歷年來，有許多審計(jì)專業(yè)論文闡述了在商業(yè)體系中建立完善有效的內(nèi)部控制系統(tǒng)的必要性和優(yōu)點(diǎn)。對(duì)公司的財(cái)務(wù)人員、經(jīng)理和審計(jì)人員（包括內(nèi)審和外審）的必要培訓(xùn)中一般會(huì)涉及到內(nèi)部控制制度的理解、設(shè)計(jì)、監(jiān)控和檢討。上述人員都認(rèn)同內(nèi)部控制制度的重要性，但是，他們常常忽視內(nèi)控手段的一些缺陷。恰恰正是這些缺陷，需要他們提供有效的監(jiān)控。
內(nèi)控的限制列示如下：
1、管理層一般要求實(shí)施特定的內(nèi)控手段的成本不高于相應(yīng)的預(yù)期受益；
2、大多數(shù)內(nèi)控傾向于對(duì)常規(guī)業(yè)務(wù)的控制，而忽視了非常規(guī)業(yè)務(wù)；
3、內(nèi)控環(huán)節(jié)常常被企業(yè)中互相勾結(jié)的員工，甚至管理層成員回避開；
4、存在負(fù)責(zé)內(nèi)控環(huán)節(jié)的員工濫用權(quán)利的可能性，如企業(yè)的管理層可以超越某些特定的內(nèi)控措施；
還有，可能發(fā)生人為的錯(cuò)誤和誤差，如，判斷失誤，指令誤解，疏忽大意等。
這些缺陷主要有兩個(gè)層次。第一個(gè)層次的問題可以歸結(jié)為系統(tǒng)計(jì)劃與實(shí)施階段的低效率或疏忽。這種系統(tǒng)缺陷比較容易被相關(guān)負(fù)責(zé)人員——例如：審計(jì)師在評(píng)價(jià)過程及其擴(kuò)展審計(jì)程序中——發(fā)現(xiàn)并補(bǔ)救。如果這種缺陷非常重大，將上報(bào)管理層予以糾正。第二個(gè)層次的問題則較復(fù)雜，是由內(nèi)控系統(tǒng)內(nèi)在特點(diǎn)引起的。
除了現(xiàn)代科學(xué)手段，控制手段的實(shí)施效果終取決于控制者的道德水準(zhǔn)?；镜膬?nèi)部控制是為了控制人性的缺點(diǎn)，例如錯(cuò)誤或謊言。當(dāng)執(zhí)行者互相勾結(jié)時(shí)，內(nèi)控系統(tǒng)將不能夠發(fā)揮任何作用。這些人性的缺點(diǎn)，既提高了實(shí)施內(nèi)控系統(tǒng)的必要性，也會(huì)瓦解某些特定的內(nèi)控系統(tǒng)。
通常在企業(yè)中，達(dá)到足夠高得管理層面之后，將沒有更高級(jí)別的管理層進(jìn)行監(jiān)督。除了審計(jì)師，這一層次管理者的決策將沒有任何形式的監(jiān)管。因此，在實(shí)踐中，高級(jí)職員的舞弊行為經(jīng)常不被察覺，往往是因?yàn)楦呒?jí)管理層出于個(gè)人目的卷入了這種同謀活動(dòng)中。在這種案例中，一個(gè)顯而易見的問題是：理論上的“雙重控制”在實(shí)踐中是否真正有效？
第二個(gè)內(nèi)控系統(tǒng)的固有限制是在上述管理層次中的信息溝通問題。管理層必須向下授權(quán)，同樣的，政策和指引也是自上而下的。問題產(chǎn)生在需要自下而上傳遞信息的環(huán)節(jié)。當(dāng)這些向上傳遞的信息將引起批評(píng)或檢討時(shí)，就容易在上傳過程中被中斷。因此，高層管理者將無從獲知這些已存在的并且可能對(duì)政策制訂產(chǎn)生重大影響的信息。
后一點(diǎn)是在小規(guī)模企業(yè)中常見的一種情況。在這種規(guī)模的企業(yè)運(yùn)作中，人們往往忽視了少數(shù)雇員兼顧多種職能，甚至是互相制約的職能的情況，這導(dǎo)致內(nèi)控系統(tǒng)難以落到實(shí)處。自動(dòng)控制的概念難以適用，受經(jīng)濟(jì)條件的限制，雇員缺乏工作經(jīng)驗(yàn)，造成企業(yè)安全設(shè)施的不充分；受限制的潛在市場(chǎng)和擴(kuò)張機(jī)會(huì)，導(dǎo)致內(nèi)控制度進(jìn)入進(jìn)退兩難的境地。處理小規(guī)模企業(yè)的案例時(shí)，審計(jì)師們有時(shí)傾向于照搬大企業(yè)的制度標(biāo)準(zhǔn)，卻忽視了這些顯然無法逾越的問題。
