內(nèi)部控制制度是現(xiàn)代企業(yè)制度的重要內(nèi)容，也是降低財務風險的重要舉措。沒有內(nèi)部控制系統(tǒng)的企業(yè)財務報告不一定無可靠性，但是財務報告一旦不可靠，則企業(yè)的內(nèi)部控制系統(tǒng)必定無效。有效的內(nèi)部控制系統(tǒng)只能合理保障企業(yè)財務報表的可靠性，內(nèi)部控制制度不是萬能的，也存在著局限性和風險性。分公司內(nèi)控風險點有可能是存在于分公司內(nèi)部的隱患，也有可能是在外部環(huán)境影響下隱藏的痼疾。

　　一、公司集體舞弊帶來的內(nèi)部控制風險

　　當分公司高管集體進行財務舞弊時，由于內(nèi)部利益的紐帶作用，易形成攻守同盟，其財務丑聞很難被總公司監(jiān)管發(fā)現(xiàn)或被發(fā)現(xiàn)成本很高。內(nèi)部控制對于這類事件不可能控制，只有靠外部的監(jiān)督機制了。即使被發(fā)現(xiàn)，也是受益者、授意者不受罰，執(zhí)行人卻“代人受過”的現(xiàn)象，或者出現(xiàn)法不責眾現(xiàn)象，只懲罰一兩個替罪羊。內(nèi)部控制的一條重要原則就是將不相容職務進行分離，在實際工作中，如果處于不相容職務上的有關人員相互串通、相互勾結，失去了不同職務相互制約的基本前提，再好的控制措施也無能為力。

　　二、控制成本超過控制收益帶來的內(nèi)部控制風險

　　成本效益原則要求一個內(nèi)部控制制度的實施不得超過預期的效益。任何單位制定內(nèi)部控制制度都要花費一定的人力、物力、財力，而這些的付出未必能帶來預期的結果。中小企業(yè)如果設計的控制環(huán)節(jié)過多，控制措施越復雜，相應的內(nèi)部控制成本也就越高，最終會影響企業(yè)生產(chǎn)經(jīng)營活動的效率。大企業(yè)雖然有能力設計較為完善的內(nèi)部控制制度但是實踐中內(nèi)部控制制度所發(fā)生總成本的主觀判斷與控制效益難以準確計量，這就使得各分公司很難找到內(nèi)部控制成本與效益的最適宜點。由于信息的不可靠性、財務人員工作效率低下和對內(nèi)部控制制度所花費成本上限的忽視，理應保障的內(nèi)部控制成本等于并略小于內(nèi)部控制效果的基本拓撲原則可能無法如愿以償。因此，在設計和實施內(nèi)部控制時，企業(yè)必須要考慮控制成本與控制效果之比。一般來說，控制程序的成本不能超過風險或錯誤可能造成的損失，否則，再好的控制措施和方法也將失去意義。

　　三、大概率事件造成的內(nèi)部控制風險

　　內(nèi)部控制的對象僅是大概率事件，不可能預見所有財務風險，有可能存在控制死角或真空。即使公司有足夠的財力去進行內(nèi)部控制，也可能因為沒有足夠的理由（比如八小時之外的活動和隱私）、時間和精力去監(jiān)控。因為再完善的內(nèi)部控制制度也只能是提供一種合理保證，而不是提供一種絕對保證。它不能絕對保證預防或察覺錯誤和不正常現(xiàn)象。

　　四、人為錯誤帶來的內(nèi)部控制風險

　　如果單位內(nèi)部行使控制職能的人員在知識、經(jīng)驗、能力、責任心、獨立性、心理上、技能上和行為方式上未能達到實施內(nèi)部控制的基本要求，如執(zhí)行人員的粗心大意、精力分散、身體不適、理解錯誤、判斷失誤、曲解指令、趨迎奉承等，致使有些財務問題沒有能夠及時察覺，或已經(jīng)察覺但被疏忽，沒有采取相應補救措施，或補救措施欠妥當而釀成大禍，那么再好的內(nèi)部控制也很難發(fā)揮作用。執(zhí)行人員的錯誤會給企業(yè)內(nèi)部控制造成影響，但是設計人員在設計方面沒考慮周密而造成了后來在執(zhí)行中的困難。任何“完美的”內(nèi)部控制系統(tǒng)，都會因設計人員經(jīng)驗和知識水平的限制而帶有缺陷。因此，企業(yè)在制定控制制度時也不能苛求百分之百的完美。

　　五、管理越權帶來的內(nèi)部控制風險

　　如果單位內(nèi)部行使控制職能的管理人員濫用職權、喜歡越俎代庖，或為某種私利越權行事，加上知情人的官本位思想、洋奴哲學和事不關己高高掛起的痼疾，往往使越權發(fā)號施令暢通無阻。很多領導表面上大談特談內(nèi)部控制制度的必要性和緊迫性，骨子里始終認為自己可以凌駕于內(nèi)部控制制度之上，內(nèi)部控制制度是給一般職工制訂的和遵守的，給上級部門檢查看的和同行學習的，作為公司領導永遠都是例外。即使設計再良好的內(nèi)部控制制度，由于特權階層故意避開或指示其下屬避開某些預定的控制程序，也不會發(fā)揮其應有的效能。

　　六、內(nèi)外部環(huán)境變化帶來的內(nèi)部控制風險

　　內(nèi)部控制一般都是針對經(jīng)常而重復發(fā)生的業(yè)務而設置的，而且一旦設置就具有相對穩(wěn)定性，因此如果出現(xiàn)不經(jīng)常發(fā)生或未預計到的經(jīng)濟業(yè)務，原有控制就可能不適應，而臨時控制又可能招架不住或倉促迎戰(zhàn)而給分公司帶來損失。另外，國家政策法律法規(guī)也經(jīng)常進行調(diào)整和修訂，原有的內(nèi)部控制制度的程序和細則可能會趕不上法規(guī)的變化，或者新內(nèi)部控制規(guī)范缺乏可操作性，從而造成內(nèi)部控制失效。

　　七、社會大環(huán)境使然帶來的內(nèi)部控制風險

　　外部市場規(guī)范和整個社會誠信體系的建立是增強內(nèi)部控制制度執(zhí)行效果的有力保障和外在壓力。再加上總公司其他分公司以前管理的慣性使然，某一個分公司嚴格執(zhí)行內(nèi)部控制制度的做法難唱獨角戲。另外主管有不法前科記錄、管理當局逃避責任、管理層頻繁變動、內(nèi)部控制薄弱、決策高度集權化、經(jīng)常更換外部注冊會計師、人力資源短缺、存在巨額法律訴訟、夕陽工業(yè)或瀕臨倒閉的產(chǎn)業(yè)、有關法律、法規(guī)、政策的變化等都可能對內(nèi)部控制制度的有效運行造成重大不利影響。為了提高內(nèi)部控制制度執(zhí)行的效率，可以采取由獨立于企業(yè)的設計人員制訂分公司高管人員風險準備金，建立了內(nèi)部控制匿名舉報系統(tǒng)，不定期的進行秘密調(diào)研，加強輿論監(jiān)督和懲罰力度等舉措。