2、内部控制的外部评估中存在的问题
（1)缺乏完整的内部控制制度外部评估的标准
现实条件下，由于我国并不存在完整的内部控制标准，使得注册会计师对内部控制进行评价具有操作方面的障碍。按照陈关亭和李妹所做的比较，我国的规范与美国相关规范间的主要区别在于对内部控制信息披露缺乏强制性和普遍性的明确规定，对披露形式缺乏统一要求，使得上市公司在内部控制信息披露上存在过大的选择性和随意性。
（2)内部控制制度外部评估者的范围过于狭窄
现实中，我国内部控制的外部评估，主要是指由注册会计师对企业内部控制制度进行的评估。中国注册会计师协会根据中国证监会的要求，于2002年5月发布了《内部控制审核指导意见》，以指导注册会计师对内部控制的评价业务，指出“本意见所称内部控制审核，是指注册会计师接受委托，就被审核单位管理当局对特定日期与会计报表相关的内部控制有效性的认定进行审核，并发表审核意见”。但是，正如前文提到的中国证监会提出的《证券公司内部控制指引》中所指出的对内部控制的规范，显然注册会计师进行评价的企业内部控制，并不局限于企业与会计报表相关的内部控制。理论上讲，内部控制的所有构成部分都应当是内部控制评价的范围，但由于注册会计师的知识、经验和法律责任等方面的原因，注册会计师对内部控制进行评价的范围主要是指与会计报表相关的内部控制，从而导致了内部控制制度外部评估者的范围过于狭窄。