adalah sikap, kesadaran, dan tindakan dari dewan, manajemen, pemilik, dan lain-lain tentang pentingnya kontrol. Ini termasuk integritas dan aturan etika, komitmen terhadap kompetensi, papan atau partisipasi komite audit, struktur organisasi, tugas wewenang dan tanggung jawab, dan kebijakan sumber daya manusia dan praktik.