（二）内部控制的目标
根据财会[2008]7号《企业内部控制基本规范》，内部控制包括五大目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略[2]。
内部控制是由企业治理层、管理层及其员工共同实施的,旨在实现控制目标的过程。内部控制的最终目标是促进企业实现发展战略。其中，促进企业提高经营效率和效果的目标，是要求企业结合自身所处的经营、行业和经济环境，通过健全有效的内部控制，不断提高营运活动的赢利能力和管理效率；促进企业提高信息报告质量的目标，是指为企业管理层提供适合其既定目的的准确而完整的信息，以支持管理层的决策和对营运活动及业绩进行监控；促进企业维护资产安全的目标，是指为资产安全提供扎实的制度保障；促进企业经营管理合法合规的目标，是将发展置于国家法律法规允许的框架之下，在守法的基础上实现企业自身的发展。[3]
二、我国企业内部控制的现状
（一）内部控制的环境分析
良好的内部控制环境是内部控制有效执行的基础和前提。由于我国内控规范化实施较晚，企业对于内部控制的环境建设还不够完善，相对于发达国家来说，内控建设存在明显缺陷。内部控制环境整体不成熟，法律法规支撑不够有力，使得企业整体失于管束。再者，许多企业人缺乏管控意识、规则意识，使现有的制度形同虚设，内部控制难以成效。好多公司根本就没有合理的内部控制，或者有了内部控制也没有有效地执行，也没有在执行过程中对控制程序的设计是否合理、 控制效果是否有效进行评价。因此，企业由于内部控制失效而出现的内部员工舞弊事件层出不穷，就拿近年来相继出现的“中航油事件”、“三鹿毒奶粉”、“双汇瘦肉精”来说，已经引起了政府部门以及学术界的深刻讨论与反思。
（二）我国企业内部控制存在的问题
1.公司法人治理结构存在着重大缺陷，内部控制乏力。
大部分公司的内部控制完全取决于公司管理层的决定。特别是数量众多的中小企业，往往是一把手作决策， 由高级管理层掌控全局。从中国证监会公告中可以看出，中国上市公司的舞弊案件无一不涉及公司的管理者，有些案件甚至涉及一些政府机构的相关管理人员。
2.企业内部控制制度不健全, 执行不得力。  
由于缺乏合理的内部控制制度，许多企业甚至不存在“内部管控”这一说，特别是中小企业。而一些企业就算有出台相关的制度，但没有有效地执行，是管理出现的诸多漏洞不能及时解决，久而久之，便酿成大错。
3.很多企业未形成风险意识, 内部控制缺少风险控制系统。  
  企业的管理人员或财务人员，对现有管理可能出现的未来风险及所带来的损失不能很好的预测和掌控，对风险缺乏敏感性，没有在可控的时间点建立应有的风险控制系统，而在风险发生时，大多数企业又缺乏相应的应急机制。
4.缺乏健康的企业文化和良好的员工职业道德。
 企业文化是一个企业的灵魂核心，可以为内部控制环境建设和实施发挥基础性作用。良好的企业文化一旦形成，就成为企业最为宝贵的精神财富，企业的良好的控制环境也就有了坚强的保证。员工的职业道德则企业健康发展的重要保障。一个企业的满意的服务产品是否合格，制度是否成效，能否给客户满意的服务，都需要员工具备强烈的责任意识和规则意识，为自己的工作把关。
5.企业管理者素质不高，法律意识淡薄。 海尔强化企业内部控制的思考(2):http://www.751com.cn/guanli/lunwen_46520.html