这主要包括对企业经营活动的权利和责任的分工、建立上下级报告关系和授权协议。它涉及鼓励个人和团队发挥主动性提出并解决问题的程度以及他们所授予的权限。它还牵涉到叙述适当地开展业务的政策、骨干员工的知识和经验，以及为履行职责而提供的资源。
有一种逐渐发展的趋势即推进向下授权以使决策权靠近第一线人员。企业可能采取这种方针以便更以市场为导向或质量为中心，可能会消除缺陷、减少循环时间或提高客户的满意度。为此，企业需要认清市场机会中不断变化的优先考虑事项、商业关系以及公众的期望并做出相应的反应。责权一致的目的是为了鼓励个人在权限内的主动性。授权是指将集中控制的某些业务决策权交给下级梯队，即交给靠近处理日常业务交易的个人。也可能包括以折扣价格出售产品的授权；谈判长期供货合同、信用证或专利的授权；签署联合或合营企业协议等。
一个关键的困难是：授予的权利应仅至实现目标所需的程度。这就需要保证对风险的接受程度要基于识别和尽量减少风险的合理运作，包括判断风险的规模并对做出正确的业务决策中的损益可能性进行权衡。另一个困难是保证所有人都能够理解企业的目标。让每个员工知道他的行动是如何相互关联并对实现企业的目标做出贡献，这是非常重要的。
不断增加的授权有时伴随着或由于企业组织结构的简化或“扁平化”，因此授权已是有意而为之。有目的地进行组织结构的改变以鼓励创造性、主动性以及迅速做出反应的能力以增强企业的竞争力和客户的满意度。这种不断增加的授权可能会对高水平的员工胜任能力以及更大的责任带来隐含的要求。它也需要有效的程序使管理层可以监督授权的结果。当然，与更好的、以市场为导向的决策一并而来的是，授权可能增加了不合需要或无法预见的决策数量。
控制环境受到个人认知自己将承担责任的程度的极大影响。这一点一直到公司首席执行官都是适用的，而首席执行官则对企业内部的所有活动包括内部控制系统负有最终的责任。
一、责任分配与授权
（一）COSO报告中的规定
根据公司的目标、经营职能和监管要求，分配责任和授权，包括信息系统的责任和变化的授权。具体包括：
1.职权和职责被授予公司内的员工。
2.决策的责任与其职权和职责相对应。
3.对员工进行授权和分配职责时，适当的信息被充分考虑。
（二）公司内控设计要点
公司应通过颁布实施《中国石油天然气股份有限公司公司机关部门职能及专业公司职责范围》，组织实施员工岗位职责描述，以及整理业务授权权限指引等措施，对职责权限进行适当分配。
信息系统（FMIS系统及业务系统）的授权，应由应用相关信息系统的总部、分公司、地区公司根据不同的职责分别设置和维护用户授权。
（三）相关规章制度索引
1.《中国石油天然气股份有限公司公司机关部门职能及专业公司职责范围》。
2.业务授权权限指引。
（四）文档性记录设计
《员工岗位职责描述》。
二、数据、会计等职员技能的充分性
（一）COSO报告中的规定
数据处理和会计职能部门的员工应具备与企业规模、业务活动和系统相适应的技能水平。具体包括：从数量和经验两个方面考虑，公司拥有足够的员工以完成其职责。
（二）公司内控设计要点
公司现有的财务和信息系统的管理人员，应具备胜任工作需求的基本技能，能够满足企业生产经营业务活动的需要。
三、授权和责任分配的恰当性
（一）COSO报告中的规定
授权与所分配的责任相吻合。具体包括：
1.完成工作所需要的权力与高级管理人员参与的程度存在一个适当的平衡。
2.授予合适级别的员工纠正问题或实施改进的权力，并且此授权也明确了所需的能力水平和权力界限。
（二）公司内控设计要点
公司应对业务活动的授权，根据不同的业务性质，在总部和地区公司之间有所划分。对一般业务活动，通常以年度计划、年度预算、业绩合同等形式授予地区公司进行管理，地区公司在上述授权范围内独立负责业务活动的决策；对于某些特定业务活动，会根据相关制度规定，按照业务活动的性质和金额大小，需要提交不同级别的管理层，在总部、专业公司与地区公司不同层次进行审批。
公司应按照权力配置的原则，即：权力的非独占性原则，按需授权原则，权责对应，权力不对自己，授权有限、边界清楚，需要对业务权限进行梳理和规范，整理形成公司整体的权限授权指引表，并及时进行维护更新。
（三）文档性记录设计
权限授权指引。
