会计领军人才讲义―内部控制缺陷认定【应试精华会计网校】

1、 内部控制缺陷认定(一 内部控制缺陷的定义与分类内部控制缺陷是评价内部控制有效性的负向维度，如果内部控制的设计或运行无法合理保证内部控制目标的实现，即意味着存在内部控制缺陷。企业对内部控制缺陷的认定，应当以日常监督和专项监督为基础，结合年度内部控制评价，由内部控制评价部门进行综合分析后提出认定意见，按照规定的权限和程序进行审核后予以最终认定。内部控制缺陷按不同的分类方式分为：设计缺陷与运行缺陷；财务报告内部控制缺陷与非财务报告内部控制缺陷；重大缺陷、重要缺陷与一般缺陷。 1设计缺陷和运行缺陷内部控制缺陷按其成因分为设计缺陷和运行缺陷。设计缺陷是指内部控制设计不科学、不适当，即使正常运行也难以实

2、现控制目标。运行缺陷是指内部控制设计比较科学、适当，但在实际运行过程中没有严格按照设计意图执行，导致内部控制运行与设计相脱节，未能有效实施控制、实现控制目标。2财务报告内部控制缺陷和非财务报告内部控制缺陷财务报告内部控制缺陷，是指在会计确认、计量、记录和报告过程中出现的，对财务报告的真实性和完整性产生直接影响的控制缺陷，一般可分为财务(会计 报表缺陷、会计基础工作缺陷和与财务报告密切关联的信息系统控制缺陷等。非财务报告内部控制缺陷，是指虽不直接影响财务报告的真实性和完整性，但对企业经营管理的合法合规、资产安全、营运的效率和效果等控制目标的实现存在不利影响的其他控制缺陷。 3重大缺陷、重要缺陷和

3、一般缺陷企业在日常监督、专项监督和年度评价工作中，应当充分发挥内部控制评价工作组的作用。内部控制评价工作组应当根据现场测试获取的证据，对内部控制缺陷进行初步认定，并按其影响程度分为重大缺陷、重要缺陷和一般缺陷。重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标，须引起企业重视和关注。一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。重大缺陷、重要缺陷和一般缺陷的具体认定标准，由企业根据上述要求自行确定。 (二 内部控制缺陷的认定标准1财务报告内部控制缺陷的认定标准财务报告

4、内部控制缺陷的认定标准由该缺陷可能导致财务报表错报的重要程度来确定，这种重要程度主要取决于两方面因素：第一，该缺陷是否具备合理可能性导致内部控制不能及时防止、发现并纠正财务报表错报；第二，该缺陷单独或连同其他缺陷可能导致的潜在错报金额的大小。 重大缺陷。如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止、发现并纠正财务报表中的重大错报，就应将该缺陷认定为重大缺陷。合理可能性是指大于微小可能性(几乎不可能发生 的可能性，对合理可能性的理解涉及评价人员的职业判断，且这种判断在不同评价期间应保持一致。重大错报中的“重大”，涉及企业确定的财务报表的重要性水平。一般而言，企业可以采用绝

5、对金额法(如规定金额超过10 000元的错报应当认定为重大错报 或相对比例法(例如，规定超过净利润5的错报应当认定为重大错报 来确定重要性水平。如果企业的财务报告内部控制存在一项或多项重大缺陷，就不能得出该企业的财务报告内部控制有效的结论。 重要缺陷。如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防 止、发现并纠正财务报表中虽然未达到和超过重要性水平、但仍应引起董事会和经理层重视的错报，就应将该缺陷认定为重要缺陷。重要缺陷并不影响企业财务报告内部控制的整体有效性，但是应当引起董事会和经理层的重视。对于这类缺陷，应当及时向董事会和经理层报告，因此也称为“应报告情形”。一般缺陷。

6、不构成重大缺陷和重要缺陷的财务报告内部控制缺陷，应认定为一般缺陷。 2非财务报告内部控制缺陷的认定标准 企业可以根据自身的实际情况，参照财务报告内部控制缺陷的认定标准，合理确定非财务报告内部控制缺陷的定量和定性认定标准。(1定量标准，即是对事物进行数量测定和量化处理。既可以根据缺陷造成直接财产损失的绝对金额制定，也可以根据缺陷的直接损失占本企业资产、销售收入或利润等的比率确定。(2定性标准，可以根据缺陷潜在负面影响的性质、范围等因素确定。 非财务报告内部控制缺陷认定标准一经确定，必须在不同评价期间保持一致，不得随意变更。【例9】A 股份有限公司对非财务报告内部控制缺陷的认定等级对照表 3常见的