以下幾種方案可以幫助抵消上述缺陷。第一，管理層要不斷研究改進(jìn)主要的內(nèi)控系統(tǒng)。系統(tǒng)應(yīng)具有一定的彈性和敏感度。第二，小心選擇雇員，管理層應(yīng)熟悉雇員的信用背景，對(duì)雇用期間的表現(xiàn)評(píng)價(jià)、實(shí)際能力和缺點(diǎn)等方面建立員工檔案。第三，除了特定的會(huì)計(jì)評(píng)價(jià)外，盡量從多種渠道獲得關(guān)于內(nèi)控系統(tǒng)的報(bào)告。
另一種更顯而易見的方案是建立內(nèi)審部門。內(nèi)部審計(jì)師總是能夠有效地、強(qiáng)有力地保障完整的內(nèi)控系統(tǒng)。通過內(nèi)審部，那些源自基層的詳盡信息將很方便地傳達(dá)到管理層。
當(dāng)然，還有一種方案：考慮外部審計(jì)師或獨(dú)立審計(jì)師提供服務(wù)。這種方案在評(píng)價(jià)現(xiàn)有內(nèi)控制度之后，審計(jì)師可以很大程度上依賴相關(guān)會(huì)計(jì)紀(jì)錄的準(zhǔn)確性，有更多時(shí)間去評(píng)價(jià)高級(jí)管理層的行為，特別是對(duì)于非常規(guī)交易，進(jìn)行必要的審計(jì)測(cè)試。
對(duì)于小規(guī)模企業(yè)的解決方案是：充分利用復(fù)式記賬的會(huì)計(jì)系統(tǒng)；加大管理層監(jiān)管。
前一種方案強(qiáng)調(diào)會(huì)計(jì)人員必須精通業(yè)務(wù)并且誠實(shí)可靠。后一種方案，管理層或是業(yè)主本人有目的地監(jiān)控某些交易，對(duì)每日的商業(yè)活動(dòng)保持近距離接觸，擔(dān)負(fù)起許多日常工作，盡可能少授權(quán)。對(duì)于小規(guī)模企業(yè)來說，在某些專業(yè)領(lǐng)域中，對(duì)律師、保險(xiǎn)咨詢?nèi)?、或?dú)立會(huì)計(jì)師、審計(jì)師的專業(yè)意見會(huì)出現(xiàn)階段性的要求。小規(guī)模企業(yè)雇用審計(jì)師的優(yōu)勢(shì)不僅僅局限在審計(jì)報(bào)告上，更重要的是審計(jì)師對(duì)發(fā)展變化的內(nèi)控制度的建議。
任何一種內(nèi)控制度都是針對(duì)某一類已確定的缺陷，隨著不斷的研究改進(jìn)，一個(gè)完整的系統(tǒng)將會(huì)很大程度地克服上述種種不足之處。
內(nèi)控的限制列示如下：
1、管理層一般要求實(shí)施特定的內(nèi)控手段的成本不高于相應(yīng)的預(yù)期受益；
2、大多數(shù)內(nèi)控傾向于對(duì)常規(guī)業(yè)務(wù)的控制，而忽視了非常規(guī)業(yè)務(wù)；
3、內(nèi)控環(huán)節(jié)常常被企業(yè)中互相勾結(jié)的員工，甚至管理層成員回避開；
4、存在負(fù)責(zé)內(nèi)控環(huán)節(jié)的員工濫用權(quán)利的可能性，如企業(yè)的管理層可以超越某些特定的內(nèi)控措施；
還有，可能發(fā)生人為的錯(cuò)誤和誤差，如，判斷失誤，指令誤解，疏忽大意等。
這些缺陷主要有兩個(gè)層次。第一個(gè)層次的問題可以歸結(jié)為系統(tǒng)計(jì)劃與實(shí)施階段的低效率或疏忽。這種系統(tǒng)缺陷比較容易被相關(guān)負(fù)責(zé)人員——例如：審計(jì)師在評(píng)價(jià)過程及其擴(kuò)展審計(jì)程序中——發(fā)現(xiàn)并補(bǔ)救。如果這種缺陷非常重大，將上報(bào)管理層予以糾正。第二個(gè)層次的問題則較復(fù)雜，是由內(nèi)控系統(tǒng)內(nèi)在特點(diǎn)引起的。
除了現(xiàn)代科學(xué)手段，控制手段的實(shí)施效果終取決于控制者的道德水準(zhǔn)?；镜膬?nèi)部控制是為了控制人性的缺點(diǎn)，例如錯(cuò)誤或謊言。當(dāng)執(zhí)行者互相勾結(jié)時(shí)，內(nèi)控系統(tǒng)將不能夠發(fā)揮任何作用。這些人性的缺點(diǎn)，既提高了實(shí)施內(nèi)控系統(tǒng)的必要性，也會(huì)瓦解某些特定的內(nèi)控系統(tǒng)。
