1. 内部控制案例分析 A集团公司在内部控制环境、目标设定、事项识别、风险评估、信息沟通等要素方面都存在着不同程度的缺陷：
1、控制环境基础薄弱 。（1）公司关注行业扩张 ， 却缺少整体的风险意识和风险管理理念；（2）董事长与总经理之间存在近亲属关系 ， 导致对总经理的监督难以进行；（3）权利和职责没有适当地进行分配 ， 总经理权限过大 ， 独立董事被边缘化 ， 导致公司做出的重大决策缺乏有效制约 。
2、风险评估不到位 ， 主要表现在：
(1)目标设定欠科学 。目标设定是管理当局在识别和评估实现目标的风险并采取行动来管理风险之前 ， 采取恰当的程序去设定目标 ， 确保所选定的目标支持和切合单位的发展使命 ， 并且与单位的风险承受能力相一致 。目标设定是事项识别、风险评估和风险应对的前提 。目标设定既有战略目标 ， 又有具体的经营目标 。A集团在设定战略目标时 ， 盲目选择扩张行业 ， 没有充分考虑可能的风险水平；在设定经营目标时（追加商务大楼建设高度） ， 缺乏与财务部门等的沟通 ， 忽视可能产生的财务风险 ， 一味追求规模 。
(2)事项识别不合理 。事项识别是管理当局从影响目标实现的内部或外部原因中识别潜在的事项 。它包括区分代表风险的事项和代表机会的事项 。A集团公司在进行事项识别时 ， 放弃将资金投入原本熟悉的医药市场 ， 无视可能在生物制药行业做强做大的潜在机会 ， 而进入经验不足、与原先产业无关的IT和房地产行业 ， 承担了较高的行业风险 。
(3)风险评估机制不健全 。A集团公司没有建立起健全的风险评估机制：对行业风险缺少充分的考虑 ， 决定建设投资项目时也没有评价可能的财务风险 。风险评估机制不健全造成了公司在应对风险时办法匮乏 ， 最终走向破产清算 。
3、信息沟通不畅通 。由于A集团公司控制环境基础薄弱 ， 决策权过分集中 ， 导致集团内部缺少信息由下向上沟通的渠道 ， 外部独立董事提供的信息也无法得到公司内部各部门的重视 。信息沟通渠道不畅通致使公司的内部控制无法产生真实、及时、有用的信息 。
2. 内部控制制度设计怎么写 关于内部控制制度设计与完善 企业内部控制制度是企业管理制度办法的集合 ， 是管理控制措施的综合体现 ， 是管理者实现控制目标的重要手段 。
因此 ， 设计一个基础好、结构佳、适用强、易操作的内部控制制度体系 ， 需要做大量工作 ， 而随着客观情况和管理控制手段的不断变化 ， 对管理控制内容也需要不断加以补充、修订和完善 。因而在对内部控制制度设计与完善的过程中 ， 应务必注意以下问题 。
1.体例设计应能满足修改完善的需要 内部控制制度体例是内部控制制度的基础和骨架 ， 如果考虑不周、设计不好 ， 会有可能因某种变动或修改而对整个制度体例伤筋动骨 ， 以致耗费大量人力物力去解决 。非特殊情况和特殊需要 ， 内部控制制度的体例是不需要做重大调整的 。
因此 ， 对体例设计就应充分考虑它今后能适应不断修改完善的需要 。比如 ， 根据管理需要增补或删除一些业务流程、控制步骤或控制点 ， 调整某些控制方法 ， 完善某种控制手段等等 。
仅以内部控制制度条目的编号排序为例 ， 体例设计中运用诸如1.1、1.2、2.1、2.2……等排序方法 ， 就可较好地解决对业务流程、控制步骤和控制点随时进行增补、修改或删除的需要 。另外 ， 在文字描述方面 ， 凡属普遍适用的内容 ， 如基本原则、要求 ， 一般规定、方法 ， 尽可能在制度大纲中描述 ， 而不宜在业务流程中描述 。