第十二条  设计和执行内部控制，以有序、有效地开展业务活动（包括环境方面的活动）是管理层的责任。
　　不同被审计单位的管理层可能对环境事项采取下列不同的控制方式：
　　（一）处于环境风险较低行业的被审计单位或小型被审计单位，管理层可能把监控环境事项作为日常内部控制的一部分；
　　（二）处于环境风险较高行业的被审计单位，管理层可能针对环境事项设计和执行一套单独的内部控制子系统，以符合现有的环境管理系统标准；
　　（三）对某些被审计单位，管理层可能在一个整合的控制系统内设计和执行其所有的控制，包括与会计、环境和其他事项（如质量、健康和安全）相关的政策和程序。