【文章內(nèi)容簡(jiǎn)介】 的成因、表現(xiàn)形式及風(fēng)險(xiǎn)程度進(jìn)行定量或定性的綜合分析，按照對(duì)控制目標(biāo)的影響程度判定缺陷等級(jí)。內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)以匯總的評(píng)價(jià)結(jié)果和認(rèn)定的內(nèi)部控制缺陷為基礎(chǔ)，綜合內(nèi)部控制工作整體情況，客觀、公正、完整地編制內(nèi)部控制評(píng)價(jià)報(bào)告，并報(bào)送企業(yè)經(jīng)理層、董事會(huì)和監(jiān)事會(huì)，由董事會(huì)最終審定后對(duì)外披露。4．報(bào)告反饋和跟蹤階段對(duì)于認(rèn)定的內(nèi)部控制缺陷，內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)應(yīng)當(dāng)結(jié)合董事會(huì)和審計(jì)委員會(huì)要求，提出整改建議，要求責(zé)任單位及時(shí)整改，并跟蹤其整改落實(shí)情況；已經(jīng)造成損失或負(fù)面影響的，企業(yè)應(yīng)當(dāng)追究相關(guān)人員的責(zé)任。（二）內(nèi)部控制評(píng)價(jià)的頻率企業(yè)每年應(yīng)對(duì)內(nèi)部控制進(jìn)行評(píng)價(jià)并予以披露。但是內(nèi)部控制自我評(píng)價(jià)的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營(yíng)業(yè)務(wù)調(diào)整、經(jīng)營(yíng)環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險(xiǎn)水平等自行確定。國(guó)家有關(guān)法律法規(guī)另有規(guī)定的，從其規(guī)定。另外，如果內(nèi)部監(jiān)督程序無(wú)效，或所提供信息不足以說(shuō)明內(nèi)部控制有效，應(yīng)增加評(píng)價(jià)的頻率。（三）內(nèi)部控制評(píng)價(jià)的方法《評(píng)價(jià)指引》第十五條規(guī)定，內(nèi)部控制評(píng)價(jià)工作組應(yīng)當(dāng)對(duì)被評(píng)價(jià)單位進(jìn)行現(xiàn)場(chǎng)測(cè)試，綜合運(yùn)用個(gè)別訪談、調(diào)查問(wèn)卷、專題討論、穿行測(cè)試、實(shí)地查驗(yàn)、抽樣和比較分析等方法，充分收集被評(píng)價(jià)單位內(nèi)部控制設(shè)計(jì)和運(yùn)行是否有效的證據(jù)，按照評(píng)價(jià)的具體內(nèi)容，如實(shí)填寫(xiě)評(píng)價(jià)工作底稿，研究分析內(nèi)部控制缺陷。1．個(gè)別訪談法個(gè)別訪談法主要用于了解公司內(nèi)部控制的現(xiàn)狀，在企業(yè)層面評(píng)價(jià)及業(yè)務(wù)層面評(píng)價(jià)的了解階段經(jīng)常使用。訪談前應(yīng)根據(jù)內(nèi)部控制評(píng)價(jià)需求形成訪談提綱，撰寫(xiě)訪談紀(jì)要，記錄訪談的內(nèi)容。2．調(diào)查問(wèn)卷法調(diào)查問(wèn)卷法主要用于企業(yè)層面評(píng)價(jià)。調(diào)查問(wèn)卷應(yīng)盡量擴(kuò)大對(duì)象范圍，包括企業(yè)各個(gè)層級(jí)員工，應(yīng)注意事先保密性，題目盡量簡(jiǎn)單易答（如答案只需為“是”、“否”、“有”、“沒(méi)有”等等）。3．