集团有限公司内部控制缺陷认定标准.docxVIP

附件1：

某集团有限公司

内部监控缺陷认定标准

依据《企业内部监控基本规范》及其配套指引的关于规定，结合公司规模结构、经营特点、行业特点、风险水平等因素，确定公司内部监控缺陷认定标准。

一、内部监控缺陷的分类

（一）依照内部监控缺陷成因或来源，内部监控缺陷包括设计缺陷和运行缺陷。

1.设计缺陷：指缺少为实现监控目标所必需的监控，或现存监控设计不适当，即使正常运行也难以实现监控目标。

2.运行缺陷：指设计有效（合理且适当）的内部监控由于运行不当包括未按设计方式或意图运行、运行的时间或频率不当、没有得到一贯有效运行、执行人员缺乏必要授权或专业胜任能力等，无法有效实现监控目标。

（二）依照影响公司内部监控目标实现的严峻程度，分为重大缺陷、重要缺陷和一般缺陷。

1.重大缺陷，是指一个或多个监控缺陷的组合，可能致使公司严峻偏离监控目标。当存在任何一个或多个内部监控重大缺陷时，应当在内部监控评价报告中做出内部监控无效的结论。

2.重要缺陷，是指一个或多个监控缺陷的组合，其严峻程度低于重大缺陷，但仍有可能致使公司偏离监控目标。重要缺陷的严峻程度低于重大缺陷，不会严峻危及内部监控的整体有效性，但也应当引起执行董事、经理层的充分关注。

3.一般缺陷，是指除重大缺陷、重要缺陷以外的其他监控缺陷。

（三）依照影响公司内部监控目标的具体表现形式，将内部监控缺陷分为财务报告缺陷和非财务报告缺陷，缺陷主要以定性和定量分析划分。

1.财务报告缺陷，主要是指未能合理保证财务报告可靠性的内部监控设计和运行缺陷。换句话说，财务报告缺陷，是指未能及时防止或发觉并纠正财务报告错报的内部监控缺陷。

2.非财务报告缺陷，是指虽不直接影响财务报告的真实性和完整性，但对企业经营管理的合法合规、资产平安、经营效率和效果以及进展战略等监控目标的实现存在不利影响的其他监控缺陷。

二、内部监控缺陷的认定标准

（一）设计性缺陷和执行性缺陷的认定

虽然设计性缺陷和执行性缺陷的一般认定程序有差异，但是两部分工作没有绝对的界限，可能在设计性缺陷的认定过程中发觉执行性缺陷，也可能在执行性缺陷认定程序中发觉设计性缺陷。所以，缺陷认定程序时，应当注意全方位的分析与评估监控的涉及和执行有效性，识别内部监控缺陷。

1.设计性缺陷认定

依据“目标认定-风险识别与评估-监控识别-缺陷认定”的思路对设计性缺陷进行识别认定。

需要对公司整体层面和各业务流程层面的合法合规、资产平安、财务报告及相关信息真是完整、提高经营效率和效果以及促进公司实现进展战略等目标进行分析，识别公司在实现目标的过程中的风险。若未设置相应的监控措施对相应风险进行监控或者所设置的监控措施未能起到实质的监控作用，则认定为设计性缺陷。

设计性缺陷是被履行后，需要留出整改的时间。待整改履行后，需要对整改后新的监控点进行整改状况跟踪，并且对新的监控点执行设计有效性测试。

2.执行性缺陷认定

依照“制定内部监控测试方案-执行内部监控测试-内部监控测试结果分析-缺陷认定”的思路对执行性缺陷进行认定。

通过已经识别并梳理的内部监控关键监控点，制定每个期间的测试方案，对所需抽取的样本进行复核，汇总整理测试结果，分析所发觉的例外事项，即执行的过程中与预先设置的监控点不全都的状况，最终确定执行性缺陷。

执行性缺陷的发觉一般基于已经设置并且已经执行过一段期间的监控活动，但并不保证该监控活动不存在设计性缺陷。

（二）内部监控缺陷的重要性和影响程度是相对于内部监控目标而言的。依照内部监控缺陷对财务报告目标和其他内部监控目标实现影响的具体表现形式，区分财务报告内部监控缺陷和非财务报告内部监控缺陷，分别制定认定标准。

1.财务报告内部监控缺陷的认定

财务报告内部监控是指针对财务报告目标而涉及和实施的内部监控。由于财务报告内部监控的目标集中体现为财务报告的可靠性，因而财务报告内部监控的缺陷主要是指未能合理保证财务报告可靠性的内部监控设计和运行缺陷。

依据缺陷可能致使的财务报告错报的重要程序，公司采纳定性和定量相结合的方法将缺陷划分确定为重大缺陷、重要缺陷和一般缺陷。

缺陷

定义

认定标准

定量标准

定性标准

重大缺陷

至一个或多个监控缺陷的组合，可能致使企业严峻偏离监控目标

该缺陷造成的财务报表错报金额落在如下区间：

1.错报金额≥当年合并报表利润总额的5%；

2.错报金额≥当年合并报表资产总额的1%；

3.错报金额≥当年合并报表营业收入总额的1%；

4.错报金额≥当年合并报表所有者权益总额的1%。

1.如存在包括但不限于下列问题的，考虑是否存在财务报告内部监控重大缺陷：

（1）公司董事、监事和高级管理人员舞弊；

（2）公司更正已公布的财务报告，且更正前信息已影响报告使用者作出准确推断的；

（3）外部审计发觉当期财务报告存在重大错报，而内部监控在运行过程中未能发觉该