Mediul de control este atitudinea, conştientizare, şi acţiunile de bord, management, proprietari, şi alţii despre importanţa de control. Acesta include integritatea şi normele etice, angajamentul faţă de competenţă, participarea Comitetului bord sau de audit, structura organizatorică, cesiune de autoritate şi responsabilitate, şi politicile de resurse umane şi practici.