内部控制缺陷评价表

合集下载

内部控制缺陷汇总表

附件3.4 XX公司2014年度内部控制评价缺陷及待提升项汇总表
缺陷编号缺陷类别缺陷描述及依据缺陷等级重大缺陷缺陷种类财报缺陷非财报缺陷待提升项
设计缺运行一般缺重要陷缺陷陷缺陷
示例
项目可行性研究报告评审活动有待规范。检查项目1、项目2、项目3的可行性研究报告评审材料发现： 1.未建立统一的评审表格，如项目1、项目2、项目3的专家组评审意见表格格式均不一致，实质内容存在较大差异； 2.未明确规定评审专家组的人员构成。如项目2、项目3的评审专家组组成为工程公司、设计院、总工办、法律事务部等人员，缺少财会人 G表员对税收政策、投标保函、履约保函等情况的评估； √ 20-1 3.项目1评审意见书中没有评审专家组的评估意见记录。上述事项表明公司在项目可行性研究报告评审活动的控制设计及执行方面均存在缺陷。违反了“应用指引工程项目-第六条:企业应当组织规划、工程、技术、财会、法律等部门的专家对项目建议书和可行性研究报告进行充分论证和评审，出具评审意见，作为项目决策的重要依据。”也违反了公司《投资管理办法》的总体管理要求。
√√√来自请从此行起增加行1 1 0 1 0 0 1
注：在每个缺陷的缺陷类别、缺陷等级及缺陷种类所对应的单元格划“√”。 “缺陷编号”与附件3.2、附件3.3《内部控制评价表》及附件3.5《内部控制评价缺陷整改计划表》的“缺陷编号”保持一致。
编制人：审批人：编制日期：
公司签章：

内部控制制度缺陷范本（2篇）

内部控制制度缺陷范本1. 没有明确的责任分工和权限制度。

在缺乏明确责任分工和权限制度的情况下，员工之间的工作职责和权限不清晰，容易产生责任不明、推诿扯皮等现象，从而导致内部控制失效。

2. 控制措施不完善。

内部控制制度中缺乏必要的控制措施，例如缺乏有效的审批流程、缺乏凭证的核对与审计等，这些控制措施的缺乏使得企业无法有效地防止各类风险和内外部的欺诈行为。

3. 缺乏有效的内部监督机制。

内部监督机制的薄弱是内部控制制度出现缺陷的重要原因之一。

企业缺乏独立的内部审计部门，导致无法及时、全面地发现和纠正内部的违规行为和错误。

4. 缺乏足够的信息披露。

内部控制制度中缺乏有效的信息披露制度，使得企业无法向内部员工和外部利益相关方全面、及时地披露有关内部控制的信息，导致信息不对称和潜在投资者的不信任。

5. 内部控制制度中的制度规范不够明确。

制度规范不够明确会给员工在工作中提供漏洞，从而使得内部控制制度的实施效果大打折扣。

缺乏明确的规范会使得员工在工作中很难确定正确的操作方式，从而导致操作的错误和漏洞。

6. 缺乏有效的风险评估与控制手段。

企业在制定内部控制制度时，没有充分考虑到风险评估和控制手段，导致内部控制措施无法有效地应对潜在的风险和威胁。

没有有效的风险评估和控制手段会使得企业面临着更大的经营风险和财务风险。

7. 缺乏持续改进和监督的机制。

企业在内部控制制度中缺乏持续改进和监督的机制，导致内部控制制度缺乏适应性和实时性。

仅仅依靠已有的控制措施和规定无法满足企业迅速变化的外部环境的需求。

8. 对内部控制制度的宣传教育不足。

企业内部对于内部控制制度的宣传教育力度不足，导致员工对内部控制制度的理解和认同度不高，使得内部控制措施无法得到有效的执行和监督。

9. 人为因素引发的内部控制问题未得到及时处理。

企业在处理内部控制问题时，往往对人为因素产生影响的问题不够重视，这使得内部控制制度无法从根本上解决问题，从而导致类似问题的再次发生。

完整版)内部控制风险评估表

完整版)内部控制风险评估表内部控制风险评估表编号风险评价风险描述1 控制环境风险政府在战略制定和实施上出现错误，或未能随环境改变而做出适当调整，导致经济上的损失。

