內(nèi)部控制缺陷的分類

基本分類：

設(shè)計(jì)缺陷：缺少為實(shí)現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)有的控制設(shè)計(jì)不適當(dāng)，即使正常運(yùn)行也難以實(shí)現(xiàn)預(yù)期的控制目標(biāo)。

運(yùn)行缺陷：現(xiàn)存設(shè)計(jì)適當(dāng)?shù)目刂茮](méi)有按設(shè)計(jì)意圖運(yùn)行，或執(zhí)行人員沒(méi)有獲得必要授權(quán)或缺乏勝任能力，無(wú)法有效地實(shí)施內(nèi)部控制。

按其嚴(yán)重程度分類：

重大缺陷：是內(nèi)部控制中存在的、可能導(dǎo)致不能及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)表出現(xiàn)重大錯(cuò)報(bào)的一項(xiàng)控制缺陷或多項(xiàng)控制缺陷的組合。

重要缺陷：是內(nèi)部控制中存在的、其嚴(yán)重程度不如重大缺陷但足以引起負(fù)責(zé)監(jiān)督被審計(jì)單位財(cái)務(wù)報(bào)告的人員(如審計(jì)委員會(huì)或類似機(jī)構(gòu))關(guān)注的一項(xiàng)控制缺陷或多項(xiàng)控制缺陷的組合。

為了加強(qiáng)和規(guī)范企業(yè)內(nèi)部控制，提高企業(yè)經(jīng)營(yíng)管理水平和風(fēng)險(xiǎn)防范能力，促進(jìn)企業(yè)可持續(xù)發(fā)展，維護(hù)社會(huì)主義市場(chǎng)經(jīng)濟(jì)秩序和社會(huì)公眾利益，根據(jù)國(guó)家有關(guān)法律法規(guī)，財(cái)政部會(huì)同證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)制定了《企業(yè)內(nèi)部控制基本規(guī)范》。

本制度于2008年5月22日印發(fā)，自2009年7月1日起在上市公司范圍內(nèi)施行，鼓勵(lì)非上市的大中型企業(yè)執(zhí)行。

執(zhí)行本規(guī)范的上市公司，應(yīng)當(dāng)對(duì)本公司內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，披露年度自我評(píng)價(jià)報(bào)告，并可聘請(qǐng)具有證券、期貨業(yè)務(wù)資格的會(huì)計(jì)師事務(wù)所對(duì)內(nèi)部控制的有效性進(jìn)行審計(jì)。

基本規(guī)范共七章五十條，各章分別是：總則、內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督和附則?；疽?guī)范堅(jiān)持立足我國(guó)國(guó)情、借鑒國(guó)際慣例，確立了我國(guó)企業(yè)建立和實(shí)施內(nèi)部控制的基礎(chǔ)框架，并取得了重大突破。一是科學(xué)界定內(nèi)部控制的內(nèi)涵，強(qiáng)調(diào)內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程，有利于樹(shù)立全面、全員、全過(guò)程控制的理念。二是準(zhǔn)確定位內(nèi)部控制的目標(biāo)，要求企業(yè)在保證經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整、提高經(jīng)營(yíng)效率和效果的基礎(chǔ)上，著力促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。三是合理確定內(nèi)部控制的原則，要求企業(yè)在建立和實(shí)施內(nèi)部控制全過(guò)程中貫徹全面性原則、重要性原則、制衡性原則、適應(yīng)性原則和成本效益原則。四是統(tǒng)籌構(gòu)建內(nèi)部控制的要素，有機(jī)融合世界主要經(jīng)濟(jì)體加強(qiáng)內(nèi)部控制的做法經(jīng)驗(yàn)，構(gòu)建了以內(nèi)部環(huán)境為重要基礎(chǔ)、以風(fēng)險(xiǎn)評(píng)估為重要環(huán)節(jié)、以控制活動(dòng)為重要手段、以信息與溝通為重要條件、以內(nèi)部監(jiān)督為重要保證，相互聯(lián)系、相互促進(jìn)的五要素內(nèi)部控制框架。五是開(kāi)創(chuàng)性地建立了以企業(yè)為主體、以政府監(jiān)管為促進(jìn)、以中介機(jī)構(gòu)審計(jì)為重要組成部分的內(nèi)部控制實(shí)施機(jī)制，要求企業(yè)實(shí)行內(nèi)部控制自我評(píng)價(jià)制度，并將各責(zé)任單位和全體員工實(shí)施內(nèi)部控制的情況納入績(jī)效考評(píng)體系；國(guó)務(wù)院有關(guān)監(jiān)管部門有權(quán)對(duì)企業(yè)建立并實(shí)施內(nèi)部控制的情況進(jìn)行監(jiān)督檢查；明確企業(yè)可以依法委托會(huì)計(jì)師事務(wù)所對(duì)本企業(yè)內(nèi)部控制的有效性進(jìn)行審計(jì)，出具審計(jì)報(bào)告。

更多相關(guān)知識(shí)請(qǐng)點(diǎn)擊：

公司內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程。

內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。

財(cái)務(wù)報(bào)告內(nèi)部控制包括企業(yè)層面內(nèi)部控制和業(yè)務(wù)流程、應(yīng)用系統(tǒng)或交易層面的內(nèi)部控制。

