内部控制缺陷认定标准.pdfVIP

老当益壮，宁移白首之心；穷且益坚，不坠青云之志。——唐·王勃

内部控制缺陷认定标准

内部控制缺陷认定标准

1、内部控制缺陷认定程序

设计性缺陷和执行性缺陷因为缺陷产生的原因不同，认定程序方

面有一定的差异。

（1）设计性缺陷认定程序

整体上，根据“目标认定-风险识别与评估-控制识别-缺陷认定”

的思路对设计性缺陷进行识别认定。首先对企业整体层面和各个业务

流程层面的合法合规、资产安全、财务报告及相关信息真实完整、提

高经营效率和效果以及促进企业实现发展战略等五大方面的目标进

行分析，识别企业在实现目标的过程中的风险。若果企业未设置

相应的控制措施对相应风险进行控制或者所设置的控制措施不能起到

实

质的控制作用，则认定为设计性缺陷。

设计性缺陷识别完成后，需要留出整改的时间。待整改完成后，

需要对整改后新的控制点进行整改情况跟踪，并且对新的控制点执行

设计有效性测试。

（2）执行性缺陷认定程序

一般而言，按照“制定内部控制测试计划-执行内部控制测试-

内部控制测试结果分析-缺陷认定”的思路对执行性缺陷进行认定。

企业通过已经识别并梳理的内部控制关键控制点，制定每个期间的测

试计划，对所需抽取的样本进行复核，汇总整理测试结果，分析所发

现的例外事项，即执行的过程中与预先设置的控制点不一致的情况，

最终确定执行性缺陷。

执行性缺陷的发现一般基于已经设置并且已经执行过一段期间

的控制活动，但并不保证该控制活动不存在设计性缺陷。

虽然设计性缺陷和执行性缺陷的一般认定程序有差异，但是两部

分工作没有绝对的界限。在实务过程中，可能在设计性缺陷的认定过

程中发现执行性缺陷，也可能在执行性缺陷认定程序中发现设计性缺

老当益壮，宁移白首之心；穷且益坚，不坠青云之志。——唐·王勃

陷。所以，实际操作缺陷认定程序时，应当注意全方位的分析与评估

控制的设计和执行有效性，识别内部控制缺陷。

2、内部控制缺陷认定标准

（1）定量标准

内部控制缺陷的定量标准一般以其对财务报表的影响程度来确定。

通过比较内部缺陷所影响的财务数据的金额与企业财务报表的重要性

水平，判定该缺陷是属于一般缺陷、重要缺陷还是重大缺陷（实质性

漏洞）。当然，也可以针对非财务报告相关的内容设定具体的指标。

1）财务报表重要性水平

企业作为盈利性经营机构，财务报表的重要性水平一般通过企业

的总资产、净资产、主要业务收入总额、利润总额、净利润等财务指

标确定。一般而言，按照上述的五项财务指标的一项作为基数，根据

相对应的比例范围确定企业财务报表的重要性。请注意在选取重要性

水平计算基数时时充分考虑企业的实际情况，以选取最适当的基数。

2）缺陷认定的定量标准

对内部控制缺陷可能导致或者已经导致的财务报表中某科目的错

报、漏报或者损失的影响金额进行分析，即内部控制缺陷影响额进行

分析，以该数额占企业整体重要性水平的比重判定内部控制缺陷的类

型。如下表：

老当益壮，宁移白首之心；穷且益坚，不坠青云之志。——唐·王勃

具体的测算方法如下：

1、样本不符合项对应的财务报表-总账-明细账科目的同向累计金

额折算全年化，计算样本总体金额；例如：10月份测试，发现3笔入

库单没有连续编号，对应的