O ambiente de controle, cuja avaliação é necessária para determinar o risco da auditoria, compreende, entre outros aspectos, os critérios para a escolha dos responsáveis pelos setores que preparam as informações contábeis e suas relações com a auditoria interna.