（一）内部控制的固有局限性
内部控制存在固有局限性，无论如何设计和执行，只能对财务报告的可靠性提供合理的保证。内部控制存在的固有局限性包括：
1．在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。
2．可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。
此外，如果被审计单位内部行使控制职能的人员素质不适应岗位要求，也会影响内部控制功能的正常发挥。
被审计单位实施内部控制的成本效益问题也会影响其职能，当实施某项控制成本大于控制效果而发生损失时，就没有必要设置控制环节或控制措施。
内部控制一般都是针对经常而重复发生的业务而设置的，如果出现不经常发生或未预计到的业务，原有控制就可能不适用。
历年试题：2008年单选题
（二）C注册会计师负责对丙公司20×8年度财务报表进行审计。在了解内部控制时，C注册会计师遇到下列事项，请代为做出正确的专业判断。
5.内部控制无论如何设计和执行只能对财务报告的可信性提供合理保证，其原因是（）。
A.建立和维护内部控制是丙公司管理层的职责
B.内部控制的成本不应超过预期带来的收益
C.在决策时人为判断可能出现错误
D.对资产和记录采取适当的安全保护措施是丙公司管理层应当履行的经管责任
【参考答案】C
【解析】内部控制存在固有局限性，无论如何设计和执行，只能对账务报告的可靠性提供合理的保证。内部控制存在的固有局限性包括：（1）在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效；（2）可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。
