从内部控制客观环境及本身阐述内部控制的局限性

控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度和认识以及措施。良好的控制环境是实施有效内部控制的基础。然而，控制环境本身不能防止或发现并纠正各类交易风险、账户余额、列报认定层次的重大错报，注册会计师在评价重大错报风险时需要将控制环境与其他内部控制要素产生的影响一并考虑。
内部控制也存在固有的局限性。首先，在决策时人为判断可能出现的错误以及人为失误会导致内部控制失效，其次，可能会出现两个及以上人员串通或管理层凌驾于内部控制之上而导致的内部控制失效，再次，内部控制人员的素质不符岗位要求也会限制内部控制的有效性。