浅议内部控制缺陷的认定标准.docVIP

浅议内控缺陷的认定标准 广州青叶浩勤会计师事务所 张俊杰 在内控审计中，对内控缺陷性质如何认定大多依靠注册会计师的职业判断能力，要判断就要有个基本的标准，没有标准的判断往往容易出现偏差，影响审计效率和审计质量，根据《企业内部控制基本规范》和《应用指引》等相关规定，现对内部控制缺陷的认定标准进行了梳理，供大家参考。 内部控制缺陷认定标准是公司内部控制评价结论形成的依据。对于内部控制评价过程中发现的控制缺陷，企业应当根据评价指引，结合自身的实际情况和关注重点，制定适应企业的内部控制重大缺陷、重要缺陷和一般缺陷的认定标准。 鉴于内部控制缺陷的表现形式和影响目标不同，可从公司层面与业务层面、财务报告与非财务报告两个方面来区分内部控制缺陷的认定标准。 一、公司层面内部控制缺陷的认定标准 （一）公司层面内部控制是业务层面内部控制的基础，属于与财务报告间接相关的内部控制。应关注如下定性因素： 1、缺陷在公司中的普遍性，是否具有广泛性影响； 2、缺陷对公司层面控制各组成要素的相对重要性； 3、管理层凌驾的风险包括考虑舞弊的可能性、以往内部控制缺陷记录、表明内部控制风险增加的迹象等； 4、控制运行有效性方面已发现的例外情形的性质、原因和频次； 5、缺陷可能造成的潜在影响。 （二）公司层面内部控制缺陷具体认定标准如下： 1、重大缺陷： (1)识别出高级管理层中任何程度的舞弊行为，包括