第二章内部控制基本理论
第二章 内部控制的基本理论
管理和控制。现代企业中的公司治理结构 正是这样一种协调股东和其他利益相关者 关系的一种机制。简单地说，公司治理结 构就是处理企业各种契约关系的一种制度 。
19
赤峰学院经济与管理学院 朱国
2、风险评估
风险是指可能对企业实现控制目标产生负面影响 的不确定因素和事项。 风险评估就是指企业及时识别、系统分析经营活 动中与实现控制目标相关的风险，合理确定风险 应对策略的行为与过程。
赤峰学院经济与管理学院 朱国
二、内部控制的局限性
只能为控制目标的实现提供合理保证，而不能提 供绝对保证。 1、设计限制与制度缺憾 2、越权管理与人为错误 3、滥用职权与串通舞弊 4、环境变化与例外事项
40
赤峰学院经济与管理学院 朱国
复习思考题
1、内部控制定义是什么？其实施主体有哪些？ 2、内部控制的目标有哪些？为什么内部控制只 能为实现控制目标提供合理保证？ 3、简述内部控制的原则与要素。
二、内部控制要素
我国颁布的《企业内部控制基本规范》借鉴了 COSO报告五要素的框架，吸收了风险管理八要 素框架实质，将内部控制要素定义为五个部分：
内部环境 风险评估 控制活动 信息与沟通 内部监督
18
赤峰学院经济与管理学院 朱国
1、内部环境
是建立与实施内部控制的基础，一般包括治理结 构、机构设置及权责分配、发展战略、人力资源 MBAlib 公司治理结构是一种对公司进行管理和 、企业文化和社会责任等内容。
8、资产管理
主要包括企业拥有或控制的存货、固定资产和无 形资产等。
包括出售商品、提供劳务及收取款项等活动。 主要包括企业为获取新产品、新技术、新工艺等 所开展的各种研发活动。
内部控制的基本理论
方法：了解各个时期内部控制目标的设定及其发展脉 络与变化趋势，将有助于现行目标体系的定位和内部控 制理论体系完善。比较各主要工业发达国家内部目标设 定的异同点，寻找其普通性与特殊性及其成因，有助于 建设符合中国特色的内部控制目标体系。
续４
北大有位学者在考察了哲学家黑格尔、狄尔泰、胡塞尔 的观点后，认为自然科学与人文科学对待事物之间的区 别在于：前者重普遍性规律的追求，后者重个体性的人 生价值意义的追求。从自然物到文化物是一个由以普遍 性为本质到以个体性为本质的转化过程。
对于企业内部控制本质属性与概念范畴的认识，可以从 以下两方面着手：一是属于人文科学范畴的内部控制的 本质更强调其“个性”。二是内部控制概念应是“个性 ”与“共性”的统一，以“个性”确定内部控制的内涵 和职能；以“共性”确定内部控制的外延和边界范围。
我国一向重视国有资产或集体财产的安全性。
我国的内部控制目标体系模型
战略 发展性
经营 效率性
企业 目标
资产 安全性
报告 可靠性
法律 遵循性
我国内控目标的相互关系
谋士 高参
卫士 保安
企业生存与发展
安
全
目 前提 标
战略目标
分解
经营目标
反映
报告目标
合 规 保证 目 标
四、内部控制建立的原则
含义：内部控制原则是指实施内部控制时 所必须遵守的基本规定和基本要求。
续８：
Turnbull报告，在本质上，确立了内部控制是一个风险 管理的控制系统；在概念范畴上，确立了以风险控制为 导向的、将内部控制嵌入公司治理的、控制范围更为广 泛的、管理控制特性鲜明的内部控制。
第二章 内部控制的基本理论
• 三、制衡性原则 内部控制的制衡性原则要求内部控制应当在治 理结构、机构设置及权责分配、业务流程等方 面形成相互制约、相互监督，同时兼顾运营效 率。
• 四、适应性原则 适应性原则的思想是基于“权变”理论，根据 权变理论，建立内部控制制度不可能一劳永逸， 而应当与其经营规模、业务范围、竞争状况和 风险水平等相适应，并随着情况的变化及时加 以调整。在当今日益激烈的市场竞争环境中， 经营风险更具复杂性和多变性。
