По-хорошему, такое Положение утверждается Советом директоров, членами которого, зачастую, могут являться собственники компании. После этого, Положение «спускается» вниз по корпоративной лестнице, в целях уведомления о его утверждении исполнительное руководство компании, службу внутреннего контроля и всех заинтересованных лиц и, таким образом, запускается в работу. Не следует путать Положение по организации внутреннего контроля с Положение по внутреннему аудиту, которое, в свою очередь, утверждается Комитетом по аудиту, членам которого также могут быть собственники компании.