可能包括发展规划实施不到位、治理结构不完善、组织架构与人员风险、会计与信息系统风险等。

2 财务风险指融资安排、会计核算与管理以及会计和财务报告失误而对学校造成的损失。

可能包括预算与发展规划不匹配、预算执行风险、预算调整风险、预算监督风险、财务信息不准确风险、债务业务未能及时登记入账、收入确认风险、非税收入风险等。

控制环境风险：发展规划风险：发展规划实施不到位，可能导致脱离实际、资源浪费、难以形成良好氛围、丧失群众信任。

治理结构/管控模式风险：治理结构不完善，缺乏科学决策、良性运行机制和有效执行，可能导致政府事业发展停滞或缓慢，难以实现发展目标。

组织架构与人员风险：内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮、运行效率低下。

岗位设置不合理、岗位职责不明确，可能导致关键岗位缺失控制和监督，产生控制风险。

会计与信息系统风险：会计与信息系统建设不到位，人力资源政策不合理，缺乏积极向上的政府文化等，可能造成内部控制建设贯彻落实不到位。

财务风险：预算与发展规划不匹配风险：预算与事业发展规划不匹配，预算与资产配置计划相脱节，预算编制资料不充分，编制方法不专业等原因可能导致预算无法获得批准，影响政府年度工作计划的完成，或事业发展目标实现的风险。

预算执行风险：预算执行不规范，出现无预算、超预算开支，或者预算执行进度严重滞后等情形，可能造成资金浪费或闲置的风险。

预算调整风险：预算调整未按程序执行，可能导致预算控制失效或产生相关舞弊行为的风险。

预算监督风险：未开展或实施规范的预算绩效评价工作，可能导致预算资金配置或使用效益低下的风险。

财务信息不准确风险：会计决算信息不真实、不完整、不准确、不及时，可能导致财务信息无法客观反映政府实际情况和决策失误的风险。

内部控制评价缺陷事项汇总表

财务部门印章使用管理办法没有财务专用章的登记台账缺少审批执行一般南通顺融资金管理依照总部最新制度文件进行更新财务审批办法行政联合武船财2018377财务审批办法未依据总部最新相关制度文件作及时更新设计一般南通顺融精选文档可编辑序号流程名称缺陷认定依据缺陷描述缺陷类型设计执行缺陷数量缺陷认定重大重要一般责任部门资产管理第二十一条公司及子公司应建立固定资产处置台账和信息管理系统并定期开展自检自查
未深入做固定资产盘点，未反映真实固定资产情况
执行
1
一般
南通顺融
5
合同专用章管理
第二十三条合同专用章管理人员对被
授权人员授权范围进行审查后，须填写合同用章登记台帐，符合要
求后盖章。
《合同专用章管理办法》(武船法〔2018〕801号)
外协外包合同盖章的，未在合同专用章管理人员登记台账，合同专用章登记台账的用印登记不全
2018年内部控制评价缺陷事项汇总表
序号
流程
名称
缺陷认定依据
缺陷描述
缺陷类型（设计/执行）
缺陷数量
缺陷认定（重大/重要/一般）
责任部门
控制措施
相关制度
1
资金管理
公司员工因业务需要借用备用金时，需到财务部门领取请款单，借款人按规定格式、内容填写借款日期、部门、借款人等。
《备用金管理办法》《资金管理办法》
执行
1
一般
南ቤተ መጻሕፍቲ ባይዱ顺融
编制：审核：审批：
记账凭帐没有签字栏
设计
1
一般
南通顺融
2
资金管理
第九条（二）财务印鉴临时使用印章，需填写《财务用印申请表》，经单位行政负责人和党组织负责人双签，财务行政负责人批准后方可用章，并在《财务印鉴使用登记表》上登记，财务用印申请表留存备查。

内部控制评价表

（四）利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
（五）建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重要领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。
5.加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
（二）人力资源
（四）发展战略
在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施长远的发展目标与战略规划。
（五）社会责任
在经营发展过程中履行社会责任和义务，包括安全生产、产品产量、环境保护、资源节约、促进就业、员工权益保护等社会责任和义务。
二、风险评估
（一）组织架构
1.治理结构形同虚设，缺乏科学决策、良性运行机制和执行力。
3.在董事会下设立审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。审计委员会负责人应具备相应的独立性、良好的职业操守和专业胜任能力。
4.结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。
（七）绩效考评控制：要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。