• 三、控制活动 控制活动是指结合具体业务和事项，运用相应 的控制政策和程序，或称控制手段去实施控制。 控制措施一般包括：不相容职务分离控制、授 权审批控制、会计系统控制、财产保护控制、 预算控制、运营分析控制、绩效考评控制等。 企业应通过采用手工控制与自动控制、防护性 控制与发现性控制相结合的方法实施相应的控 制措施。
• 内部控制才是致“鹿”于死地的真正幕后黑手： 治理结构问题反映了内部控制的内部环境不合理； 风险管理不力说明了风险评估机制不健全；事故 发生后反应滞后反映了重大风险的预警机制和突 发事件的应急处理机制的缺失，正是控制活动不 到位的表现；未向上级部门及时报告和对外披露 相关信息反映了其信息与沟通机制的失灵；监督 手段落实不到位说明了其内部监督的力度不够。 而以上五个方面——内部环境、风险评估、控制 活动、信息与沟通和内部监督正是内部控制的五 大要素，它们共同构成了我国《企业内部控制基 本规范》的基础。
• 四、信息与沟通 信息与沟通是企业及时、准确地收集、传递与 内部控制相关的信息，确保信息在企业内部、 企业与外部之间进行有效沟通。 信息与沟通的主要环节有：确认、计量、记录 有效的经济业务；在财务报告中恰当揭示财务 状况、经营成果和现金流量；保证管理层与单 位内部、外部的顺畅沟通。 信息与沟通的方式是灵活多样的，但无论哪种 方式，都应当保证信息的真实性、及时性和有 用性。
第二章 内部控制的基本理论
Chapter2 内部控制的基本理论
15
内 部 控 制
（二）具体要求 全过程控制； 1、全过程控制；2、全员控制 三、重要性原则 坚持全面控制的基础上突出重点。 存货ABC ABC管 坚持全面控制的基础上突出重点。(存货ABC管 理） 四、有效性原则 要求设计的内部控制具有预防作用； 设计的内部控制具有预防作用 1、要求设计的内部控制具有预防作用； 要求定期检查内部控制执行情况， 执行情况 2、要求定期检查内部控制执行情况，及时纠偏。
一、早期的内部控制假设（略） 早期的内部控制假设（ 假设的基本特征( 二、假设的基本特征(略） （一）客观现实性 （二）基础性 （三）系统性 （四）相互独立性 （五）动态性
Chapter2 内部控制的基本理论
6
内 部 控 制
三、控制实体假设——与会计主体假设比较 控制实体假设 与会计主体假设比较 1、含义 控制实体假设是对内部控制活动空间范围 控制实体假设是对内部控制活动空间范围 所作的限定。 所作的限定。 2、作用 有利于明确责任主体和控制对象， 有利于明确责任主体和控制对象，进行绩 效考核。 效考核。
Chapter2 内部控制的基本理论
11
内 部 控 制
2、作用 要求在设计内部控制时， 要求在设计内部控制时，应谨遵权力制衡 原则，重视不相容岗位和职务的识别和分离， 原则，重视不相容岗位和职务的识别和分离， 重视权责的分配。 重视权责的分配。
Chapter2 内部控制的基本理论
12
内 部 控 制
例1：控制实体假设是对内部控制活动空间范围 所作的限定。 所作的限定。该假设有利于明确责任主体和控 制对象，进行绩效考核。（） 制对象，进行绩效考核。（） 2:可控性假设假定对象是可控的 可控性假设假定对象是可控的。（） 例2:可控性假设假定对象是可控的。（） 复杂人性假设认为，人是有限理性的， 例3：复杂人性假设认为，人是有限理性的，具 有双重人格。（） 有双重人格。（） 不串通假设认为，除非存在反证， 例4：不串通假设认为，除非存在反证，任何控 制实体的相关人员都不会合谋。（） 制实体的相关人员都不会合谋。（）
内部控制基本理论资料
coso内部控制定义
（二）（我一国）的内内部部控控制定制义定义
《企业内部控制基本规范》指出，“内部控 制是由企业董事会、监事会、经理层和全体员工 实施的、旨在实现控制目标的过程”。
达能与娃哈哈集团之争，是我国引进外资中的典型 争端，其中有许多经验和教训值得汲取。
中国企业在寻求外资合作的时候，为了扩大在合资 企业所占份额，往往将无形资产评估后作价出资， 这样做看起来可以获得短期收益，但是却将辛苦培 育起来的知名品牌或者驰名商标捆绑在合资企业上， 一旦合资企业经营出现问题，或者合资企业股权发 生变化，那么中方企业的知名品牌或者驰名商标便 难以保全。
