内部环境存在的主要风险
内部环境存在的主要风险包括以下几个方面：
（1）管理层无法通过其态度和行动显示公司品质、诚信和道德观念。
（2）管理层的管理理念和风格无法倡导强有力的内部环境。
（3）公司的组织机构设置无法保证建立健全的内部环境。
（4）管理层无法保证组织具有承担责任的能力，没有通过适当的权责分配建立可追究责任的管理控制体系。
（5）公司的人力资源政策和程序无法对员工的正直和道德行为以及工作能力进行规范和管理。
（6）管理层无法确保员工的胜任能力。
（7）董事会或审计委员会没有积极参与公司对财务报告的内部控制并且不能对其产生重大影响。
（8）内部审计的范围、职责和审计计划对于公司而言是不恰当的，没有遵循专业准则。
（9）公司的经营情况未能得到持续的监控。
内部环境的概念
管理控制环境，从系统角度看，是指管理控制系统之外的、对管理控制系统有影响作用的一切系统的总和。企业内部控制的内部环境是指企业内部的，对内部控制有直接或间接影响的要素总和。按照《企业内部控制基本规范》的规定，企业内部控制的内部环境包括公司治理结构和议事规则、审计委员会，内部机构设置、岗位职责、业务流程，内部审计，人力资源政策，职业道德修养和专业胜任能力，企业文化、价值观和社会责任感，法制观念等。
美国注册会计师协会在1988年的第55号审计准则公告《财务报表审计中对内部控制结构的考虑》中指出，控制环境是指对建立、增强或调节特殊政策及程序有效性的有影响的各种因素所产生的综合效果。这个定义充分强调了内部控制环境对内部控制设计与执行的有效性的作用。第55号公告还指出了控制环境包括单位管理哲学与经营方式、企业组织结构、董事会及其下属各委员会的功能、分配权力与确定责任的方法、管理控制方法、人事政策及惯例，以及影响经营管理的各种外部因素等内容。1992年，COSO发布的《内部控制——整合框架》认为，控制环境构成一个组织的氛围，影响着内部控制的其他要素。控制环境包括的内容主要有员工的诚实性和价值观、员工的胜任能力、董事会或审计委员会、管理哲学和经营方式、组织结构、授予权利和责任的方式、人力资源政策和实施等。2004年，COSO发布的《企业风险管理——整合框架》，将控制环境概念演变为内部环境，并赋予其更为丰富的内容，如风险文化和风险偏好、管理哲学和经营风险、权力和责任分配等。
2008年，我国财政部等五部委联合颁布的《企业内部控制基本规范》中，将内部环境列为内部控制五大核心要素之首，指出内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。完善的内部环境是企业内部控制有效运行的保障，有效的内部控制又将进一步推进内部环境的完善。2010年，财政部等五部委联合颁布《企业内部控制应用指引》中的第1~5号应用指引，分别从组织架构、发展战略、人力资源、社会责任和企业文化等不同层面解读了内部环境的主要构成内容。
