本站原创一、内部控制缺陷的重要性
内部控制缺陷包括设计缺陷和运行缺陷。按照《企业内部控制评价指引》第十七条的规定，内部控制存在的缺陷，无论设计缺陷还是运行缺陷，按严重程度分为重大缺陷、重要缺陷和一般缺陷三个等级。为了便于专门对财务报告内部控制缺陷进行评估，内部控制缺陷的定义有必要更接近财务报告控制目标：如果某项控制的设计、实施或运行不能及时防止或发现并纠正财务报表错报，则表明存在内部控制缺陷；如果公司缺少用以及时防止或发现并纠正财务报表错报的必要控制，同样表明存在内部控制缺陷。参考中注协《企业内部控制审计指引实施意见》控制缺陷的分类具体如下：
重大缺陷：内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表出现重大错报的一项或多项内部控制缺陷的组合。
重要缺陷：内部控制中存在的、其严重程度低于重大缺陷，但仍足以引起负责监督被审计单位财务报告的人员，如审计委员会或类似机构，关注的一项或多项内部控制缺陷的组合。
一般缺陷：内部控制中存在的，除重大缺陷、重要缺陷之外的控制缺陷。
以成品油销售公司为例，公司根据发改委油价确定销售标准，针对大客户制定有标准的销售合同，但是销售人员未经许可对合同条款进行改动，在未告知会计部门且未经授权和记录的情况下给予客户折扣。客户在支付时扣减了这些折扣金额，同时，会计部门将这些金额记为应收账款中的未清偿余额。尽管单项金额并不重大，但是总额是重大的，并且经常发生，可合理预测该控制缺陷导致的财务报表错报的水平将达到重大，可判断该控制缺陷符合重大缺陷的定义。
二、内部控制缺陷认定方法及标准
内部控制缺陷认定是一项需要大量职业判断的工作。我们根据所发现的内部控制问题的性质，使用合适的认定方法，对导致控制问题的核心原因进行评价。缺陷认定的方法包括定量和定性两个方面。尽管财务报告的内部控制问题通常能够被量化，但仍需要考虑定性的方面。至于非财务报告的领域，由于能被量化的程度会根据问题的性质有所区别，从而带来更大挑战。
定量评价是指就控制问题所导致的严重程度进行量化，并与客观、合适的标杆进行比对，同时根据其严重程度来决定缺陷的等级。定量评价的标准或标杆根据相关的控制目标来制定。重大缺陷可能导致公司“严重偏离内部控制目标”的缺陷。就财务报告而言，严重偏离目标是指该缺陷可能或已经导致公司的财务报表出现重大错报。在实务中，笔者认为，公司重大错报的标准可以和财务报表审计中注册会计师设定的重要性水平保持一致，因此公司可以和外部审计师保持沟通。
定性评价是就被评价的控制问题，谨慎考虑与该问题相关的事实依据并结合专业判断来确定其严重程度，从而对缺陷的等级进行判定。财务报告潜在的非量化因素一般包括但不限于：账户、列报和相关认定的性质、相关资产或负债对损失或舞弊的敏感程度、确定涉及金额所需判断的程度及其主观性和复杂性等。此外，《企业内部控制基本规范》及配套指引也列示了一些重大缺陷的迹象：董事、监事和高级管理人员舞弊，无论舞弊是否重大；在审计过程中，审计师发现当期财务报表存在重大错报、而公司内部控制在运行过程中未能发现该错报；公司的审计委员会和内部审计机构对内部控制的监督无效等等。如果公司发现存在相关迹象，需要对相关事项进行深入分析，判断对评价结论的影响。
三、对控制缺陷进行识别，评估的步骤
在进行缺陷评估之前，首先要分析一项内部控制测试发现的成因，初步判断该发现是否构成控制缺陷。如果一个内部控制测试发现经判断是偶然独立的，则可能不构成内部控制缺陷，但必须对判断的依据和相关证据进行记录。一般来说，判断依据主要是：（1）该内部控制发现出现的频率。如果在某个内部控制评价测试中发现类似的两个或两个以上的内部控制发现，则表明该内部控制发现不是偶然独立的；（2）与内部控制执行频率相关的偏差；（3）定性因素，例如能够证明该控制发现是一个特例或者意外情况。另外，在进行内部控制自我评价时，可能会注意到一些特殊事项，例如：对已经公布的财务报表进行更正或补充说明。但是，这些特殊事项是由特殊背景如会计准则的调整引发的，并存在充分的证据表明该特殊事项不是由控制缺陷导致的。不过，实际工作中这种不是由于控制缺陷造成的特殊事项很少发生，因此，对这些特殊事项的评估必须基于自身特定的环境和时点作出慎重考虑和分析。
步骤一：明确缺陷与内部控制目标的关联程度
由于一项控制可能影响多个方面，往往导致未能针对问题的重点评价缺陷，因此第一个步骤就是要明确所评价的缺陷是否与内部控制目标相关联。控制目标是指财务报告内部控制目标，旨在预防或发现财务报表出现重大错报的情况。
此外，由于一项控制可能与财务报告内部控制目标相关联，又同时影响非财务报告内部控制目标，为了避免重复评价，根据目前的法规，需要首先针对财务报告内部控制目标进行缺陷认定，考虑其对财务报表重大错报方面的影响。
评价的原则是：如果能够量化错报，则以财务报表重要性水平为依据来评估缺陷程度；如果由于缺陷的性质，对量化错报存在困难，则以相关专业负责人或者独立、知情且有足够专业知识的人员的主观判断为依据。