企業(yè)層面控制通常為應(yīng)對(duì)企業(yè)財(cái)務(wù)報(bào)表整體層面的風(fēng)險(xiǎn)而設(shè)計(jì)，通常不局限于某個(gè)具體認(rèn)定。包括（1）與控制環(huán)境相關(guān)的控制。（2）針對(duì)管理層和治理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的內(nèi)部控制。（3）被審計(jì)單位的風(fēng)險(xiǎn)評(píng)估過(guò)程。（4）對(duì)內(nèi)部信息傳遞和期末財(cái)務(wù)報(bào)告流程的控制。（5）對(duì)控制有效性的內(nèi)部監(jiān)督（即監(jiān)督其他控制的控制）和內(nèi)部控制評(píng)價(jià)。（6）集中化的處理和控制。（7）監(jiān)控經(jīng)營(yíng)成果的控制。（8）重大經(jīng)營(yíng)控制和風(fēng)險(xiǎn)管理實(shí)務(wù)的政策。

交易層面控制包括（1）授權(quán)與審批。（2）信息技術(shù)應(yīng)用控制。（3）實(shí)物控制。（4）復(fù)核和調(diào)節(jié)。

內(nèi)部控制缺陷的分類

基本分類：

內(nèi)部控制制度是單位內(nèi)部建立的使各項(xiàng)業(yè)務(wù)活動(dòng)互相聯(lián)系、互相制約的措施、方法和規(guī)程，是現(xiàn)代化企業(yè)管理的產(chǎn)物。企業(yè)在競(jìng)爭(zhēng)日益激烈的外部環(huán)境中，為了增強(qiáng)自身的競(jìng)爭(zhēng)能力，需不斷改善內(nèi)部管理，提高工作效率、提高產(chǎn)品質(zhì)量。

該制度包括的基本要素

(1) 明確合理的職責(zé)分工制度。

(2) 嚴(yán)格的審批檢查制度。

(3) 健全的會(huì)計(jì)制度和企業(yè)管理制度。

(4) 嚴(yán)密的保管保衛(wèi)制度。

(5) 有效的內(nèi)部審計(jì)制度。

內(nèi)部控制的兩個(gè)層面分為整體層面和業(yè)務(wù)流程層面。

整體層面：主要與控制環(huán)境相關(guān)；與被審計(jì)單位整體相關(guān)；考慮舞弊和管理層凌駕于內(nèi)部控制之上的風(fēng)險(xiǎn)；信息系統(tǒng)的一般控制；財(cái)務(wù)報(bào)告流程的控制。

業(yè)務(wù)流程層面：與業(yè)務(wù)流程和認(rèn)定相關(guān)；信息系統(tǒng)的應(yīng)用控制；控制活動(dòng)。

在業(yè)務(wù)流程層面了解內(nèi)部控制了解步驟

確定被審計(jì)單位的重要業(yè)務(wù)流程和重要交易類別；

了解重要交易流程，并記錄獲得的了解；

確定可能發(fā)生錯(cuò)報(bào)的環(huán)節(jié)；

內(nèi)部控制審計(jì)的程序

計(jì)劃審計(jì)工作

注冊(cè)會(huì)計(jì)師需恰當(dāng)?shù)赜?jì)劃內(nèi)部控制審計(jì)工作，配備具有專業(yè)勝任能力的項(xiàng)目組，并對(duì)助理人員進(jìn)行適當(dāng)?shù)亩綄?dǎo)。

實(shí)施審計(jì)工作

注冊(cè)會(huì)計(jì)師按照自上而下的方法實(shí)施審計(jì)工作，將企業(yè)層面控制和業(yè)務(wù)層面控制的測(cè)試結(jié)合進(jìn)行。

評(píng)價(jià)控制缺陷

注冊(cè)會(huì)計(jì)師對(duì)內(nèi)部控制缺陷的分類和認(rèn)定標(biāo)準(zhǔn)與企業(yè)內(nèi)部控制自我評(píng)價(jià)中內(nèi)部控制缺陷的分類和認(rèn)定標(biāo)準(zhǔn)類似，相對(duì)而言，注冊(cè)會(huì)計(jì)師更關(guān)注財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定。注冊(cè)會(huì)計(jì)師在對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行測(cè)試的基礎(chǔ)上，需評(píng)價(jià)其識(shí)別的各項(xiàng)內(nèi)部控制缺陷的嚴(yán)重程度，以確定這些缺陷單獨(dú)或組合起來(lái)，是否構(gòu)成重大缺陷并影響其審計(jì)結(jié)論。

內(nèi)部控制的含義

內(nèi)部控制是被審計(jì)單位為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)的效率和效果以及對(duì)法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計(jì)與執(zhí)行的政策及程序。

內(nèi)部控制的目標(biāo)

內(nèi)部控制的目標(biāo)是合理保證：

財(cái)務(wù)報(bào)告的可靠性，這一目標(biāo)與管理層履行財(cái)務(wù)報(bào)告編制責(zé)任密切相關(guān)；

經(jīng)營(yíng)的效率和效果，即經(jīng)濟(jì)有效地使用企業(yè)資源，以最優(yōu)方式實(shí)現(xiàn)企業(yè)的目標(biāo)；

遵守適用的法律法規(guī)的要求，即在法律法規(guī)的框架下從事經(jīng)營(yíng)活動(dòng)。