❖也就是说财务困境是这些公司采取舞 弊行为的主要动机。
（三）报告目标
报告目标：内部控制要合理保证企业提供了 真实可靠的财务报告及其他信息。它是内部 控制目标体系的基础目标。
企业报告包括内部报告和外部报告。
如果说战略目标和经营目标是站在企业自身 的视角下提出的，那么报告目标则是更多地 基于企业外部的需求。对外部使用者来说, 真 实可靠的财务报告能够公允地反映企业的财 务状况和经营成果, 从而有利于信息使用者的 决策。
三一重工继续进行企业多元化建设，使企业其他业务水平 达到同行业高水平的位置。目前三一重工集团除了在主业 工程机械制造之外，还涉足到了通讯、客车、重卡等产业。
（二）经营目标
经营目标是企业实现战略目标的核心和关 键，战略目标是与企业使命有关的总括性 目标，它的实现需要通过分解和细化为经 营目标才能得以落实，没有经营目标，战 略目标制定的再好也没有任何意义。
内部控制的基本理论
内部牵制思想的主要表现有：
现代公司是怎样授权与监督？
现代公司的授权包括哪两个基本层次？
内部控制系统能发挥免疫系统的功能吗？
【注】组织内部行为的不协调、超越“授权”范围使用权力是公司内部常见的风险因素。
2.1 内部控制的概念及其演进
内部控制的发展大致经历了内部牵制 、内部控制制度、内部控制结构、内部控制整体框架、全面风险管理框架等五个不同发展阶段。内部控制具有价值增值功能，是现代公司的一种可再生的制度资本。内部控制的价值增值功能是通过对公司的风险实现有效的控制来实现的。
不准携带亲故在外谋事，不准在外聚妻纳妾；
票号经营中的约束机制
对票号内职工日常行为的约束，包括：
山西“票号”有一套非常严格的约束制度，集中体现在票号内部经营的规章制度即“号规”上。规矩一旦确认下来，不论经理、伙计、学徒乃至财东，都必须严格遵守。
不准向有业务往来的客户借钱；
案例：山西“票号”的内部控制机制
2.1.3 内部控制结构阶段
（SAS55）公告认为，内部控制结构由控制环境、会计系统（会计制度）和控制程序三个要素组成，考虑了控制环境对控制系统的影响。
1
2
管理者的经营理念和经营作风（尤其是治理层风险态度的构成，治理层的人数，其中：风险厌恶型、风险中庸型、风险偏好型的管理风格各占多少，怎样在层次和结构上安排他们，使得他们的相互作用更大或者更小 ） ；
可见，内部牵制涉及账户核对和职务分工（即不相容职务分离控制）两个方面，目的是预防错误与舞弊。
成人本科-《内部控制》期末复习
《内部控制》期末复习
一考试题型
1.选择题（每小题2，共30分）
2.简答题（每小题10分，共40分）
3.案例分析题（每小题30分，共30分）
二考试大纲
第一章总论
考试内容：
第一节内部控制的历史演进
一、内部牵制阶段
二、内部控制系统阶段
三、内部控制结构阶段
四、内部控制整合框架阶段
五、企业风险管理整合框架阶段
第四节我国企业内部控制规范的框架体系
第二章内部控制的基本理论
考试内容：
第一节内部控制的定义
一、内部控制是一种全员控制
二、内部控制是一种全面控制
三、内部控制是一种全程控制
第二节内部控制的目标
一、合规目标
二、资产安全目标
三、报告目标
四、经营目标
五、战略目标
六、内部控制目标之间的关系
第三节内部控制的原则
一、全面性原则
二、重要性原则
三、制衡性原则
四、适应性原则
五、成本效益原则
第四节内部控制的要素
一、内部环境
二、风险评估
三、控制活动。
企业内部控制习题——第二章 内部控制的基本理论
第二章内部控制的基本理论一、单项选择题1．对内部控制是一种全员控制理解错误的是（）。
A．内部控制强调全员参与，人人有责B．企业的各级管理层和全体员工都应当树立现代管理理念，强化风险意识C．以主人翁的姿态积极参与内部控制的建立与实施，并主动承担相应的责任D．被动地遵守内部控制的相关规定2．下列选项中不属于内部控制参与主体的是（）。
