1.内部控制问题的数据可以在dib内部控制和风险管理数据库中找到。
2.产生内部控制风险的因素很多。一般来说，可以从内部环境、风险评估、控制措施、信息和沟通监督五个内部控制组成部分进行分析。比如企业管理层的管理理念和管理风格是否与时俱进，董事会和内部监督机构的设置是否合理，内部组织结构和权责划分是否明确，人力资源制度是否完善，员工的职业道德和工作能力是否与其承担的任务相匹配；管理层是否能够准确识别和分析风险的影响因素，合理评估风险的发生频率和破坏性；内部控制程序和措施是否适当；上下层之间是否有顺畅的沟通平台和信息交流渠道；是否有严格有效的监测、评估和监督制度等。都是影响内部控制风险的因素。企业要想发挥内部控制的作用，就必须从控制和防范内部控制风险入手。
