责任的指派、权限的授予及相关政策的制定，提供了每个岗位接受控制与给予控制的基础，也即是明确了每个岗位应负责任的范围和向谁负责的问题。

（一）权责授予

按单位的目的及目标、营运的功能及政府机关的规定，指派责任、授予权力，包括对资讯系统的责任及改变的授权。

（1）权力及责任是否已指派给整个单位中的所有员工。

（2）每位员工的决策责任是否与指派给该员工的权力及责任相关。

（3）在决定授予某位员工权力的层级及责任的范围时，是否掌握了适当的资讯。

（二）准则及程序的适当性

与控制有关的准则及程序应具有适当性。这种准则及程序同样包括员工的职务说明书内容。

（1）是否备有各级、各类员工的职务说明书，至少是否备有管理层及监督人员的职务说明书。(www.daowen.com)

（2）职务说明书是否明确规定与控制有关的责任。

（三）劳动力的适当性

拥有技术的员工（尤其是负责资料处理及会计处理的员工）人数的适当性。员工数量是否适当，主要依据单位的规模、业务及资讯系统的性质及复杂程度。

单位所雇佣的劳动力是否足以完成交付任务。至于是否足够，需考虑其数量及经验。

（四）权力与责任的对称

（1）在完成交付任务时，所需权威与所需资源、员工指导两者间，是否平衡。

（2）有权更正错误、推行改正行为的员工，其职层是否适当；被授予该等权力的员工，其能力是否适当；授予某员工的权力，是否规定有明确的范围。