Ericsson har integrerat riskhantering och intern kontroll i sina affärsprocesser. Enligt COSO:s ramverk består den interna kontrollen av följande komponenter: kontrollmiljö, riskbedömning, kontrollaktiviteter, information och kommunikation, samt uppföljning.
Kontrollmiljö
Bolagets interna kontrollstruktur bygger på arbetsfördelningen mellan styrelsen och dess kommittéer och den verkställande direktören och koncernchefen, samt ett ledningssystem baserat på:
- Bolagets organisation och sätt att bedriva verksamhet, med tydligt definierade roller och ansvarsområden och delegering av befogenheter.
- Styrande dokument, t ex riktlinjer och direktiv, inklusive en kod för affärsetik.
- Flera tydligt definierade planerings-, drift- och stödprocesser.
De väsentligaste delarna av kontrollmiljön när det gäller den finansiella rapporteringen behandlas i styrande dokument och processer rörande redovisning och finansiell rapportering. Dessa styrande dokument uppdateras regelbundet vid ändringar av t ex lagstiftning, redovisningsstandarder eller noteringskrav, såsom IFRS och den amerikanska Sarbanes-Oxley Act. Processerna omfattar särskilda kontroller som ska utföras för att se till att rapporterna är av hög kvalitet.