Para lograr un entorno de control apropiado deben tomarse en cuenta aspectos como la estructura organizacional, la división del trabajo y asignación de responsabilidades, el estilo de gerencia y el compromiso, dentro del componente de Entorno/Ambiente de Control, desarrollaremos por medio de guías, políticas, buenas prácticas, matrices de riesgos y checklist, entre otros documentos de apoyo para el Auditor y Administrador. Los siguientes son los principios a desarrollar:

• La organización demuestra un compromiso con la integridad y los valores éticos
• La junta directiva demuestra independencia de la administración y ejerce la supervisión del desarrollo y desempeño del control interno
• La gerencia establece, con la supervisión de la Junta Directiva, estructuras, líneas de reporte y autoridades y responsabilidades apropiadas en la consecución de los objetivos
• La organización demuestra un compromiso para atraer, desarrollar y retener a personas competentes en consonancia con los objetivos
• La organización responsabiliza a las personas por sus responsabilidades de control interno en la consecución de los objetivos
• El documento se enfoca en la aplicación de estos componentes en el contexto de una firma de auditoría