A．企业董事会 B．企业监事会C．政府对企业进行审计的审计人员D．企业全体员工3．关于内部控制只能为控制目标的实现提供“合理保证”，而不是“绝对保证”的理解错误的是（）。
A．内部控制对控制目标的实现作用不大B．企业目标的实现除了受制于企业自身限制外，还会受到外部环境的影响C．内部控制无法作用于外部环境 D．内部控制本身也存在一定的局限性4．内部控制是一种全程控制，从时间顺序上来看不包括（）。
A．事前控制B．制度设计、制度执行与监督评价C．事中控制D．事后控制5．在下列内部控制目标中，属于企业获利的基础，同时也是持续经营基础的是（）。
A．资产安全目标B．经营目标 C．合规目标D．战略目标6.下列关于内部控制目标之间关系的说法错误的是（）A．战略目标是最高目标是最高目标，是与企业使命相联系的终极目标B．经营目标是战略目标的细化、分解与落实，是战略目标的短期化和具体化C．资产安全目标是实现经营目标的物质前提D．报告目标是实现经营目标的有效保证7．企业开展经营活动的物质前提是（）。
A．财务报告及相关信息真实完整 B．保护资产的安全与完整C．企业发展战略的制定 D．提高经营的效率和效果8．内部控制要达到的最直接也是最根本的目标是（）。
A．资产安全目标B．报告目标C．经营目标D．战略目标9．内部控制的最高目标，也是终极目标是（）。
A．资产安全目标B．报告目标C．经营目标D．战略目标10.内部控制的核心目标是（）A.资产安全目标B.报告目标C.经营目标D.战略目标11．在下列原则中，强调内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项的是（）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
练习题（一）单项选择题1、对内部控制是一种全员控制理解错误的是（）A．内部控制强调全员参与，人人有责B．企业的各级管理层和全体员工都应当树立现代管理理念，强化风险意识C．以主人翁的姿态积极参与内部控制的建立与实施，并主动承担相应的责任D．被动的遵守内部控制的相关规定2、下列选项中不属于内部控制参与主体的是（）A．企业董事会B．企业监事会C．政府对企业进行审计的审计人员D．企业全体员工3、关于内部控制只能为控制目标的实现提供“合理保证”，而不是“绝对保证”的理解错误的是（）A．内部控制对控制目标的实现作用不大B．企业目标的实现除了受制于企业自身限制外，还会受到外部环境的影响C．内部控制无法作用于外部环境D．内部控制本身也存在一定的局限性4、内部控制是一种全程控制，从时间顺序上来看不包括（）A．事前控制B．制度设计、制度执行与监督评价C．事中控制D．事后控制5、在下列内部控制目标中，属于企业获利的基础，同时也是持续经营基础的是（）A．资产安全目标B．提高经营的效率和效果目标C．经营管理合法合规目标D．促进企业实现发展战略目标6、企业开展经营活动的物质前提是（）A．财务报告及相关信息真实完整B．保护资产的安全与完整C．企业发展战略的制定D．提高经营的效率和效果7、内部控制要达到的最直接也是最根本的目标是（）A．资产安全目标B．财务报告及相关信息真实完整目标C．提高经营的效率和效果目标D．促进企业实现发展战略目标8、内部控制的最高目标，也是终极目标是（）A．资产安全目标B．财务报告及相关信息真实完整目标C．提高经营的效率和效果目标D．促进企业实现发展战略目标9、在下列原则中，强调内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项的是（）A．全面性原则B．重要性原则C．制衡性原则D．成本效益原则10、中央在全国推行“三重一大”制度中的“三重”不包括（）A．重大决策B．重大政策变更C．重大事项D．重要人事任免11、内部控制适应性原则的理论依据是（）A．最优化理论B．行为科学理论C．需要层次理论D．权变理论12、内部环境是企业实施内部控制的基础，在内部环境的诸多方面中，重中之重的是（）A．