中央企业内部控制体系建设及执行情况、评价缺陷汇总表

附表1
填报单
填报时填报人：联系方填表说
4、内控缺陷或重大风险事件涉及多个企业和层级的，按照涉及企业最高层级填列，其余层级在备注中注明。

2020年度中央企业内控体系监督评价情况表
1、重大内控缺陷、重大风险事件（含合规事件）按照《关于加强重大经营风险事件报告工作有关事项的通知》（国资厅发监督（2020）17号）中“重大经营风险事件报告范围”相关标准填列，重要内控缺陷、一般内控缺陷参照本企业集团标准填列。

2、内控缺陷类别按照设计缺陷、执行缺陷填列，重大风险事件类别按照附件1《2021年度中央企业风险分类监测指标体系》所列二级风险填列。

3、涉及业务领域按照资金活动、采购业务、资产管理、销售业务、科技创新、工程项目上、担保业务、合同管理、金融及金融衍生品业务、国际化经营和其他填列。

内审内控必备!内部控制缺陷认定标准(建议收藏)

内审内控必备！内部控制缺陷认定标准（建议收藏）一、引言随着企业经营环境的日益复杂和竞争的加剧，内部控制的重要性日益凸显。

良好的内部控制能够有效地保障企业资产的安全和完整性，防范风险，提升经营管理的效率和效果。

而内控缺陷，往往会导致企业面临各种风险和问题。

因此，对内部控制缺陷的认定标准必不可少。

二、内部控制缺陷定义内部控制缺陷是指企业内部控制体系中存在的不符合规范和要求的现象，包括设计缺陷和执行缺陷。

设计缺陷是指内部控制体系设计上存在的缺陷，而执行缺陷是指内部控制体系执行中存在的不符合规范和要求的情况。

内部控制缺陷的存在会增加企业面临的各种风险，如财务风险、经营风险、合规风险等。

三、内部控制缺陷认定标准1.内部控制缺陷的本质内部控制缺陷的本质是对内部控制的规范和要求的不符合。

在认定内部控制缺陷时，需要结合相关规范和标准，对企业内部控制体系进行全面、系统的评价和检查。

只有明确内部控制的规范和要求，才能更准确地认定内部控制缺陷的存在。

2.内部控制缺陷的种类内部控制缺陷的种类很多，主要包括以下几种：（1）设计缺陷：内部控制体系设计上存在的缺陷，如控制目标不明确、控制措施不完善等。

（2）执行缺陷：内部控制体系执行中存在的不符合规范和要求的情况，如控制操作不规范、控制文件不全等。

（3）监督缺陷：管理层对内部控制的监督不力，导致内部控制的执行不到位。

3.内部控制缺陷的认定标准在认定内部控制缺陷时，需要根据企业的内部控制标准和规范，结合实际情况进行判断和评价。

具体的认定标准包括：（1）违反规定：内部控制存在严重违反规定的情况，如违法违规行为等。

（2）影响重大：内部控制缺陷对企业财务报告和经营管理产生重大影响的情况。

（3）频繁发生：相同或类似的内部控制缺陷在企业内部频繁发生的情况。

（4）已知未解决：已知的内部控制缺陷未得到及时解决的情况。

（5）破坏性结果：内部控制缺陷可能导致严重的财务风险、经营风险等破坏性结果的情况。

内控缺陷等级认定标准

一、财务报告内部控制缺陷的评价标准1、定量标准
2、定性标准内控缺陷
定量标准表明内部控制可能存在重大缺陷的迹象，主要包括：
（一）董事、监事和高级管理人员舞弊。

（二）公司更正已经公布的财务报表。

（三）注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报。

（四）公司审计委员会和监察审计部对内部控制的监督无效。

（五）内部控制评价的结果特别是重大或重要缺陷未得到整改。

（六）重要业务缺乏制度控制或制度系统性失效。

二、非财务报告内部控制缺陷的评价标准
内控缺陷等级认定标准
注解1：对所有缺陷进行初步分级后，内部控制评价项目组编制《内部控制缺陷汇总表》，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，提出认定意见，并向经理层、董事会、监事会报告。

缺陷类型由董事会予以最终认定。

重大缺陷重要缺陷一般缺陷
造成500万元（约合全年营业收入0.5%）以上的重大错报的事项
造成100万元-500万元（约合全年营业收入0.1%-0.5%）的严重
错报的事项
造成100万元（约合营业收入0.1%）以下的错报的事项。

内部控制评价使用的表单

附录1：内部控制评价表单
表单1 单位年度内部控制评价工作计划单位名称：
编制人：编制日期：审阅人：审阅日期：
表单2 内部控制评价项目计划被评价单位或部门：
编制人：编制日期：审阅人：审阅日期：
表单3 内部控制评价通知书
签发人：签发日期：
表单4 内部控制评价项目控制记录
被评价单位或部门：
编制人：编制日期：审阅人：审阅日期：
表单5 内部控制文档复核结果备忘录
编制人：编制日期：审阅人：审阅日期：
表单6 内部控制穿行测试文档
被评价单位或部门：
测试人：测试日期：审核人：审核日期：
表单7 内部控制测试计划
被评价单位或部门：
编制人：编制日期：审核人：审核日期：
表单8 内部控制测试文档
被评价单位或部门：
内部控制机制或业务名称：
编制人：编制日期：审核人：审核日期：
表单9 内部控制评价结果备忘录
被评价单位或部门：
编制人：编制日期：审核人：审核日期：
表单10 内部控制缺陷汇总表
编制人：编制日期：审核人：审核日期：
表单11 内部控制缺陷整改跟踪明细表
被评价单位或部门：
编制人：编制日期：审核人：审核日期：。

内部控制内部缺陷认定标准

内部控制内部缺陷认定标准
内部控制内部缺陷的认定标准主要根据缺陷的严重程度和表现形式来确定。

以下是具体的分类：
1.重大缺陷：重大缺陷是指严重程度已使设备不能继续安全运行，
随时可能导致发生事故或危及人身安全的缺陷。

这种缺陷可能表现为设备的故障、安全事故、质量问题等。

在内部控制评价过程中，如果发现存在这种缺陷，应立即报告管理层，并采取措施进行修复。

2.重要缺陷：重要缺陷是指一个或多个控制缺陷的组合，可能导致
企业严重偏离控制目标。

这种缺陷可能表现为企业的运营效率低下、财务报告不准确、法律法规遵守不严格等。

在内部控制评价过程中，如果发现存在这种缺陷，应报告管理层，并制定相应的修复计划。

3.一般缺陷：不构成重大缺陷和重要缺陷的财务报告内部控制缺陷，
应认定为一般缺陷。

这种缺陷可能表现为日常运营中的小错误、流程中的不顺畅等。

在内部控制评价过程中，如果发现存在这种缺陷，应进行记录和报告，但不需要立即采取修复措施。

对于以上三种缺陷，认定标准还包括成因分析和重要程度评估。

成因可能是内部管理、流程设计、员工素质等方面的原因；重要程度则根据缺陷可能对企业运营和财务状况的影响程度来确定。

内部控制工作缺陷总结及整改

内部控制工作缺陷总结及整改
引言
本文档总结了公司在内部控制工作方面存在的缺陷，并提出了相应的整改措施。

缺陷总结
在对公司的内部控制工作进行评估中，发现了以下几个主要缺陷：
1. 缺乏明确的内部控制政策和流程：公司没有建立完善的内部控制政策和流程，导致内部控制工作无法有效执行。

2. 人员培训不足：公司没有给予员工足够的内部控制培训，导致员工对内部控制工作的重要性和操作方法不够了解。

3. 缺乏有效的监控和反馈机制：公司缺乏监控和反馈机制，无法及时发现内部控制工作中的问题和漏洞。

4. 存在审批权限不明确的情况：公司内审批权限划分不明确，导致审批流程不明确，容易产生内部控制失误。

整改措施
为了解决上述缺陷，公司将采取以下整改措施：
1. 建立完善的内部控制政策和流程：公司将制定明确的内部控制政策和流程，明确各个环节的责任和流程，确保内部控制的有效执行。

