控制环境包括治理职能和管理职能， 以及治理层和管理层对内部控制及其重要性的态度、 认识和措施。 在评价控制环境的设计和实施情况时， CPA 应当了解管理层在治理层的监督下， 是否营造并保持了诚实守信和合乎到底的文化， 以及是否建立了防止或发现并纠正舞弊和错误的恰当控制。