任何企业的控制都存在于一定的控制环境之中。所谓控制环境，是对企业控制的建立和实施存在重大影响的因素的统称。控制环境的好坏直接决定着企业其他控制能否实施或实施的效果。它既可增强也可削弱特定控制的有效性。比如，人事管理中聘用了不值得信任或不具备胜任能力的员工，可能使得某项特定控制无法实施或无效。企业的控制环境反映了管理当局和董事会关于控制对公司重要性的态度。

1.经营管理的观念、方式和风格

管理当局在建立一个有利的控制环境中起着关键性的作用。如果管理当局不愿意设立适当的控制或不能遵守建立的控制，那么控制环境将受到很不利的影响。下面三个方面的经营管理的观念、方式和风格，可能会极大地影响控制环境：

①管理当局对待经营风险的态度和控制经营风险的方法。

②为实现预算、利润和其他财务及经营目标，企业对管理的重视程度。

③管理当局对会计报表所持的态度和所采取的行动。

在不考虑其他控制环境因素的情况下，如果管理当局是受某一个人或几个人支配，那么，以上这几个方面的影响可能会增大。比如，如果管理当局很想夸大会计报表中的盈余总额，审查人员则可能确定绝大多数认定的控制风险为最大值。

2.组织结构

组织结构是指公司计划、协调和控制经营活动的整体框架。设置合理的组织结构，有助于建立良好的内部控制环境。一个公司的组织结构包括：

①确定组织单位的形式和性质，包括确认相关的管理职能和报告关系。

②为每个组织单位内部划分责任权限制定办法。

一个公司的组织结构通常用组织图来列示，此项组织结构图应准确地反映授权方式和报告关系。

3.董事会

董事会对一个公司负有重要的受托管理责任。如在董事会里能成立一个有效的审查委员会，也有利于公司保持良好的内部控制。董事会监督企业的各种经营活动，而审查委员会则监控会计报表。审查委员会除了协助董事会履行其职责外，还有助于保证董事会与公司外部及内部审查人员之间的直接沟通。如董事会工作很负责，很勤勉，那么审查入员就可能会减少对管理哲学和经营方式等方面的疑虑。

4.授权和分配责任的方法

如果管理当局明确地建立了授权和分配责任的方法，就可大大增强组织的控制意识，比如就可接受的经营实务、利益冲突和行为规范宣布书面政策，在书面工作说明书里还应描述出特定的责任、报告关系和有关限制。

5.管理控制方法

管理控制方法是管理当局对其他人的授权使用情况直接控制和对整个公司的活动实行监督的方法的总称。这些方法包括：

①经营计划、预算、预测及利润计划。

②比较实际业绩与计划目标，并将比较结果通告有关层次管理人员的方法。

③调查偏离期望值的差异，并及时采取适当的纠正措施。

④对发展或修改手工会计系统的控制政策。

对不同规模和不同复杂程度的企业，这些方法的重要性也不同。一般来说，企业规模越大且越复杂，这些方法就越重要。对一个大公司而言，正式的管理控制方法不可缺少;但是对于一个很小且由业主直接管理的组织来说，一般不需很清楚地定义控制方法。

6.内部审查

内部审查是企业自我独立评价的一种活动，内部审查可通过协助管理当局监督其他控制政策和程序的有效性，来促成好的控制环境的建立。此外，内部审查还能为改进内部控制提供建设性意见。内部审查的有效性与其权限、人员的资格以及可使用的资源紧密相关。内部审查入员必须独立于被审查部门，并且必须直接向董事会或审查委员会报告。

7.人事政策和实务

一个好的人事政策和实务，能确保执行公司政策和程序的人员具有胜任能力和正直品行。公司必须雇用足够的人员并给予足够的资源，使其能完成所分配的任务。这是建立合适的控制环境的基础。除能力之外，雇用的职员还应该有很高的道德水准。公司职员的胜任能力和正直性在很大程度上取决于公司的有关雇用、训练、待遇、业绩考评及晋升等政策和程序的合理程度。

8.外部影响

某些外部因素的变化，可能会影响到企业采用的内部控制政策和程序的变化。如有关管理机构强化监督手段，可能导致企业管理当局强化控制意识而采用特定的内部控制政策和程序。