治理结构B．机构设置及权责分配C．内部审计D．人力资源政策13、在下列内部控制要素中，被称为对内部控制的控制，是实施内部控制的重要保证的是（）A．内部环境B．内部监督C．控制活动D．风险评估14、在内部控制五要素之间的关系中，处于一个承上启下、沟通内外的关键地位的要素是（）A．内部环境B．内部监督C．控制活动D．信息与沟通15、内部控制仅仅为目标的实现提供合理保证，而不是绝对保证，原因就在于（）A．内部控制人员的执行不力B．内部控制的目标制定不合理C．内部控制本身具有一定的局限性D．内部控制制度有待完善（二）多项选择题1、关于内部控制的定义说法正确的是（）A．内部控制是一种全员控制B．内部控制是一种全面控制C．内部控制是一种全程控制D．内部控制是由董事会实施的E．内部控制是由除了员工以外的管理层实施的2、内部控制的参与主体包括（）A．董事会B．监事会C．经理层D．全体员工E．普通员工3、内部控制的目标有（）A．经营管理合法合规目标B．资产安全目标C．财务报告及相关信息真实完整目标D．提高经营的效率和效果目标E．促进企业实现发展战略目标4、资产安全目标包括（）A．确保资产在外形上的完整性B．确保资产在使用价值上的完整性C．确保资产在价值量上的完整性D．确保资产在价值上的完整性E．确保资产在数量上的完整性5、要确保财务报告及相关信息真实完整应该做到（）A．按照企业会计准则的有关制度如实地核算经济业务B．不相容职务分离C．防止资产流失D．日常信息核对E．惩罚制度6、内部控制度的原则包括（）A．全面性原则B．重要性原则C．制衡性原则D．适应性原则E．成本效益原则7、内部控制的成本主要体现在（）A．内部控制的设计成本B．内部控制的时间成本C．内部控制的实施成本D．内部控制的鉴证成本E．内部控制的计量成本8、成本效益原则的要义包括（）A．努力降低内部控制的成本B．在管理中要依据环境和内外条件随机应变C．合理确定内部控制带来的经济利益D．内部控制过程中相互制约、相互监督E．在兼顾全面的基础上突出重点9、内部控制的要素包括（）A．内部环境B．风险评估C．控制活动D．信息与沟通E．内部监督10、内部控制的局限性可以概括为（）A．管理人员徇私舞弊B．越权操作C．合谋串通D．成本限制E．外部审计人员审计不力（三）判断题1、内部控制是由企业董事会、监事会、经理层实施的，和普通员工没有关系。
（）2、内部控制的“全员参与”与董事会、监事会和经理层在内部控制的建设和实施过程中的领导作用是矛盾的。
（）3、内部控制的覆盖范围广泛，涵盖企业所有的业务和事项，包括每个层级和环节。
（）4、内部控制从时间顺序上来看，包括事前控制和事后控制。
（）5、经营管理合法合规不仅仅是获利的基础，也是企业持续经营的基础。
（）6、内部控制的目标是彼此孤立的，并没有实质性的联系。
（）7、提高经营的效率和效果目标是内部控制的最高目标，也是终极目标。
（）8、内部控制应当兼顾全面提现了内部控制的全面性原则，所以在实际工作中不需要突出重点。
（）9、在内部控制的五个要素中，内部监督在最高部，这表示内部监督是针对内部控制其他要素的，是自上而下的单向检查，是对内部控制的质量进行评价的过程。
（）10、内部控制制度在促进企业实现发展战略方面具有一定的作用，但内部控制仅仅为目标的实现提供合理保证，而不是绝对保证。
（）（四）简答题1、如何理解内部控制的定义？2、内部控制的目标分为几个层次？各个目标之间的关系如何？3、企业建立与实施内部控制应把握哪些原则？全面性原则、重要性原则与成本效益原则具有怎样的内在联系？4、简述“三重一大”制度。
5、我国《企业内部控制基本规范》规定内部控制包含哪五个要素？他们之间具有怎样的联系？6、内部控制存在哪些局限性？7、在实施内部控制时，可能会发生哪些越权操作的行为，简述越权操作的危害。
案例分析题1、为符合上市要求和监管规定，某公司在形式上建立了董事会、监事会，聘任了总经理班子。
但其董事长由集团公司法人兼任，是典型的“控股股东当家”。
