقینی بنانے کے لیے سیکیورٹی مجاز اہلکاروں تک محدود ہے، جیسے پاس ورڈ کا استعمال اور رسائی لاگ کا جائزہ ؛ اور ب) پروگرام کوڈ کو مناسب طریقے سے کنٹرول کرنے کو یقینی بنانے کے لیے مینجمنٹ کو تبدیل کریں، جیسے کہ پروڈکشن اور ٹیسٹ کے ماحول کو الگ کرنا، قبولیت سے پہلے تبدیلیوں کی سسٹم اور صارف کی جانچ، اور پروڈکشن میں کوڈ کی منتقلی پر کنٹرول۔ آئی ٹی ایپلی کیشن کنٹرول-آئی ٹی ایپلی کیشنز کے ذریعے نافذ کردہ انفارمیشن پروسیسنگ پر کنٹرول، جیسے ڈیٹا انٹری کی توثیق کرنے کے لیے چیک میں ترمیم کرنا، عددی ترتیب میں لین دین کا حساب لگانا، اور کنٹرول اکاؤنٹس کے ساتھ فائل کے مجموعے کا موازنہ کرنا۔ کنٹرول صحت سے متعلق کنٹرول صحت سے متعلق کسی خاص کنٹرول کے طریقہ کار اور دیئے گئے کنٹرول کے مقصد یا خطرے کے درمیان صف بندی یا ارتباط کو بیان کرتا ہے۔ کسی مقصد کے حصول (یا خطرے کو کم کرنے) پر براہ راست اثر رکھنے والا کنٹرول مقصد یا خطرے پر بالواسطہ اثر رکھنے والے کنٹرول سے زیادہ درست کہا جاتا ہے۔ درستگی کافی سے الگ ہے ؛ یعنی، مختلف درجے کی درستگی کے ساتھ متعدد کنٹرول کنٹرول کے مقصد کو حاصل کرنے یا خطرے کو کم کرنے میں شامل ہو سکتے ہیں۔ ایس او ایکس 404 ٹاپ ڈاؤن رسک اسسمنٹ انجام دینے میں درستگی ایک اہم عنصر ہے۔ مخصوص مالیاتی رپورٹنگ کے مواد کی غلط بیانی کے خطرات کی نشاندہی کرنے کے بعد، انتظامیہ اور بیرونی آڈیٹرز کو ایسے کنٹرول کی شناخت اور جانچ کرنے کی ضرورت ہوتی ہے جو خطرات کو کم کرتے ہیں۔ اس میں خطرات کو کم کرنے کے لیے درکار کنٹرول کی درستگی اور کافی دونوں کے بارے میں فیصلے کرنا شامل ہے۔ خطرات اور کنٹرول پی سی اے او بی کی رہنمائی کے تحت وجود کی سطح یا دعوی کی سطح کے ہو سکتے ہیں۔ ہستی کی سطح کے خطرات سے نمٹنے کے لیے ہستی کی سطح کے کنٹرول کی نشاندہی کی جاتی ہے۔ تاہم، وجود کی سطح اور دعوی کی سطح کے کنٹرول کے امتزاج کی شناخت عام طور پر دعوی کی سطح کے خطرات سے نمٹنے کے لیے کی جاتی ہے۔ پی سی اے او بی نے ہستی کی سطح کے کنٹرول کی درستگی پر غور کرنے کے لیے تین درجے کا درجہ بندی مقرر کیا ہے۔ بعد میں پی سی اے او بی کی طرف سے چھوٹی عوامی فرموں کے حوالے سے رہنمائی نے درستگی کا اندازہ لگانے میں غور کرنے کے لیے کئی عوامل فراہم کیے۔ داخلی کنٹرول پالیسیوں کی اقسام داخلی کنٹرول دھوکہ دہی کی روک تھام اور پتہ لگانے میں اہم کردار ادا کرتا ہے۔ سربانس-آکسلے ایکٹ کے تحت، کمپنیوں کو دھوکہ دہی کے خطرے کی تشخیص کرنے اور متعلقہ کنٹرول کا جائزہ لینے کی ضرورت ہے۔ اس میں عام طور پر ایسے منظرناموں کی نشاندہی کرنا شامل ہے جن میں چوری یا نقصان ہو سکتا ہے اور اس بات کا تعین کرنا کہ آیا موجودہ کنٹرول کے طریقہ کار خطرے کو قابل قبول سطح تک مؤثر طریقے سے سنبھالتے ہیں۔ یہ خطرہ کہ سینئر انتظامیہ مالیاتی رپورٹنگ میں ہیرا پھیری کرنے کے لیے اہم مالیاتی کنٹرول کو ختم کر سکتی ہے، دھوکہ دہی کے خطرے کی تشخیص میں بھی توجہ کا ایک اہم شعبہ ہے۔ اے آئی سی پی اے، آئی آئی اے، اور اے سی ایف ای نے 2008 کے دوران شائع ہونے والی ایک گائیڈ کو بھی اسپانسر کیا جس میں تنظیموں کو ان کے دھوکہ دہی کے خطرے کو سنبھالنے میں مدد کرنے کے لیے ایک فریم ورک شامل ہے۔ داخلی کنٹرول اور عمل میں بہتری کنٹرول کا جائزہ لیا جا سکتا ہے اور اسے بہتر بنایا جا سکتا ہے تاکہ کاروباری عمل کو زیادہ مؤثر اور مؤثر طریقے سے چلایا جا سکے۔ مثال کے طور پر، دستی نوعیت کے خودکار کنٹرول لاگت کو بچا سکتے ہیں اور ٹرانزیکشن پروسیسنگ کو بہتر بنا سکتے ہیں۔ اگر داخلی کنٹرول سسٹم کو ایگزیکٹوز دھوکہ دہی کی روک تھام اور قوانین و ضوابط کی تعمیل کا صرف ایک ذریعہ سمجھتے ہیں، تو ایک اہم موقع چھوٹ سکتا ہے۔ اندرونی کنٹرول کا استعمال کاروبار کو منظم طریقے سے بہتر بنانے کے لیے بھی کیا جا سکتا ہے، خاص طور پر تاثیر اور کارکردگی کے حوالے سے۔ سینٹر فار آڈٹ کوالٹی چیف آڈٹ ایگزیکٹو تین لائنیں دفاعی حوالہ جات بیرونی روابط سپریم آڈٹ اداروں کی تنظیم (INTOSAI) ٹریڈ وے کمیشن کی اسپانسرنگ تنظیموں کی کمیٹی: اندرونی کنٹرول-انٹیگریٹڈ فریم ورک (1992) نیویارک اسٹیٹ اندرونی کنٹرول ایسوسی ایشن (NYSICA) آڈیٹنگ اندرونی آڈٹ