内部控制包括控制环境、风险评估过程（体现风险意识）、信息系统与沟通、控制活动和对控制的监督五个要素。无论怎样划分内部控制要素，注册会计师都应重点考虑某项控制是否能够以及如何防止或发现并纠正各类交易、账户余额和披露存在的重大错报。

内部环境存在问题。高级管理层的管理理念作为控制环境的重要因素，认为“大家都会自觉的遵守企业制定的规章制度”将导致控制环境薄弱，控制环境作为其他内部控制因素的根基，薄弱的控制环境必然导致企业内部控制整体的失效。“其领导的内部审计部门人手很少，在遇到大型的审计项目时，临时从被审计的部门调取熟悉审计业务的人员”这违反了内部审计机制，企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。从被审计单位调取熟悉审计业务的人员，进行审计，严重影响独立性。

风险评估存在问题。对于识别的风险应进行分析和排序，确定关注重点和优先控制的风险。在分析了相关风险发生的可能性和影响程度之后，结合风险承受度，权衡风险与收益，确定风险应对策略。风险应对策略往往需要结合运用，不能不考虑付出的代价而一律采取风险规避策略。

内部监督存在问题。内部审计部门丧失了独立性，而且人手较少，无法进行持续的监察活动或单独的评估。

信息与沟通存在问题。只强调了信息的真实性，没有强调信息传递的及时性，有关信息可以越级进行传递。

控制活动存在问题。财务部门存在长时间处在同一岗位和同时兼任多个岗位的现象，没有做到不相容职务相互分离。