控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。注册会计师应当了解管理层在治理层的监督下，是否营造并保持了诚实守信和合乎道德的文化，以及是否建立了防止或发现并纠正舞弊和错误的恰当控制。在实务中，业务承接阶段注册会计师就需要对控制环境做出初步了解和判断。

对于控制环境，注册会计师应当考虑以下因素：

●对诚信和道德价值观念的沟通与落实

被审计单位是否存在道德行为规范，以及这些规范如何在被审计单位内部得到沟通和落实，决定了是否能产生诚信和道德的行为。注册会计师在了解和评估被审计单位诚信和道德价值观念的沟通与落实时，考虑的主要因素有：

（1）被审计单位是否有书面的行为规范并向所有员工传达；

（2）被审计单位的企业文化是否强调诚信和道德价值观念的重要性；

（3）管理层是否身体力行，高级管理人员是否起表率作用；

（4）对违反有关政策和行为规范的情况，管理层是否采取适当的惩罚措施。

●对胜任能力的重视

管理层对胜任能力的重视包括对于特定工作所需的胜任能力水平的设定，以及对达到该水平所必需的知识和能力的要求。注册会计师评价时要考虑的因素有：

（1）财会人员以及信息管理人员是否具备与被审计单位业务性质和复杂程度相称的足够的胜任能力和培训，在发生错误时，是否能通过调整人员或系统来加以处理；

（2）管理层是否配备足够的财会人员以适应业务发展和有关方面的需要；

（3）财会人员是否具备理解和运用会计准则所需的技能。

●治理层的参与程度

治理层的职责一般在被审计单位的章程和政策中予以规定。

治理层对控制环境影响的要素有：治理层相对于管理层的独立性、成员的经验和品德、对被审计单位业务活动的参与程度、治理层行为的适当性、治理层所获得的信息、管理层对治理层所提出问题的追踪程度，以及治理层与内部审计人员和注册会计师的联系程度等。注册会计师应当针对上述影响对被审计单位治理层的参与程度进行了解和评估。

●管理层的理念和经营风格

管理层负责企业的运作以及经营策略和程序的制定、执行和监督。在有效的控制环境中，管理层的理念和经营风格可以创造一个积极的氛围。管理层的理念包括管理层对内部控制的理念，即管理层对内部控制以及对具体控制实施环境的重视程度。衡量管理层对内部控制重视程度的重要标准，是管理层收到有关内部控制缺陷及违规事件的报告时是否做出适当反应。此外，管理层的经营风格也很有必要。经营风格是指管理层所能接受的业务风险的性质，如管理层是否经常投资于风险特别高的领域或接受风险方面比较保守。

注册会计师评价管理层的理念和经营风格时考虑的因素包括：

（1）管理层是否对内部控制，包括信息技术的控制，给予了适当的关注；

（2）管理层是否由一个或几个人控制，董事会、审计委员会或类似机构对其是否实施有效监督；(www.daowen.com)

（3）管理层在承担和监控经营风险方面是风险偏好者还是风险规避者；

（4）管理层在选择会计政策和做出会计估计时是倾向于激进还是保守；

（5）管理层对于信息管理人员以及财会人员是否给予了适当关注；

（6）对于重大的内部控制和会计事项，管理层是否征询注册会计师的意见，或者经常在这些方面与注册会计师存在不同意见。

●组织结构及职权与责任的分配

了解组织结构的设置情况，既有助于注册会计师评价控制环境，还有助于注册会计师了解被审计单位与控制有关的方针、政策、程序等。

注册会计师评价组织结构及职权与责任的分配时应考虑的因素有：

（1）在被审计单位内部是否有明确的职责划分，是否将业务授权、业务记录、资产保管和维护以及业务执行的责任尽可能地分离；

（2）数据的所有权划分是否合理；

（3）是否已针对授权交易建立适当的政策和程序。

●人力资源政策与实务

人力资源政策与实务包括招聘、培训、考核、晋升和薪酬等方面。注册会计师评估时应该考虑的因素有：

（1）被审计单位在招聘、培训、考核、晋升、薪酬、调动和辞退员工方面是否都有适当的政策和程序；

（2）是否有书面的员工岗位职责手册，或者在没有书面文件的情况下，对于工作职责和期望是否做了适当的沟通和交流；

（3）人力资源政策与程序是否清晰，并且定期发布和更新；

（4）是否设定适当的程序，对分散在各地区和海外的经营人员建立和沟通人力资源政策与程序。

总之，注册会计师在评估重大错报风险时，控制环境是一个积极的因素。注册会计师应当对控制环境的构成要素进行足够的了解，考虑控制环境的各个要素是否得到执行。在评价是否得到执行时，注册会计师应当将询问与其他风险评估程序相结合以获取审计证据。

虽然令人满意的控制环境并不能绝对防止舞弊，但却有助于降低发生舞弊的风险。

控制环境本身并不能防止或发现并纠正各类交易、账户余额、列报认定层次的重大错报，注册会计师在评估重大错报风险时，应当将控制环境连同其他内部控制要素产生的影响一并考虑。

在小型被审计单位，可能无法获取以文件形式存在的有关控制环境要素的审计证据，因此，注册会计师应当重点了解管理层对内部控制设计的态度、认识和措施。