内部控制是为了达到经营活动的效率和效果、财务报告的可靠性、保护资产的安全和完整，确保有关法律、法规和规章制度的贯彻执行而制定和实施的一系列控制方法、措施和程序。在发达国家，内部控制被广泛采用并日趋完善，在公司治理和审计业务中发挥着积极的作用。有关企业经营失败、会计信息失真、违法经营的发生在很大程度上都可以归结为企业内部控制制度的缺失或失效。 １ 我国企业内部控制存在的问题 １．１ 企业管理层对实施内部控制态度暧昧 现实中，开展内部控制要花费大量的人力和费用；实施内部控制在某种程度上降低运营效率；由于“水至清则无鱼”效应，害怕规范的内控程序限制了各级管理层的自由空间，管理层的权力受到分散和制约，往往导致企业管理层不愿意或不积极推动内部控制的实践。 １．２ 企业的控制环境恶化 首先，公司法人治理结构不完善，内部控制环境恶化。其次，企业管理层和员工整体素质不高，经营者素质参差不齐。第三，现行内部控制的目标不合理，只做表面功夫，不以经营目标的实现和确立为着眼点，而是重宏观调控目标轻自身的管理，重速度和规模、轻产品的质量和效益。第四，大部分企业没有自己的企业文化。美国著名管理学家沙因在《企业文化生存指南》中指出：“大量案例证明，在企业发展的不同阶段企业文化再造是推动企业前进的原动力，企业文化是企业的核心竞争力，是一种最难模仿的能力。” １．３ 风险意识淡薄，风险评估空缺 我国企业风险意识淡薄，主要表现在：一是企业中的风险管理活动往往是瞬时的或者间断性的，意识到了就进行管理，事后则是“好了伤疤忘了疼”．将其抛掷脑后；二是企业对风险的定期复核和再评估没有定期完成，这就降低了企业适应环境变化、管理风险和规避风险的能力。 １．４ 内部控制与企业现有管理制度缺乏有效融合 任何一个企业都已存在预算管理、质量管理、成本管理、绩效考核等诸多领域的管理制度，这些制度体系本身也都包含有内部控制的思想，而企业根据上市地监管要求设计的内部控制体系主要是从满足上市监管要求的相关条款出发展开的。在现实中常会出现内部控制体系与其他相关制度的不衔接、不匹配、不融合，甚至出现相互制肘、互相排斥、相互矛盾的情形，增大了内部协调和统筹的成本和精力。在不能清晰界定内控制度和其他制度关系的企业，就容易产生同样的控制行为在内控体系和其他制度同时实施而撞车，或者因为相互依赖结果相互推诿的情形，让人感觉到“花费很大精力...