2. 加强人员培训：公司将加大对员工的内部控制培训力度，提高员工对内部控制工作的理解和操作能力。

3. 建立监控和反馈机制：公司将建立有效的监控和反馈机制，定期进行内部控制工作的检查和评估，并及时处理发现的问题和漏洞。

4. 清晰划分审批权限：公司将明确划分各项审批权限，建立清晰的审批流程，确保内部控制的规范执行。

结论
通过对公司内部控制工作的缺陷总结和整改措施的提出，相信公司将能够有效提升内部控制工作的质量和水平，进一步加强风险管理和防范，确保公司的持续发展。

内部控制缺陷汇总表

无
不适用
无
无
不适用
不适用
缺少文件
不适用
。 1.不是所有的投资项目控股公司的年度都纳入了管理的范围。预算方案
无
不适用
不适用
缺少文件
不适用
GP08.01.03.02 1.录入、批准和发布的股份公司上报的投资信息管理投资项目信息不完整。财务报表、生产
经营分析报告及
无
不适用
不适用
缺少文件
不适用
控制缺陷汇总表
现有控制在规章制度方面存在的问题序号流程编号及其名称风险描述控制实施证据控缺少文件文件不完善
不完善，规划计划部岗位规范需要调整成与实际相符。
1
GP01.04投资实 1.下达的建设项目与审基本建设、更新定的建设项目不一致。改造及大修理计施计划
不适用
缺少文件
不适用
第 4 页，共 12 页
控制缺陷汇总表
现有控制在规章制度方面存在的问题序号流程编号及其名称风险描述控制实施证据控制文件的文号及名称有风险但无相应的控制控制不充分缺少文件文件不完善
23
GP06.09 销售收入 3 虚假的销售收入。
《天然气销售合同》、开具的发票、销售月报
JS/CX-18-2004《项目管理程不适用序》； JS/ZY-18-01-2004《更新改造大修理计划管理办法》； JS/ZY-18-01-2004《改造大修方案审查管理办法》；规划计划部岗位规范 JS/CX-18-2004《项目管理程不适用序》； JS/ZY-18-01-2004《更新改造大修理计划管理办法》； JS/ZY-18-01-2005《改造大修方案审查管理办法》；规划计划部岗位规范 JS/ZY-18-03-2004《计划项目不适用拨款管理规定》；华气财字 [2003]103号《关于印发<北京华油天然气有限责任公司工程建设财务管理及核算办法（暂行）>的通知》；规划计划部岗位规范 JS/ZY-18-03-2004《计划项目不适用拨款管理规定》；华气财字 [2003]104号《关于印发<北京华油天然气有限责任公司工程建设财务管理及核算办法（暂行）>的通知》；财务部岗位规范-资金岗

建设工程公司物资报表内部控制评价缺陷及跟踪整改汇总表-审计部

建设工程公司物资报表内部控制评价缺陷及跟踪整改汇总
表-审计部
建设工程公司物资报表内部控制评价缺陷及跟踪整改汇总表-审计部
评价单位：建设工程公司
评价时间：2021年6月
评价对象：物资报表
评价人员：审计部
评价目的：检查物资报表是否存在内部控制缺陷，提出整改意见，并跟踪整改情况。

评价内容：根据《企业内部控制基本规范》和《企业内部控制评价指南》的要求，对建设工程公司的物资报表进行了内部控制评价，并提出了以下缺陷及整改意见：
1. 对于物资的分类和计量方法不明确，导致物资报表计量不准确。

建议公司对物资的分类、计量方法和清算标准进行明确规定，并确保计量准确无误。

2. 物资采购和入库管理不规范，导致物资报表记账错误。

建议公司建立完善的采购和入库管理制度，并严格执行，确保物资入库信息的准确性和及时性。

3. 物资的台账管理不规范，导致物资报表记录不全。

建议公司建立物资台账，并加强物资管理，确保物资报表记录的完整性和准确性。

4. 物资的库存盘点不规范，导致物资报表记载错误。

建议公司制定科学的盘点制度，并加强定期盘点工作，确保物资库存数据的准确性和真实性。

整改情况：针对上述缺陷，建设工程公司已采取以下措施进行整改：
1. 公司对物资的分类和计量方法进行了明确规定，并开展培训，加强计量准确性的控制。

2. 公司已建立采购和入库管理制度，并加强了监管和检查工作，确保物资入库信息的准确性和及时性。

3. 公司建立了物资台账，并制定了管理制度，加强了物资管理，确保物资报表记录的完整性和准确性。

1 / 2。

内部控制缺陷评价汇总表(修改)事务所模板

被审计单位：索引号：9195页次：项目：内部控制缺陷评价汇总表编制人：日期：财务报表截止日/期间：复核人：日期：复核合伙人：项目合伙人：日期：日期：内部控制缺陷评价汇总表使用说明当执行内部控制审计时，本《控制缺陷评价汇总表（The Summary of Control Deficiencies ，SOCD）》是必须使用的表格。