通常在企業(yè)中，達(dá)到足夠高得管理層面之后，將沒有更高級(jí)別的管理層進(jìn)行監(jiān)督。除了審計(jì)師，這一層次管理者的決策將沒有任何形式的監(jiān)管。因此，在實(shí)踐中，高級(jí)職員的舞弊行為經(jīng)常不被察覺，往往是因?yàn)楦呒?jí)管理層出于個(gè)人目的卷入了這種同謀活動(dòng)中。在這種案例中，一個(gè)顯而易見的問題是：理論上的“雙重控制”在實(shí)踐中是否真正有效？
第二個(gè)內(nèi)控系統(tǒng)的固有限制是在上述管理層次中的信息溝通問題。管理層必須向下授權(quán)，同樣的，政策和指引也是自上而下的。問題產(chǎn)生在需要自下而上傳遞信息的環(huán)節(jié)。當(dāng)這些向上傳遞的信息將引起批評(píng)或檢討時(shí)，就容易在上傳過程中被中斷。因此，高層管理者將無從獲知這些已存在的并且可能對(duì)政策制訂產(chǎn)生重大影響的信息。
后一點(diǎn)是在小規(guī)模企業(yè)中常見的一種情況。在這種規(guī)模的企業(yè)運(yùn)作中，人們往往忽視了少數(shù)雇員兼顧多種職能，甚至是互相制約的職能的情況，這導(dǎo)致內(nèi)控系統(tǒng)難以落到實(shí)處。自動(dòng)控制的概念難以適用，受經(jīng)濟(jì)條件的限制，雇員缺乏工作經(jīng)驗(yàn)，造成企業(yè)安全設(shè)施的不充分；受限制的潛在市場(chǎng)和擴(kuò)張機(jī)會(huì)，導(dǎo)致內(nèi)控制度進(jìn)入進(jìn)退兩難的境地。處理小規(guī)模企業(yè)的案例時(shí)，審計(jì)師們有時(shí)傾向于照搬大企業(yè)的制度標(biāo)準(zhǔn)，卻忽視了這些顯然無法逾越的問題。
以下幾種方案可以幫助抵消上述缺陷。第一，管理層要不斷研究改進(jìn)主要的內(nèi)控系統(tǒng)。系統(tǒng)應(yīng)具有一定的彈性和敏感度。第二，小心選擇雇員，管理層應(yīng)熟悉雇員的信用背景，對(duì)雇用期間的表現(xiàn)評(píng)價(jià)、實(shí)際能力和缺點(diǎn)等方面建立員工檔案。第三，除了特定的會(huì)計(jì)評(píng)價(jià)外，盡量從多種渠道獲得關(guān)于內(nèi)控系統(tǒng)的報(bào)告。
另一種更顯而易見的方案是建立內(nèi)審部門。內(nèi)部審計(jì)師總是能夠有效地、強(qiáng)有力地保障完整的內(nèi)控系統(tǒng)。通過內(nèi)審部，那些源自基層的詳盡信息將很方便地傳達(dá)到管理層。
當(dāng)然，還有一種方案：考慮外部審計(jì)師或獨(dú)立審計(jì)師提供服務(wù)。這種方案在評(píng)價(jià)現(xiàn)有內(nèi)控制度之后，審計(jì)師可以很大程度上依賴相關(guān)會(huì)計(jì)紀(jì)錄的準(zhǔn)確性，有更多時(shí)間去評(píng)價(jià)高級(jí)管理層的行為，特別是對(duì)于非常規(guī)交易，進(jìn)行必要的審計(jì)測(cè)試。
對(duì)于小規(guī)模企業(yè)的解決方案是：充分利用復(fù)式記賬的會(huì)計(jì)系統(tǒng)；加大管理層監(jiān)管。
前一種方案強(qiáng)調(diào)會(huì)計(jì)人員必須精通業(yè)務(wù)并且誠實(shí)可靠。后一種方案，管理層或是業(yè)主本人有目的地監(jiān)控某些交易，對(duì)每日的商業(yè)活動(dòng)保持近距離接觸，擔(dān)負(fù)起許多日常工作，盡可能少授權(quán)。對(duì)于小規(guī)模企業(yè)來說，在某些專業(yè)領(lǐng)域中，對(duì)律師、保險(xiǎn)咨詢?nèi)?、或?dú)立會(huì)計(jì)師、審計(jì)師的專業(yè)意見會(huì)出現(xiàn)階段性的要求。小規(guī)模企業(yè)雇用審計(jì)師的優(yōu)勢(shì)不僅僅局限在審計(jì)報(bào)告上，更重要的是審計(jì)師對(duì)發(fā)展變化的內(nèi)控制度的建議。
任何一種內(nèi)控制度都是針對(duì)某一類已確定的缺陷，隨著不斷的研究改進(jìn)，一個(gè)完整的系統(tǒng)將會(huì)很大程度地克服上述種種不足之處。