Внутренний контроль и аудит на предприятиях являются важнейшей частью современной системы управления ими, позволяющей достичь поставленных целей с минимальными затратами. Контрольная среда в соответствии с международными стандартами внутреннего аудита — это общее отношение высших органов управления хозяйствующим субъектом к необходимости осуществления внутреннего контроля и предпринимаемые в связи с этим действия. Для получения представлений о системе внутреннего контроля (далее — СВК) и аудиторском риске необходимо обратиться к МСА 400 «Оценка рисков и система внутреннего контроля», МСА 401 «Аудит в условиях компьютерных информационных систем», МСА 402 «Аудит субъектов, пользующихся услугами обслуживающих организаций», а также федеральному Правилу (стандарту) аудита № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом».