一、目标定位不当 最常见的是有些企业为了提高公司的盈利能力，以利润的最大化为目标；还有一些企业由于以前因内部控制薄弱遭受过损失，因此把保证经营管理合法合规、资产安全完整、财务报告真实可靠、确保获得会计师事务所的标准无保留审计意见作为内部控制的目标。 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制目标不合理或不完整都是错误的。 二、违背内部控制的基本原则 比较常见的有以下方面 （一）违背全面性原则 有些企业的内部控制制度中，只注重对控制环境、风险评估、控制活动等方面的建设，对企业文化则没有提及。有些企业在内控知识的教育培训中，只对中层以上干部或关键岗位员工进行，对其他基层员工则没有组织内控培训。这些都违背了全面性原则。 内部控制应当贯穿决策、执行和监督的全过程，覆盖企业及其所属单位的各种业务和事项，实现全过程、全员性控制，不存在内部控制空白点。内部控制的重要性原则也是在兼顾全面的基础上，关注重要业务事项和高风险领域，并采取更为严格的控制措施，确保不存在重大缺陷。 （二）违背制衡性原则 最常见的是“一支笔”审批制度、“金额超过××万元以上由总经理审批”以及“××事项由××部门（岗位）全权负责”等形式的规定，这些规定没有设置审批的上限，忽视了重大决策应实行集体决策制度，不应由某一人审批，违背了制衡性原则。 内部控制应当在治理结构、机构设置及权责分配、业务流程等方面相互制约、相互监督，同时兼顾运营效率。制衡性原则要求企业完成某项工作必须经过互不隶属的两个或两个以上的岗位和环节，同时还要求履行内部控制监督职责的机构或人员具有良好的独立性。 （三）违背成本效益原则 例如：“禁止进行任何对外担保”等无条件回避所有风险的规定，或“所有采购都必须签订书面合同”、“所有岗位的工作都由不同人员分别负责”、“确保资产绝对安全并不受任何损失”、“不能出现任何安全事故”等规定，表面上看虽然使经济安全有了保证，却违背了成本效益原则。 内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。成本效益原则要求企业内部控制建设必须统筹考虑投入成本和产出效益之比。 与上述例子相反的是，有些企业为了提高工作效率或减少人工成本，简化必要的手续。例如有些运输企业将运输、发票开具、收款等系列工作都交给司机办理，在提供运输劳务的同时，随身携带运输发票，现结账现开票。这种制度不仅违背制衡性原则，也违背了成本效益原则。 对成本效益原则的判断需要从企业整体利益出发，尽管某些控制会影响工作效率，但可能会避免整个企业面临更大损失，此时仍应实施相应控制。 （四）违背适应性原则 例如：外贸企业规定不得从事外汇买卖业务，业务简单、信息化基础差的小型企业规定必须将所有业务纳入ERP系统等，都违背了适应性原则。 内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化加以调整。适应性原则要求企业建立与实施内部控制应当具有前瞻性，适时地对内部控制系统进行评估，发现可能存在的问题，并及时采取措施予以补救。 三、组织机构不合理 比较常见的现象：一是没有独立的内部审计机构，如有的企业将内部审计机构设在监察审计部或财务部，有的虽然有独立的内部审计机构，但其负责人却由财务负责人或企业分管领导兼任，使其失去了独立性，许多企业内部审计机构的报告只直接提交给总经理；二是内部控制的职责划分不合理，如规定“总经理负责内部控制的建立健全和有效实施”等。 根据有关规定，企业应建立起由股东大会、董事会、监事会、经理层及有关部门组成的完整的公司内部治理机构，各层机构在企业内部控制中分别承担不同的职责，发挥不同的作用。其中董事会对内部控制的建立健全和有效实施负总责，管理层负责组织领导企业内部控制的日常运行，内部审计部门则在评价内部控制的有效性以及提出改进建议等方面起着关键作用。最好的方式是在董事会中设立审计委员会，由独立董事担任审计委员会主席，审计委员会下设内部审计部门，其负责人的任免由审计委员会通过批准。内部审计机构的报告应提交给审计委员会，由审计委员会提交董事会批准。 四、人力资源政策不完善 常见的问题是缺乏员工辞退辞职政策，没有明确的强制休假制度和定期岗位轮换制度等。 企业的人力资源政策不仅包括员工的聘用、薪酬、考核、晋升、奖惩，还包括员工辞退、轮岗等政策。如果缺乏积极公平的人力资源政策，很可能使企业面临诸如劳资纠纷、人才流失、商业秘密泄露之类的风险，使企业失去可持续发展力。 五、风险评估和应对策略不当 风险评估和应对策略不当，一种表现是缺乏必要的风险评估和应对策略，例如重视内部业务流程控制而忽视对外部风险的评估应对；另外一种表现则是一味封闭地排斥风险。更多的是后者，如“加强对工程项目的预算管理，实行刚性预算，超预算的工程支出一律不予批准”、“对所有的客户一律实行现款交易，不得赊销”、“禁止为其他任何单位进行债务担保”等等规定。