7、内部控制重大缺陷情形当有确凿证据表明企业在评价期末存在下列情形之一时，通常应认定为内部控制重大缺陷：企业财务报表已经或者很可能被注册会计师出具否定意见或者拒绝表示意见；企业审计委员会和内部审计机构未能有效发挥监督职能；企业董事、监事和高级管理人员已经或者涉嫌舞弊，或者企业员工存在串谋舞弊情形并给企业造成重要损失和不利影响；企业在财务会计、资产管理、资本运营、信息披露、产品质量、安全生产、环境保护等方面发生重大违法违规事件和责任事故，给企业造成重要损失和不利影响，或者遭受重大行政监管处罚。上述控制缺陷如果对企业财务报表的真实可靠性产生影响，则为财务报告内部控制重大缺陷；如果不影响财务报表的真实可

8、靠，则为非财务报告内部控制重大缺陷。企业内控制评价工作组应建立评价质量交叉复核制度，评价工作组负责人应当对评价工作底稿进行严格审核，并对所认定的评价结果进行签字确认后，提交企业内部控制评价部门。内部控制评价部门应当编制内部控制缺陷认定汇总表，结合日常监督和专项监督发现的内控制缺陷及其持续改进情况，对内控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，并以适当形式向董事会、监事会或经理层报告。重大缺陷应当由董事会予以最终认定。对于认定的重大缺陷，还应及时采取应对策略，切实将风险控制在可承受度之内，并追究有关机构或相关人员的责任。(三 内部控制缺陷的报告和整改企业内部控制评

9、价部门应当编制内部控制缺陷认定汇总表，结合日常监督和专项监督过程中发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程 度进行综合分析和全面复核，提出认定意见，按照规定的权限和程序进行审核后予以最终认定。1内部控制缺陷报告内部控制缺陷报告应当采取书面形式。对于一般缺陷和重要缺陷，通常向企业经理层报告，并视情况考虑是否需要向董事会及其审计委员会、监事会报告；对于重大缺陷，应当及时向董事会及其审计委员会、监事会和经理层报告。如果出现不适合向经理层报告的情形，如存在与经理层舞弊相关的内部控制缺陷，或存在经理层凌驾于内部控制之上的情形等，应当直接向董事会及其审计委员会、监事会报

10、告。企业应根据内部控制缺陷的影响程度合理确定内部控制缺陷报告的时限，一般缺陷、重要缺陷应定期报告，重大缺陷即时报告。【例10】A 股份有限公司内部控制缺陷认定汇总表如表所示。内部控制缺陷认定汇总表被评价单位： 评价区间： 自 年 月 日至月 日 被评价单位内部控制领导小组组长（副组长）： 评价小组组长（副组长）： 2内部控制缺陷整改企业对于认定的内部控制缺陷，应当制定内部控制缺陷整改方案，按规定权限和程序审批后执行，即明确内部各管理层级和单位整改的职责分工，确保内部控制设计与运行的主要问题和重大风险得到及时解决和有效控制。对于认定的重大缺陷，还应及时采取应对策略，切实将风险控制在可承受度之内，

11、并追究有关机构或相关人员的责任。董事会应负责重大缺陷的整改，接受监事会的监督。经理层负责重要缺陷的整改，接受董事会的监督。内部有关单位负责一般缺陷的整改，接受经理层的监督。内部控制缺陷整改方案一般包括整改目标、内容、步骤、措施、方法和期限等，整改期限超过一年的，还应在整改方案中明确近期目标和远期目标以及对应的整改工作任务等。问:企业应如何对待内部控制评价中发现的缺陷？答：内部控制缺陷按照成因分为设计缺陷和运行缺陷。对于设计缺陷，应从企业内部的管理制度入手查找原因，需要更新、调整、废止的制度要及时进行处理，并同时改进内部控制体系的设计，弥补设计缺陷的漏洞。对于运行缺陷，则应分析出现的原因，查清责任人，并有针对性地进行整改。内部控制缺陷按照影响程度分为重大缺陷、重要缺陷和一般缺陷。对于重大缺陷，应当由董事会予以最终认定，企业要及时采取应对策略，切实将风险控