Die Umgebung ist die Haltung, Bewusstsein und Aktionen der Vorstand, Verwaltung, Eigentümer, u.a. über die Bedeutung der Kontrolle. Umfasst Integrität und ethischen Regeln, Engagement, Kompetenz, Verwaltungsrat oder Audit Ausschuss Beteiligung, Organisationsstruktur, Zuweisung von Autorität und Verantwortung, und Personalpolitik und Praktiken.