内部控制缺陷认定

1、内部控制缺陷的认定内部控制缺陷的认定n内部控制缺陷是内部控制过程存在的缺点或不足，这种缺内部控制缺陷是内部控制过程存在的缺点或不足，这种缺点或不足使得内部控制无法为控制目标的实现提供合理保点或不足使得内部控制无法为控制目标的实现提供合理保证。内部控制评价正是要找出内控的缺陷，不断提高为内证。内部控制评价正是要找出内控的缺陷，不断提高为内控目标实现提供合理保证的程度。正如控目标实现提供合理保证的程度。正如COSO-IC（1992）和和COSO-RM（2004）对控制缺陷下的定义：）对控制缺陷下的定义：“已经察觉已经察觉的、潜在的或实际的缺点，抑或通过强化措施能够带来目的、潜在的或实际的缺点，抑或

2、通过强化措施能够带来目标实现更大可能性的机会。标实现更大可能性的机会。”n内部控制缺陷包括设计缺陷和运行缺陷。企业对内部内部控制缺陷包括设计缺陷和运行缺陷。企业对内部 控控制缺陷的认定，应当以日常监督和专项监督为基础，结合制缺陷的认定，应当以日常监督和专项监督为基础，结合年度内部年度内部 控制评价，由内部控制评价部门进行综合分析控制评价，由内部控制评价部门进行综合分析后提出认定意见，按照规定的权限和程序进行审核后予以后提出认定意见，按照规定的权限和程序进行审核后予以最终认定。最终认定。（一）内部控制缺陷种类（一）内部控制缺陷种类n设计缺陷，是指缺少为实现控制目标所必需的控制，或现设计缺陷，是指

3、缺少为实现控制目标所必需的控制，或现存内部控制设计不适当、即使正常运行也难以实现控制目存内部控制设计不适当、即使正常运行也难以实现控制目标而形成的内部控制缺陷，即建立的内部控制不能充分实标而形成的内部控制缺陷，即建立的内部控制不能充分实现内部控制目标而形成的内部控制缺陷。可总结为初始规现内部控制目标而形成的内部控制缺陷。可总结为初始规划不完全，存在管理控制的盲点。划不完全，存在管理控制的盲点。n运行缺陷，是指现存设计完好的控制没有按设计意图运行，运行缺陷，是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效实施控或执行者没有获得必要授权或缺乏胜任能力以有效实施

4、控制而产生的内部控制缺陷，即内部控制不能按照建立阶段制而产生的内部控制缺陷，即内部控制不能按照建立阶段的意图运行，或运行中错误很多，或实施内部控制的人员的意图运行，或运行中错误很多，或实施内部控制的人员不能正确理解内部控制的内容和目标等而产生的内部控制不能正确理解内部控制的内容和目标等而产生的内部控制缺陷。缺陷。内部控制评价工内部控制评价工作组根据现场测作组根据现场测试获取的证据，试获取的证据，对内部控制缺陷对内部控制缺陷进行初步认定。进行初步认定。初步认定初步认定审核审核编制内部控制缺陷编制内部控制缺陷认定汇总表，提出认定汇总表，提出认定意见，向管理认定意见，向管理层报告。层报告。全面复核全

5、面复核 企业内部控制评企业内部控制评价工作组对评价工作组对评价结果进行复价结果进行复核；对评价工核；对评价工作底稿进行严作底稿进行严格审核。格审核。（二）内部控制缺陷认定流程（二）内部控制缺陷认定流程n重大缺陷：重大缺陷：是指一个或多个控制缺陷的组合，可是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。能导致企业严重偏离控制目标。 n 重要缺陷：重要缺陷：是指一个或多个控制缺陷的组合，其是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。导致企业偏离控制目标。n一般缺陷：一般缺陷：是指除重大缺陷、重

6、要缺陷之外的其是指除重大缺陷、重要缺陷之外的其他缺陷。他缺陷。 （三）内部控制的认定标准（三）内部控制的认定标准缺陷定义认定标准定量标准定性标准重大缺陷指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标财务报表的错报金额落在如下区间：错报利润总额的5%；错报资产总额的3%；错报经营收入总额的1%；1. 错报所有者权益总额的1%。缺乏民主决策程序；决策程序导致重大失误；违反国家法律法规并受到处罚；中高级管理人员和高级技术人员流失严重；媒体频现负面新闻，涉及面广；重要业务缺乏制度控制或制度体系失效；内部控制重大或重要缺陷未得到整改。缺陷定义认定标准定量标准定性标准重要缺陷指一个或多个控制缺陷

7、的组合，其严重程度和经济后果低于重大缺陷，但是仍有可能导致企业偏离控制目标。财务报表的错报金额落在如下区间：5. 利润总额的3%错报利润总额的5%；6. 资产总额的0.5%错报资产总额的3%；7. 经营收入总额的0.5%错报经营收入总额的1%；8. 所有者权益总额的0.5%错报所有者权益总额的1%。8. 民主决策程序存在但不够完善；9. 决策程序导致出现一般失误；10.违反企业内部规章，形成损失；11.关键岗位业务人员流失严重；12.媒体出现负面新闻，波及局部区域；13.重要业务制度或系统存在缺陷；14.内部控制重要或一般缺陷未得到整改。缺陷定义认定标准定量标准定性标准一般缺陷 除重大缺陷、重

8、要缺陷之外的其他控制缺陷。财务报表的错报金额落在如下区间：9. 错报利润总额的3%；10.错报资产总额的0.5%；11.错报经营收入总额的0.5%；12.错报所有者权益总额的0.5%。13.决策程序效率不高；14.违反内部规章，但未形成损失；15.一般岗位业务人员流失严重；16.媒体出现负面新闻，但影响不大；17.一般业务制度或系统存在缺陷；18.一般缺陷未得到整改。19.存在其他缺陷（四）内部控制缺陷的应对措施（四）内部控制缺陷的应对措施n企业应该建立内部控制缺陷分级授权最终认定的制度以及纠偏责任落实机制。缺陷认定与负责采取纠偏措施两者间要权责对应。不同严重程度的缺陷由于风险、控制层次、纠偏难度（纠偏所涉及的部门或动用的资源）存在着差别，需要由企业的不同层级来认定和承担纠偏责任。对于认定的属于运行环节的缺陷，应通过加强监督、提高执行力度的方法解决；属于设计环节的缺陷，应在采取纠正措施的同时，着手修订内控设计。 缺陷影响程度应对方式认定机构负责纠偏的机构应对措施一般缺陷轻微关注内部控制评价部门（经理层）内部控制评价部门给予常规关注，或将目前状况调整至可接受水平。较轻关注并测试中等弥补或修正重要缺陷修正经理层（董事会）经理层经理层应采取行动或者督促有关部门采