内部控制的缺陷可以分为三类： 1. 制度缺陷：指系统所采用的制度设计不合理、不足以营造一个合理、可操作的内部控制环境。 2. 执行缺陷：指制度设计尚可，但因组织委派不当、审计机构行政管理不规范、管理者放任等原因而难以发挥内部控制的功能。 3. 数据和情况的缺陷：指企业不能及时、准确地掌握审计所关注的重要信息和可能发生的事件及情况，导致内部控制起不到应有的限制作用，使审计回避不了的风险暴露。 拓展知识：上述三类缺陷，是企业内部控制运行最常见的一些问题，企业应该主动采取措施，确保内部控制可持续有效地实施。这其中包括建立和完善内部控制体系，推行严格的规章制度和流程，建立有效的监督检查机制，定期进行内部控制评估等。