上市公司内部控制缺陷认定标准

上海立信锐思信息管理有限公司文件

立信锐思技研（2012）1号

签发人：杨芳

关于下发《上市公司内部控制缺陷认定标准参考模板》

的通知

各部门、项目组：

根据监管要求，上市公司应向监管部门报告自身在内部控制评价中对于缺陷严重性的认定标准。公司技术研发部提供了《上市公司内部控制缺陷认定标准参考模板》供各项目组参考，各项目组使用过程中的问题和建议，可向技术研发部进行反馈。

特此通知。

附件：《上市公司内部控制缺陷认定标准（文件结构和说明）》 《上市公司内部控制缺陷认定标准（示例文件）》

2012年6月29日

编制人：丁家丰

审核人：高垚、马军生、王林松

关键词：内部控制缺陷 认定标准 监管

内部控制缺陷认定标准（文件结构和说明）一、总则

本部分主要阐述本文件的辨之目的、参照标准和意义。

二、内部控制缺陷的定义及分类

本部分主要阐述本文件对内部控制缺陷的不同分类方法。

三、认定内部控制缺陷的原则

本部分主要阐述本文件对内部控制缺陷的认定原则。

四、财务报告内部控制缺陷评价标准

本部分主要阐述本文件对财务报告内控缺陷的定性和定量认定标准。其中定性标准中的事项可以根据公司情况进行删减，但是评价指引中的事项必须保留；定量保准只要用一个财务指标即可。可参照的财务指标包括：

其中具体的比例根据重要性调整。

（注：定量标准根据缺陷可能造成潜在错报与公司重要性水平的关系确定；根据缺陷可能导致的财务报告错报的重要程度，并借鉴了财务报表整体重要性水平来确定缺陷认定标准：

其中,财务报表整体重要性水平，由公司结合实际情况进行判断，可选用以下指标：

上述指标可选择部分使用。）

五、非财务报告内部控制缺陷评价标准

本部分主要阐述本文件对非财务报告内控缺陷的定性和定量认定标准。其中定性标准中的事项可以根据公司情况进行删减，但是评价指引中的事项必须保留；定量保准可以根据企业情况进行金额调整。

非财务报告内部控制缺陷定性标准的考虑因素可参照下表：

六、附则

本部分主要阐述本文件的批准机构、使用要求等内容。

内部控制缺陷认定标准（示例文件）

一、总则

为科学、合理地认定内部控制缺陷，有效开展内部控制评价，XX公司（以下简称“本公司”或“公司”）根据《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》及《企业内部控制审计指引》中对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险水平等因素，确定了本公司内部控制缺陷认定的标准。

二、内部控制缺陷的定义及分类

（一）按照成因或来源，本公司内部控制缺陷分为设计缺陷和运行缺陷。

设计缺陷是指企业缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运行也难以实现控制目标。运行缺陷是指设计有效（合理且适当）的内部控制由于运行不当（包括由不恰当的人执行、未按设计的方式运行、运行的时间或频率不当、没有得到一贯有效运行等）而形成的内部控制缺陷。

（二）按照具体影响内部控制目标的具体表现形式，本公司内部控制缺陷分为财务报告缺陷和非财务报告缺陷。

财务报告内部控制的缺陷是指不能及时防止或发现并纠正财务

报告错报的内部控制缺陷。非财务报告内部控制是指影响除财务报告目标之外的其他目标的内部控制缺陷。

（三）按照严重程度，本公司内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。

1、重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。

2、重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。

3、一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。

本公司根据自身情况，分别针对财务报告内部控制和非财务报告内部控制，确定重大缺陷、重要缺陷和一般缺陷的认定标准。

三、认定内部控制缺陷的原则

（一）财务报告内部控制缺陷认定主要体现以下原则。

1、对财务报告的影响

财务报告内部控制缺陷以控制不能防止或发现并纠正账户或列报发生错报的可能性大小和导致潜在错报金额的大小作为衡量缺陷严重性的标准。内部控制缺陷的严重程度并不取决于是否实际发生了错报，而是取决于是否存在不能及时防止或发现并纠正潜在错报的可能性。

2、充分考虑缺陷组合

在存在多项控制缺陷时，即使这些缺陷从单项看不重要，但组合

起来也可能构成重大缺陷。应当确定对同一重要账户、列报及其相关认定或内部控制要素产生影响的各项控制缺陷，组合起来是否构成重大缺陷。

3、考虑补偿性控制

补偿性控制是其他正式或非正式的控制对某一控制缺陷的遏制或弥补。在确定一项控制缺陷或多项控制缺陷的组合是否构成重大缺陷时，应当评价补偿性控制的影响，考虑补偿性控制是否有足够精确度以防止或发现并纠正可能发生的重大错报。

（二）非财务报告内部控制缺陷认定主要体现以下原则。

1、综合分析

内部控制缺陷认定应当以日常监督和专项监督为基础，结合年度内部控制评价，由内部控制评价机构进行综合分析后提出认定意见，按照规定的权限和程序进行审核，由董事会予以最终确定。

2、风险导向

公司应根据风险评估的各项工作，结合《企业内部控制应用指引》所阐述的风险，根据自身的实际情况、管理现状和发展要求，对非财务报告内部控制缺陷标准不断进行细化或按内部控制原理补充。

3、考虑外部因素影响

在内部控制的非财务报告目标中，战略和经营目标的实现往往受到企业不可控的诸多外部因素的影响，企业的内部控制只能合理保证董事会和管理层了解这些目标的实现程度。因而，在认定针对这些控制目标的内部控制缺陷时，我们不能只考虑最终的结果（即已经产生