1．内部环境

（1）内部环境的构成。内部环境主要包括职业道德与企业文化、治理结构、管理理念与经营风格、机构设置、责权分配、内部审计、人力资源政策与措施等。

（2）内部环境存在的主要风险。

1）管理层无法通过其态度和行动显示公司品质、诚信和道德观念。

2）管理层的经营理念和风格无法倡导强有力的内部环境。

3）公司的组织机构设置无法保证建立健全的内部环境。

4）管理层无法保证组织具有承担责任的能力，没有通过适当的权责分配建立可追究责任的管理控制体系。

5）公司的人力资源政策和程序无法对员工的正直和道德行为以及工作能力进行规范和管理。

6）管理层无法确保员工的胜任能力。