内部控制缺陷认定标准.pdf

内部控制缺陷认定标准

内部控制缺陷认定标准

1、内部控制缺陷认定程序

设计性缺陷和执行性缺陷因为缺陷产生的原因不同，认定程序方

面有一定的差异。

（1）设计性缺陷认定程序

整体上，根据“目标认定-风险识别与评估-控制识别-缺陷认定”

的思路对设计性缺陷进行识别认定。首先对企业整体层面和各个业务

流程层面的合法合规、资产安全、财务报告及相关信息真实完整、提

高经营效率和效果以及促进企业实现发展战略等五大方面的目标进

行分析，识别企业在实现目标的过程中的风险。若果企业未设置

相应的控制措施对相应风险进行控制或者所设置的控制措施不能起到

实

质的控制作用，则认定为设计性缺陷。

设计性缺陷识别完成后，需要留出整改的时间。待整改完成后，

需要对整改后新的控制点进行整改情况跟踪，并且对新的控制点执行

设计有效性测试。

（2）执行性缺陷认定程序

一般而言，按照“制定内部控制测试计划-执行内部控制测试-

内部控制测试结果分析-缺陷认定”的思路对执行性缺陷进行认定。

企业通过已经识别并梳理的内部控制关键控制点，制定每个期间的测

试计划，对所需抽取的样本进行复核，汇总整理测试结果，分析所发

现的例外事项，即执行的过程中与预先设置的控制点不一致的情况，

最终确定执行性缺陷。

执行性缺陷的发现一般基于已经设置并且已经执行过一段期间

的控制活动，但并不保证该控制活动不存在设计性缺陷。

虽然设计性缺陷和执行性缺陷的一般认定程序有差异，但是两部

分工作没有绝对的界限。在实务过程中，可能在设计性缺陷的认定过

程中发现执行性缺陷，也可能在执行性缺陷认定程序中发现设计性缺

陷。所以，实际操作缺陷认定程序时，应当注意全方位的分析与评估

控制的设计和执行有效性，识别内部控制缺陷。

2、内部控制缺陷认定标准

（1）定量标准

内部控制缺陷的定量标准一般以其对财务报表的影响程度来确定。

通过比较内部缺陷所影响的财务数据的金额与企业财务报表的重要性

水平，判定该缺陷是属于一般缺陷、重要缺陷还是重大缺陷（实质性

漏洞）。当然，也可以针对非财务报告相关的内容设定具体的指标。

1）财务报表重要性水平

企业作为盈利性经营机构，财务报表的重要性水平一般通过企业

的总资产、净资产、主要业务收入总额、利润总额、净利润等财务指

标确定。一般而言，按照上述的五项财务指标的一项作为基数，根据

相对应的比例范围确定企业财务报表的重要性。请注意在选取重要性

水平计算基数时时充分考虑企业的实际情况，以选取最适当的基数。

2）缺陷认定的定量标准

对内部控制缺陷可能导致或者已经导致的财务报表中某科目的错

报、漏报或者损失的影响金额进行分析，即内部控制缺陷影响额进行

分析，以该数额占企业整体重要性水平的比重判定内部控制缺陷的类

型。如下表：

具体的测算方法如下：

1、样本不符合项对应的财务报表-总账-明细账科目的同向累计金

额折算全年化，计算样本总体金额；例如：10月份测试，发现3笔入

库单没有连续编号，对应的贷方科目应付账款。通过财务明细账发现

1-9月份应付账款贷方累计金额为7500万，推算全年总金额为1亿

元，即为样本总体金额。

2、通过样本偏差率测算缺陷影响金额。承上例，如果抽取25笔

出库单发现1例不符合项，扩大样本再抽取25笔，发现2笔。一共抽

取了50笔样本，发现3笔不符合项。50笔样本对应应付账款总金额

为2000万，其中不符合的3笔对应的应付账款总额为500万。那么

推算该缺陷的总体影响金额的方法是：1亿x500/2000=2500万。

3、用总体缺陷影响金额和重要性水平进行比较。例如，重要性水

平为3000万，则该缺陷为重大缺陷。如果重要性水平

为8000万，则为重要缺陷；如果重要性水平为1.5亿元，则为一般缺

陷。

3）非财报相关的定量标准

非财务报告内部控制设计缺失、不当，或以舞弊、未经授权等非

正当手段，或缺乏胜任能力，未按设计意图执行，造成财产损失

或带来财产损失的可能。按照直接财产损失或损失可能的绝对金额，

认定为重