内部控制的局限性
大多数的内部控制都可以被克服。如果两个或多个员工联合起来欺骗公司，就是我们所说的串通，那么被设计出来防止单个员工欺诈的系统就没有用处。考虑一下在思考题中出现的银河电影院，Ralph可以和另外一名员工串通，售票员卖出十张电影票并收回十张电影票的钱，而检票员不检票就让这十人入场。为了阻止这种阴谋，经理需要增加控制手段，比如数一数看电影的人数并将其与电影票存根数比较。但这样就会占用其他职权的时间。因此，内部控制系统越严格就越昂贵。
过于复杂的内部控制系统也会将企业扼杀于繁文缛节中；而有效性对企业有可能是伤害而不是帮助。那么内部控制究竟应该多么严格呢？经理们必须要具备敏感的判断力。向内部控制的投资也必须考虑到成本和收益。