最后没有合理的内部控制目标和内部控制制度。从内部控制目标上看，一些中小企业在经营、报告、资产安全这三大目标上缺乏有效性，这是因为中小企业往往没有形成内部互相监督，职责明确分离的体系，加上内部没有良好的相互协调和沟通，导致信息失真和舞弊行为普遍存在，资产安全得不到合理保证。在内部控制制度上看，内部控制制度非常不完善，中小企业的内部控制制度直接关系到内控的实施，而内部控制的实施又能保证内控目标的合理实现[4]。