该公司的11名董事中，有9名来自大股东和公司内部，经理层人员普遍兼任董事会成员，形成事实上的“内部人控制”。
董事会和经理层片面追求规模与业绩的扩张，对科学决策和资金运作中的“业务流程控制”既不明白也不重视，更不愿实施，最终该公司因经营失败和会计造假被取消上市资格。
要求：（1）内部控制的定义是什么？简要解释一下，并说明该案例中的公司违背了内部控的哪一条属性？（2）内部控制的局限性体现在那几个方面？试用内部控制的局限性来解释案例中出现的现象。
2、某公司从以下几个方面保证内部控制的全面性、重要性和客观性：在自我评价方面，各个职能部门按照职责负责日常监督，对业务按月测试和监控，并将结果反馈内部控制部门，以保证全面评价并为内部控制部门提供重点监控的基础。
针对高风险领域增加评价力度和频度，开张专项自评，加强自评工作的专业纵向指导。
年末评价时，要求所属单位的业务性质和收入、资产占比较大原则，确定需要的评价单位，并按照重要性原则和日常监督，专项监督情况，确定需要评价的业务流程和控制点，填写测试底稿。
在保持客观方面，制定了完整的内部控制评价体系，建立了领导机构和组织体系、操作程序和规范，保证组织有章、程序科学、评价有依、记录规范。
设定了评价方式方法，有明确的评价结果记录格式，并加以固化，保证填制规范，记录清晰完整。
公司以独立于内部控制部门的审计部为主每年开展巡查工作，抽查各下属单位评价工作的组织、实施和记录情况。
审计人员和参加巡查人员在评价前参加内部控制评价培训，学习内部控制知识、业务流程、检查方法等内容。
另外，董事会审计委员会每季度听取内部控制方面的汇报（常和内审工作一起汇报），并强调和督促在内部控制评价工作中坚持客观性。
要求：（1）内部控制的原则有哪些？并加以解释。
（2）该案例中体现了内部控制的哪些原则？并加以简要说明。
3、xx公司信息部门负责信息收集、传递及信息化建设，该信息部门制定有关信息资源管理制度，明确了各部门信息收集和传递的职责及权限，确定商业秘密范围，以加强信息管理。
主要包括以下方面：（1）财务报告、经营分析、业务表现等信息的沟通；（2）行政管理和人力资源政策等信息的沟通；（3）保密信息与沟通，包括确定保密信息秘级；（4）审计信息沟通；（5）雇员信息的提供；（6）报告信息；（7）专业信息以及从客户、供应商、经营伙伴、投资者处获得的信息；（8）管理层与董事会以及职能部门间的沟通；（9）与客户、供应商、律师、股东、监管者、外部审计师的沟通；（10）明确审计、内部控制、财务等部门在反舞弊机制建设中的作用。
要求：（1）内部控制的要素包括哪些？并加以解释。
（2）该案例中体现了内部控制的哪个要素？该要素在五个内部控制要素中地位和作用是什么？4、38岁的程某是锦化化工集团氯碱股份有限公司聚醚分厂八万吨环氧丙烷车间工段长。
程某在任职期间，发现在对本厂丙烯（环氧丙烷原料）回收装置的尾气排放进行控制后，可使丙烯消耗降低，进而提高环氧丙烷产量，产生超过公司计划的“余量”。
为此，程某曾问过企业有关负责人：“我们超额完成计划，能不能多发点奖金？”得到的回答是：“我没有这个权力。
”这就造成了一种局面：一方面，职工超额完成产量的积极性得不到鼓励；另一方面，节能回收装置长期得不到有效利用，大量的环氧丙烷随着尾气排放消耗掉。
于是，程某就从生产的源头开始，买通了车间主任、段长、班长，为其提供货源；对计量人员、门卫施以小恩小惠，用空车票充当重车票出厂；买通监控人员，删除监控录像。
这样，自2002年3月到2006年1月间，以程某为首的犯罪团伙先后作案100余起，共盗窃本单位环氧丙烷和聚醚3500余吨，价值3900多万元，他们根据每名成员在作案中所起的作用分赃，每次每人所得少则数千元，最高达到15万元。
可见，程某等人的合谋串通行为形成“侵占国有资产一条龙”，破坏了内部控制交叉控制的功能，内部控制制度形同虚设。
要求：（1）内部控制的局限性可以概括为那几个方面？（2）该案例中体现了内部控制的哪方面局限性，请结合案例加以解释。