内部控制缺陷认定钡年准.pdf

内部控制缺陷认定标准 1、内部控制缺陷认定程序 设计性缺陷和执行性缺陷因为缺陷产生的原因不同，认定程序方 面有一定的差异。 （1）设计性缺陷认定程序 整体上，根据“目标认定-风险识别与评估-控制识别-缺陷认定” 的思路对设计性缺陷进行识别认定。首先对企业整体层面和各个业务 流程层面的合法合规、资产安全、财务报告及相关信息真实完整、提 高经营效率和效果以及促进企业实现发展战略等五大方面的目标进 行分析，识别企业在实现目标的过程中的风险。若果企业未设置相应 的控制措施对相应风险进行控制或者所设置的控制措施不能起到实 质的控制作用，则认定为设计性缺陷。 设计性缺陷识别完成后，需要留出整改的时间。待整改完成后， 需要对整改后新的控制??进行整改情况跟踪，并且对新的控制点执行 设计有效性测试。 （2）执行性缺陷认定程序 一般而言，按照“制定内部控制测试计划-执行内部控制测试- 内部控制测试结果分析-缺陷认定”的思路对执行性缺陷进行认定。 企业通过已经识别并梳理的内部控制关键控制点，制定每个期间的测 试计划，对所需抽取的样本进行复核，汇总整理测试结果，分析所发 现的例外事项，即执行的过程中与预先设置的控制点不一致的情况， 最终确定执行性缺陷。 执行性缺陷的发现一般基于已经设置并且已经执行过一段期间 的控制活动，但并不保证该控制活动不存在设计性缺陷。 虽然设计性缺陷和执行性缺陷的一般认定程序有差异，但是两部 分工作没有绝对的界限。在实务过程中，可能在设计性缺陷的认定过 程中发现执行性缺陷，也可能在执行性缺陷认定程序中发现设计性缺 陷。所以，实际操作缺陷认定程序时，应当注意全方位的分析与评估 控制的设计和执行有效性，识别内部控制缺陷。 2、内部控制缺陷认定标准 （1）定量标准 内部控制缺陷的定量标准一般以其对财务报表的影响程度来确 定。通过比较内部缺陷所影响的财务数据的金额与企业财务报表的重 要性水平，判定该缺陷是属于一般缺陷、重要缺陷还是重大缺陷（实 质性漏洞）。当然，也可以针对非财务报告相关的内容设定具体的指 标。 1）财务报表重要性水平 企业作为盈利性经营机构，财务报表的重要性水平一般通过企业 的总资产、净资产、主要业务收入总额、利润总额、净利润等财务指 标确定。一般而言，按照上述的五项财务指标的一项作为基数，根据 相对应的比例范围确定企业财务报表的重要性。请注意在选取重要性 水平计算基数时时充分考虑企业的实际情况，以选取最适当的基数。 财务指标 重要性水平占比 总资产 0.5%-1% 净资产 1%-5% 主营业务收入总额 0.5%-2% 净利润 5%-10% 2）缺陷认定的定量标准 对内部控制缺陷可能导致或者已经导致的财务报表中某科目的 错报、漏报或者损失的影响金额进行分析，即内部控制缺陷影响额进 行分析，以该数额占企业整体重要性水平的比重判定内部控制缺陷的 类型。如下表： 内部控制缺陷影响额占重要性比例 缺陷认定 整体重要性水平 重大缺陷（实质性漏洞） 占整体重要性比例的 20%-100% 重要缺陷 整体重要性水平的 20% 一般缺陷 具体的测算方法如下： 1、样本不符合项对应的财务报表-总账-明细账科目的同向累计金额 折算全年化，计算样本总体金额；例如：10 月份测试，发现 3 笔入 库单没有连续编号，对应的贷方