
Kontrol ortamı, bir şirkette yönetimin ve yönetimden sorumlu kişilerin iç kontrol sistemi ve bunun önemine ilişkin tutum, davranış ve anlayışlarını kapsar. Kontrol ortamı, işletme çalışanlarının iç kontrol sistemiyle ilgili düşüncelerini etkileyerek, iç kontrol sisteminin etkin ve disiplinli bir yapıda oluşmasını sağlamada katalizör görevi görmektedir.
Şirketin kontrol ortamınının etkin bir şekilde tasarımında aşağıdaki faktörler ve bunların iş akışı ile ilişkileri dikkate alınmalıdır:
a) İç kontrol sisteminin tasarımı, yönetimi ve gözetimi açısından çok önemli olan ahlaki ve dürüstlükle ilgili değerlerin uygulanması ve iletişimi,
b) Şirket yönetiminin liyakate bağlılığı,
c) Şirket yönetiminden bağımsızlık, mesleki yeterlilik ve tecrübe, işletme faaliyetlerine katılım ve faaliyetlerin gözetimi, şirket faaliyetleri ile ilgili kendilerine ulaşan bilgi, önemli sorunların yönetime iletilerek takip edilmesi ve şirket içi ve dışı denetçilerle irtibatların sağlanması suretiyle yönetimden sorumlu kişilerin şirket faaliyet ve işlemlerine katılımı,
ç) Şirket yönetiminin iş riskinin (business risks) alınması ve yönetimi ile ilgili yaklaşımı ve finansal raporlama, bilgi işleme, muhasebe ve personel konulardaki tutum ve davranışı gibi, işletmenin yönetim felsefesi ve faaliyet tarzı,
d) Organizasyon yapısı,
e) Yetki ve sorumluluk dağılımı ve
f) İnsan kaynakları ile ilgili politika ve uygulamaları.