内部控制为财务报表中报告的财务信息提供了一定程度的信心。内部控制限制了员工个人操纵数据或歪曲财务数据的权限。内部控制对于定期处理公司财务数据的会计人员至关重要。但是，内部控制并非万无一失。公司实施的内部控制政策和程序有限。
缺乏培训/沟通
不了解内部控制目的或遵循正确程序的员工可能会限制内部控制的有效性。管理层传达了整合内部控制的目的，并指定特定员工负责培训部门的其他部门。如果管理层误解了实施内部控制的目的，员工会感到不信任，淹没了额外的工作，并找到回避内部控制系统的机会。如果培训师不培训员工使用新的内部控制，员工将创建自己的方法或完全忽略系统。
共谋
会计人员勾结欺诈，公司找到解决当前内部控制的方法。当两个或多个员工使用相同的财务信息时，他们可以为自己的目的操纵数据。他们可能会交换密码，允许彼此访问信息，而无需其他人审查工作。他们可能会制造虚假交易以从公司窃取资金并批准彼此的交易。
缺乏管理支持
缺乏对新内部控制系统支持的经理表示，他们缺乏对员工的支持。员工对经理的非语言暗示作出反应并限制他们对内部控制系统的支持。这些员工执行内部控制系统所需的最低工作量。这些经理通常允许员工使用管理覆盖，而无需调查必须覆盖的原因。相反，他们责怪系统。员工可以利用其经理缺乏调查来进行欺诈性交易。
