Et godt miljø for intern kontroll krever at byråets organisasjonsstruktur klart definerer sentrale områder av myndighet og ansvar og etablerer hensiktsmessige rapporteringslinjer.
Byrået må klart definere kompetanseområdene i organisasjonsstrukturen.