Среду определяют: управленческая философия и стиль работы руководителей организации (отношение управляющих к коммерческим, финансовым и внутрифирменным рискам; адекватное понимание ими роли внутреннего контроля в управлении организацией; конкретные действия в плане организации контрольной системы и ее совершенствования; склонность к авторитарному стилю в управлении и т.д.); оргстатус отдела внутреннего аудита, т.е. положение в оргструктуре этого важного координационного центра ответственности; принятый организацией курс действий (ее ориентиры), цели и стратегии; виды и масштаб деятельности организации; соответствие оргструктуры размерам и степени сложности организации; регламентация взаимоотношений между звеньями организации, сотрудниками, наличие кодекса поведения; определение и документальное закрепление процедур контроля; определение и документальное закрепление полномочий и ответственности сотрудников; методы доведения установленных правил до сотрудников; изучение руководителями выявленных в результате контроля отклонений, своевременность принятия ими решений по данным отклонениям; налаженность системы коммуникаций и системы информационного обеспечения управления; налаженность систем бюджетирования, бизнес-планирования, подготовки финансовой отчетности для внешних и внутренних пользователей; адекватность системы документации и документооборота организации ее размерам и структуре; рациональность кадровой политики, т.е. механизмов управления персоналом; конфликтность в коллективах; мотивация трудовой деятельности, профессиональная подготовка, интеллектуальный уровень, наклонности, личностные качества, этические принципы, а также физические, психические, половые и возрастные характеристики работников организации; внешние влияния - уровень развития экономики, экономическая и политическая устойчивость рынка, развитие законодательной базы рыночного типа, налоговая политика государства; соблюдение действующего законодательства и работа с внешними органами контроля; неопределенность и риск деятельности, а также иные условия, специфичные для каждой конкретной организации.