步骤二：评价缺陷导致财务报表错报的合理可能性
判断内部控制缺陷的严重程度取决于该缺陷是否已经导致错报金额，或可能导致潜在的错报金额。在分析财务报告内部控制缺陷的严重程度时需要考虑：（1）内部控制缺陷导致账户余额或列报错报的可能性；（2）一个或多个内部控制缺陷的组合导致潜在错报的金额大小。
需要判断控制缺陷（单独或汇总）导致的财务报表错报的合理可能性，并详细记录分析的过程和判断依据，对合理可能性的判
源于：本科www.shuoshilunwen.com
断则可以依据定性分析，不需要使用统计计量等复杂方法定量计算可能性的大小。 在评价一个缺陷或缺陷汇总是否存在合理可能性导致财务报表错报时，需要考虑的因素包括但不限于：账户、列报和相关认定的性质，比如：非常规交易和关联交易可能涉及较大风险，导致错报的可能性较大；相关资产或负债对损失或舞弊的敏感程度，越敏感，风险越大；确定涉及金额所需判断的程度及其主观性和复杂性，即所需判断越多，主观性、复杂性越强，则风险越大；在控制执行有效性测试中发现的控制偏差的产生原因和频率也影响可能性的判断。步骤三：评价错报对财务报告构成的影响程度
需要对控制缺陷或缺陷汇总可能导致的财务报表错报进行估算，与财务报表重要性水平比较，判断内部控制缺陷导致的错报是否对财务报告构成重大影响，即是否会构成重大错报。
在评估缺陷的重大程度时，必须考虑实际或潜在错报对年度财务报告的影响。在计算错报影响时，应当考虑的因素包括但不限于：受内部控制缺陷影响的账户余额或相关交易发生的总额；本期或预计未来期间受内部控制缺陷影响的账户余额或交易的交易量。
另外，进行缺陷重大程度的评估时，一定要从内部控制缺陷的根源出发，分析缺陷的影响，而不能从结果、事件、损失出发来进行评估。
步骤四：评价是否存在运行有效的补偿性控制
对已经确认的内部控制缺陷或缺陷汇总，应当评估：是否存在补偿性控制；该内部控制缺陷是否按照一定的精确度有效运行，从而降低了该内部控制缺陷或缺陷汇总导致财务报表错报或负面财务影响的可能性和重要性。
为了得出补偿性控制有效运行的结论，应首先分析该补偿性控制是否存在一定程度的精确性。其次，应对补偿性控制开展必要的测试验证工作，获取并记录补偿性控制运行有效的证据。需要注意的是，由于某些控制缺陷发生于公司分子公司层面，而相关的补偿性控制可能存在于集团层面，在对补偿性控制进行测试时，应考虑补偿性控制执行的层面及其对测试的影响。以成品油销售公司为例，公司会不定期对下属各加油站进行内控抽查，该项检查就属于补偿性控制，需判断抽查程序检查项目是否设置合理完整、信息传递是否及时、发现的问题是否及时处置来确认该控制是否运行有效。
步骤五：评价缺陷是否足以引起相关负责人的重视
在完成步骤二或步骤三并得出否定答案后或步骤四得到肯定答案，即：控制缺陷不太可能导致财务报表错报，或即使导致财务报表错报，也未对财务报告形成重大影响，公司还需要进一步考虑该缺陷或缺陷汇总的重要程度是否足以引起相关财务主管负责人的重视，包括财务总监或总会计师、董事、监事等。
财务主管负责人以其专业经验判断内部控制缺陷的程度时，应考虑但不限于以下因素：内部控制缺陷在上一年度已存在并被认定为重要缺陷或重大缺陷；内部控制缺陷存在于企业新兴业务或高风险业务中，未来影响是否有放大的趋势，内部控制缺陷存在于董事会、经理层或审计委员会高度关注的领域。内部控制缺陷是否是当年监管的重点，或者相关问题被检查出来以后，是否长期未整改。
在评价财务报告内部控制缺陷的重要程度时，应当确定负责监督企业财务报告的相关人员是否有充分合理的信心认为企业的交易得到适当的记录、财务报告的编制符合企业会计准则的披露要求。如果判断一个谨慎的负责监督财务报告的相关人员在公司存在该内部控制缺陷或多项缺陷组合时，仍然保持对财务报告和相关信息真实准确的信心，且该信心是充分合理的，则可以认为该缺陷是一般缺陷，反之，该缺陷至少构成重要缺陷。
步骤六：评价缺陷是否足以引起知情、有胜任能力及客观人员的关注
知情、有胜任能力及客观人员是指具有一定专业知识和能力的第三方人员，比如独立董事、监管机构人员、外部审计师等，在取得同样的内部控制缺陷相关信息时，判断该缺陷是重大缺陷，则该缺陷构成重大缺陷，反之，则为重要缺陷。作出上述独立判断的人员，应考虑步骤五中的考虑因素，秉持职业谨慎态度，从独立第三方的角度客观审视内部控制缺陷或缺陷汇总的严重性，得出内部控制是否有效的结论。
步骤七：缺陷的汇总评估
管理层除了对每一项内部控制缺陷进行评价以外，也需要汇总所有控制缺陷进行综合评估，考虑针对某业务流程、账户认定是否存在缺陷集中的情况。例如，检测设某加油站存在多个与收入处理相关的控制缺
源于：标准论文格式www.shuoshilunwen.com
陷，尽管单独来看，它们中的任何一个均不属于重要缺陷，但是汇总时可能会构成一个较重要的缺陷。在大型的公司中，在管理层内部审计等执行内部控制审计中，完全有可能出现几百个被识别出来的控制缺陷，应当汇总有关控制缺陷的信息，按其重要性进行排序，对排序结构进行处理评估。