O Ambiente de Controle é a base para os demais componentes de controle; determina a disciplina e a estrutura. Deve influenciar a consciência das pessoas da organização quanto à cultura de controle. Designa autoridade, responsabilidades e alocação de recursos, baseando-se em fatores de ética, integridade, formas de conduta, políticas de recursos humanos, estrutura da organização, atuação e atenção da alta administração.

A Atividade de Controle é a base para os demais componentes de controle; determina a disciplina e a estrutura. Deve influenciar a consciência das pessoas da organização quanto à cultura de controle. Designa autoridade, responsabilidades e alocação de recursos, baseando-se em fatores de ética, integridade, formas de conduta, políticas de recursos humanos, estrutura da organização, atuação e atenção da alta administração.

O Ambiente de Controle define as políticas e procedimentos que asseguram que os planos e direcionamento indicados pela administração sejam atingidos e ocorram em toda a organização, em todos os níveis, em todas as funções, incluindo a segurança física e lógica dos sistemas.

O Ambiente de Controle identifica e analisa riscos (internos e externos), se são relevantes ao alcance dos objetivos da organização. É observada a severidade, a frequência com que os riscos ocorrem e o grau de impacto na organização.