内部控制方面存在着许多漏洞和不足，总结主要存在以下几个方面：

（一）缺乏内部牵制的理念许多企业受企业规模和所有制形式的限制，管理方面的视野和境界相对较弱，对于如何建立一个合理的权责分配体系和内部牵制制度的认识不成熟，有的甚至不了解不相容职务的相关概念，许多企业管理人员更多的是凭借经验工作，信任谁就让谁干，没有考虑到对员工进行监督和限制，更没有考虑不相容职务分离控制管理。

（二）不相容职务设置不完善部分企业能够结合本企业实际情况设置不相容职务，但设置的不规范、不完善。不相容职务一般包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。有的企业会计岗位设置不当，业务交叉太多，会计人员兼职过多。有的企业不相容职务设置缺乏系统性，不能覆盖各类资产和各种业务事项，管理效应也层层弱化。

（三）授权批准控制程序存在漏洞。企业内部控制的一个重要环节就是授权批准控制，应该明确各个部门和各个岗位办理业务的权限范围和相关的审批程序、责任等。在企业的日常管理中，授权批准制度的控制主要体现在对审核批准的控制上，就是要求企业的各个岗位按照规定的程序来复核和审查相关经济事项或经济业务的合规性、真实性以及相关资料的真实性和完整性，并作出批准或者不批准的决定。当前，我国的很多企业都存在着授权批准控制不健全的现象，例如：授权批准带有较大的随意性、授权批准的程序不够完善等，这些都可能引发严重的经营风险和财务风险。

（四）内部控制制度执行乏力现阶段，国内很多企业虽然制定了相关的内部控制制度，但是在实际执行的过程中，由于人员素质不高、管理层不够重视等多方面的原因，使得内部控制制度得不到应有的执行，内部控制制度形同虚设，不能发挥应有的控制作用。例如：有些企业为了应付上级检查或者是满足信息披露的要求，表面上制定了一系列的内部控制制度，但是这些制度并没有在生产经营中落到实处。另外，很多企业的管理层把精力都放在了产品更新换代或者开拓市场上，将企业的内部控制搁置起来，只是在企业经营出现重大问题的时候，才想起实施内部控制。