控制缺陷评价汇总表采用EXCEL工作簿的形式，为控制缺陷评价汇总提供了方便。

审计人员应当将被审计单位、管理层、内部审计部门或其他各方识别出的所有控制缺陷进行汇总，包括可能影响到那些审计人员确定对项目有重大影响的报表账户、披露和认定的所有控制缺陷。

审计人员不需要将由其他方识别出但对已识别的重要账户、披露和认定没有影响的缺陷进行汇总。

（例如，被管理层或内部审计部门识别出的，仅仅与经营问题、非重大的财务报表项目，或审计人员审计范围外的不重要的组成部分相关的控制缺陷。

）另外，假如有大量的被管理层识别出的缺陷，该等缺陷无论单独还是汇总起来，都很明显不是重要缺陷，并且不值得引起审计委员会的关注，则审计人员应考虑将相同的缺陷在内部控制缺陷评价汇总表中进行分类汇总列示，而不是将每一个缺陷单列。

只有在年末未被纠正和测试的控制缺陷才要求在第二部分（控制缺陷评价）中进行评价。

第一部分的编制说明第二部分评价控制缺陷审计人员需要在内部控制缺陷评价汇总表第二部分中评价所有在年末存在的控制缺陷。

只有在年末前没有被修正和测试的控制缺陷才需要包括在第二部分中进行评价。

审计人员使用控制缺陷评价图例（列在控制缺陷评价汇总表工具中的一个单独工作表中）以帮助审计人员记录对于单个控制缺陷的严重性的评价结论。

在内部控制缺陷评价汇总表第二部分中，应该简要汇总审计人员已经识别并作了评价的控制缺陷。

对单个控制缺陷和审计人员对该缺陷的评价结论的更详细的记录应该保留在该缺陷被发现的相关工作底稿中。

在任何情况下，审计人员对于已识别的控制缺陷最终的结论都要进行适当的记录。

研究论文：谈内控审计中内部控制缺陷的评价

136493 审计论文谈内控审计中内部控制缺陷的评价一、内控审计中内部控制存在缺陷的认定（一）内控审计的概念及意义内部控制审计，是基于内部控制的条件下，以被审计单位的内控制度为基础，而进行的实质性、符合性测试的一种审计的方法，它所抽查的是会计资料的内容、范围及程序。

内部控制是现代企业的管理中的一个重要的组成部分，它也是防范企业发生财务舞弊、财务报告错误的第一道防线，对企业举足轻重。

（二）内部控制缺陷内控控制缺陷是指公司内部控制的设计或运行无法合理保证内部控制目标的实现，是?u价内部控制有效性的负向维度。

内部控制缺陷按不同的分类方法分为：设计缺陷与运行缺陷、财务报告内控控制缺陷与非财务报告内部控制缺陷。

（1）设计缺陷和运行缺陷。

内部控制缺陷按其成因分为设计缺陷和运行缺陷，设计缺陷是指内部控制设计不科学、不适当，即使正常运行也难以实现控制目标。

运行缺陷是指内部控制设计比较科学、适当，但在实际运行过程中没有严格按照设计意图执行，导致内部控制运行与设计相脱节，未能有效实施控制、实现控制目标。

（2）财务报告内部控制缺陷和非财务报告内部控制缺陷。

内部控制缺陷按其表现形式分为财务报告内部控制缺陷认定和非财务报告内部控制缺陷。

财务报告内部控制缺陷是指在会计确认、计量、记录和报告过程中出现的，对财务报告的真实性和完整性产生直接影响的控制缺陷。

非财务报告内部控制缺陷是指虽不直接影响财务报告的真实性和完整性，但对企业经营管理的合法合规、资产安全、营运的效率和效果等控制目标的实现存在不利影响的其他控制缺陷。

