企业内部控制缺陷定性定量认定标准.pdf

XXX公司内部控制缺陷认定标准 为完善XXX公司（以下简称“公司”）内部控制制度，确保年度报 告期间内部控制评价工作有效开展，促进公司规范运作和健康发展， 根据《企业内部控制基本规范》及其配套指引的有关规定，结合公司 规模结构、经营特点、行业特点、风险水平等因素，确定公司内部控 制缺陷认定标准。 一、内部控制缺陷的分类 （一）按照内部控制缺陷成因或来源，内部控制缺陷包括设计缺 陷和运行缺陷。 1、设计缺陷：指缺少为实现控制目标所必需的控制，或现存控制 设计不适当，即使正常运行也难以实现控制目标。 2、运行缺陷：指设计有效（合理且适当）的内部控制由于运行不 当包括未按设计的方式或意图运行、运行的时间或频率不当、没有得 到一贯有效运行、执行人员缺乏必要授权或专业胜任能力等，无法有 效实现控制目标。 （二）按照影响公司内部控制目标实现的严重程度，分为重大缺 陷、重要缺陷和一般缺陷。 1、重大缺陷，是指一个或多个控制缺陷的组合，可能导致公司严 重偏离控制目标。当存在任何一个或多个内部控制重大缺陷时，应当 在内部控制评价报告中做出内部控制无效的结论。 2、重要缺陷，是指一个或多个控制缺陷的组合，其严重程度低于 重大缺陷，但仍有可能导致公司偏离控制目标。重要缺陷的严重程度 低于重大缺陷，不会严重危及内部控制的整体有效性，但也应当引起 执行董事、经理层的充分关注。 3、一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。 （三）按照影响公司内部控制目标的具体表现形式，将内部控制 缺陷分为财务报告缺陷和非财务报告缺陷，缺陷主要以定性和定量分 析划分。 1、财务报告缺陷，主要是指不能合理保证财务报告可靠性的内部 控制设计和运行缺陷。换句话说，财务报告缺陷，是指不能及时防止 或发现并纠正财务报告错报的内部控制缺陷。 2、非财务报告缺陷，是指虽不直接影响财务报告的真实性和完整 性，但对企业经营管理的合法合规、资产安全、经营效率和效果以及 发展战略等控制目标的实现存在不利影响的其他控制缺陷。 二、内部控制缺陷的认定标准 （一）设计性缺陷和执行性缺陷认定 虽然设计性缺陷和执行性缺陷的一般认定程序有差异，但是两部 分工作没有绝对的界限，可能在设计性缺陷的认定过程中发现执行性 缺陷，也可能在执行性缺陷认定程序中发现设计性缺陷。所以，缺陷 认定程序时，应当注意全方位的分析与评估控制的设计和执行有效性， 识别内部控制缺陷。 1、设计性缺陷认定 根据“目标认定-风险识别与评估-控制识别-缺陷认定”的思路对 设计性缺陷进行识别认定。 需要对公司整体层面和各业务流程层面的合法合规、资产安全、 财务报告及相关信息真实完整、提高经营效率和效果以及促进公司实 现发展战略等目标进行分析，识别公司在实现目标的过程中的风险。 若未设置相应的控制措施对相应风险进行控制或者所设置的控制措施 不能起到实质的控制作用，则认定为设计性缺陷。 设计性缺陷识别完成后，需要留出整改的时间。待整改完成后， 需要对整改后新的控制点进行整改情况跟踪，并且对新的控制点执行 设计有效性测试。 2、执行性缺陷认定 按照“制定内部控制测试计划-执行内部控制测试-内部控制测试 结果分析-缺陷认定”的思路对执行性缺陷进行认定。 通过已经识别并梳理的内部控制关键控制点，制定每个期间的测 试计划，对所需抽取的样本进行复核，汇总整理测试结果，分析所发 现的例外事项，即执行的过程中与预先设置的控制点不一致的情况， 最终确定执行性缺陷。 执行性缺陷的发现一般基于已经设置并且已经执行过一段期间的 控制活动，但并不保证该控制活动不存在设计性缺陷。 （二）内部控制缺陷的重要性和影响程度是相对于内部控制目标 而言的。按照内部控制缺陷对财务报告目标和其他内部控制目标实现 影响的具体表现形式，区分财务报告内部控制缺陷和非财务报告内部 控制缺陷，分别制定认定标准。 1、财务报告内部控制缺陷的认定 财务报告内部控制是指针对财务报告目标而设计和实施的内部控 制。由于财务报告内部控制的目标集中体现为财务报告的可靠性，因 而财务报告内部控制的缺陷主要是指不能合理保证财务报告可靠性的 内部控制设计和运行缺陷。 根据缺陷可能导致的财务报告错报的重要程度，公司采用定性和 定量相结合的方法将缺陷划分确定为