The control environment, which is largely determined by management’ policies and the operating style of the entity, is fundamental to the way the controls are carried out within an organisation.In order to obtain a full understanding of the control environment, the auditor should focus more on the high-level policies and practices of the audited entity and less on the detailed controls within individual operations. Professional skepticism is of great importance when assessing the control risk. The auditor must apply it when verifying how the internal controls, implemented by the management of the entity, have acted in the direction of reducing the specific inherent risks.

Mediul de control, care este în mare măsură determinat de politicile conducerii și de stilul de funcționare al entității, este fundamental pentru modul în care controalele sunt efectuate în cadrul unei societăți.Pentru a obține o înțelegere deplină a mediului de control, auditorul ar trebui să se concentreze mai mult pe politicile și practicile la nivel înalt ale entității auditate și mai puțin pe controalele detaliate din cadrul operațiunilor individuale.Scepticismul profesional are o mare importanță atunci când se evaluează riscul de control. Auditorul trebuie să îl aplice atunci când verifică modul în care controalele interne, implementate de conducerea entității, au acționat în direcția reducerii riscurilor inerente specifice.