二、内部控制缺陷认定的现状由于我国规定，企业可以根据自己的发展来确定控制缺陷的具体认定的标准，使得企业有一定的可利用的空间，为了避免企业的负面影响，甚至可以将重大缺陷的等级降为一般缺陷。

深究原因，是由于我国内部控制的规范不够完善，存在着许多可能会被利用的漏洞，比如，内部控制缺陷的概念含糊不清、界定范围不清晰、缺陷缺乏认定的统一标准，导致实施过程中缺少指导及规范等。

05汇总表5-内部控制缺陷认定汇总表

NFD2.2.公司未建立举报投诉制度或制度未得到有效执行，出现举报途径无法正常使用、举报调查人员泄密、举报人遭受打击报复等情况。 NFD3.2.公司重大项目实施前的风险评估不到位、制定的应对措施缺乏可行性或执行不到位，可能导致项目偏离预期目标、公司遭受较大损失。
NFD1.3.各级领导班子内部环境成员间分工不清、职责交叉重叠或遗漏、汇报路径不明、权限不透明，出现管理死角或多头领导公司各职能部门间分工不清、职责交叉重叠或遗漏、汇报路径不明、权限不透明，出现推诿扯皮现象，造成管理效率低下。 NFD2.3.缺乏有效证据风险评估证明内部控制得到有效执行，如未保留必要的书面或电子记录等。
一般缺陷
控制要素
定性标准
NFD2.1.公司缺乏民主决策程序，“三重一大”等重大事项，未履行集体决策或联签制度。如因决策程序不科学或失误，导致重大并购失败，或者新并购的单位不能持 NFD3.1.公司未建立风险管理体系或重大项目实施之前未进行风险评估并制定应对措施，可能导致公司遭受重大损失。
非财务报告内部控制缺陷认定标准
项目重大缺陷
NFD1.1.治理层与管理层职责权限划分不当，人员高度重叠导致治理层缺乏应有独立性。
重要缺陷
NFD1.2.未按照公司规定的程序向企业派驻股东代表、董事、监事或派出人员缺乏履行职责所需的专业知识和技能或派出人员未按照公司规定的程序和权限履行职责。
NFD4.3.2.经营活动中内部监督重要原始凭证（包括但不限于合同、订单、验收单、出/入库单、提/发货单、发票）管理不当，如单据遗失、丢弃作废凭证、单据购买使用缺乏必要记录等现象。

内控评价缺陷标准

（三）出现严重的产品质量问题,且造成严重后果。
（四）发生重大安全事故。
（五）发生严重的泄密事件。
（六）内部控制重大缺陷未得到整改。
（一）偏离企业战略或经营目标，对战略或经营目标的实现产生较大负面影响。
（二）单位未遵守国家法律法规和集团规章制度，受到或极可能受到集团公司通报、处罚。
（三）出现较为严重的产品质量问题,且造成较为严重后果。
（一）影响资产、负债和权益的错报漏报金额<资产总额X重要缺陷标准比例。
（二）影响收入、成本费用等损益类的错报漏报金额<营业收入X重要缺陷标准比例。
（三）影响利润的错报漏报金额<利润总额X重要缺陷标准比例。
缺陷定量标准
非财务报告内控
一个或多个控制缺陷的组合造成或极可能造成的直接经济损失金额≥本单位资产总额X经济损失重大缺陷标准比例。
内部控制缺陷定定量标准的比例范围：
1.
2.影响资产、负债和权益错报漏报的缺陷标准比例：
单位
重大缺陷标准比例
重要缺陷标准比例
一般缺陷标准比例
资产总额大于（含）300亿元
不高于资产总额1%
不高于资产总额%
小于重要缺陷标准比例。
资产总额小于300亿元大于100（含）亿元
不高于资产总额2%
不高于资产总额1%
（一）发现董事、监事和高级管理人员舞弊。
（二）已被披露的企业报告和会计信息严重不准确、不公允。
（三）企业监事会、审计委员会或内部审计部门对内部控制的监督无效。
（四）因严重违反国家会计法律法规和企业会计准则、行业财务制度，受到国家机关在行业以上范围内通报、处罚。
（一）已披露的财务报告和会计信息存在重大不准确、不公允。
（四）发生较大安全事故。