优点：内部控制是风险管理的最主要方式，通过建立健全一套可行的、符合实际以及成本效益原则的内控制度，能够合理保证目标的实现。内控制度的建立通常是为特定的控制目标服务的。

缺点：内部控制只能为实现目标提供合理保证。因为内部控制的建立健全以及落实本身有一个成本效益的考虑，且内部控制不能解决操作人员的疏忽大意、管理者越权以及串通舞弊等问题。