内部控制薄弱主要是因为企业内部管理没理顺，制度设计不完善。就像家里面没人管账本，钱花哪里去了 nobody knows；再加上老板和员工都跟着瞎折腾，该谁负责的没人扛事，出了问题互相推诿。这种情况下，再好的制度也白搭，只能靠拍脑袋决策。

为啥是这个理儿呢？先说管理混乱，前年中小企业内部控制白皮书显示，有67%的企业没建立书面管理制度，财务和采购经常串通搞假账。比如有的公司老板和财务是亲戚，采购和供应商是朋友，账目对不上时大家心照不宣。再就是制度缺失，制造业企业平均每3年才更新一次内控流程，但行业技术更新速度是每2年翻倍。去年某省审计厅抽查发现，43%的国企预算执行偏差超过15%，直接原因是审批流程缺了三道卡。就像手机系统不升级，总被病毒盯上，内控制度也是这样越拖越破。