穿行測(cè)試法穿行測(cè)試法是指在內(nèi)部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財(cái)務(wù)報(bào)表或其他經(jīng)營(yíng)管理報(bào)告中反映出來(lái)的過(guò)程，即該流程從起點(diǎn)到終點(diǎn)的全過(guò)程（例如，在保險(xiǎn)公司的內(nèi)部控制評(píng)價(jià)中，選取一筆保險(xiǎn)新單，追蹤其從投保申請(qǐng)到財(cái)務(wù)入賬的全過(guò)程），以此了解控制措施設(shè)計(jì)的有效性，并識(shí)別出關(guān)鍵控制點(diǎn)。4．抽樣法抽樣法分為隨機(jī)抽樣和其他抽樣。隨機(jī)抽樣是指按隨機(jī)原則從樣本庫(kù)中抽取一定數(shù)量的樣本；其他抽樣是指人工任意選取或按某一特定標(biāo)準(zhǔn)從樣本庫(kù)中抽取一定數(shù)量的樣本。5．實(shí)地查驗(yàn)法實(shí)地查驗(yàn)法主要針對(duì)業(yè)務(wù)層面控制，它通過(guò)使用統(tǒng)一的測(cè)試工作表，與實(shí)際的業(yè)務(wù)、財(cái)務(wù)單證進(jìn)行核對(duì)的方法進(jìn)行控制測(cè)試。如實(shí)地盤(pán)點(diǎn)某種存貨。6．比較分析法比較分析法是指通過(guò)數(shù)據(jù)分析，識(shí)別評(píng)價(jià)關(guān)注點(diǎn)的方法。數(shù)據(jù)分析可以是與歷史數(shù)據(jù)、行業(yè)（公司）標(biāo)準(zhǔn)數(shù)據(jù)或行業(yè)最優(yōu)數(shù)據(jù)等進(jìn)行比較。7．專題討論法專題討論法主要是集合有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問(wèn)題進(jìn)行分析，既可以是控制評(píng)價(jià)的手段，也是形成缺陷整改方案的途徑。此外，還可以使用觀察、重新執(zhí)行等方法，也可以利用信息系統(tǒng)開(kāi)發(fā)檢查方法，或利用實(shí)際工作和檢查測(cè)試經(jīng)驗(yàn)。對(duì)于企業(yè)通過(guò)系統(tǒng)采用自動(dòng)控制、預(yù)防控制的，應(yīng)在方法上注意與人工控制、發(fā)現(xiàn)性控制的區(qū)別。四、內(nèi)部控制缺陷的認(rèn)定內(nèi)部控制缺陷是描述內(nèi)部控制有效性的一個(gè)負(fù)向的維度。企業(yè)開(kāi)展內(nèi)部控制評(píng)價(jià)，主要工作內(nèi)容之一就是要找出內(nèi)部控制缺陷并有針對(duì)性地進(jìn)行整改。內(nèi)部控制缺陷認(rèn)定在一定程度上決定內(nèi)部控制評(píng)價(jià)的成效，且具有一定難度，還需要運(yùn)用職業(yè)判斷。為了指導(dǎo)企業(yè)科學(xué)、合理地認(rèn)定內(nèi)部控制缺陷，切實(shí)幫助企業(yè)有效開(kāi)展內(nèi)部控制評(píng)價(jià)，《評(píng)價(jià)指引》第十六條至第十九條對(duì)內(nèi)部控制缺陷的分類、認(rèn)定作出專門(mén)的解釋。（一）內(nèi)部控制缺陷的分類1．按照內(nèi)部控制缺陷成因或來(lái)源，內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。設(shè)計(jì)缺陷是指企業(yè)缺少為實(shí)現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)存控制設(shè)計(jì)不適當(dāng)，即使正常運(yùn)行也難以實(shí)現(xiàn)控制目標(biāo)。運(yùn)行缺陷是指設(shè)計(jì)有效（合理且適當(dāng)）的內(nèi)部控制由于運(yùn)行不當(dāng)（包括由不恰當(dāng)?shù)娜藞?zhí)行、未按設(shè)計(jì)的方式運(yùn)行、運(yùn)行的時(shí)間或頻率不當(dāng)、沒(méi)有得到一貫有效運(yùn)行等）而形成的內(nèi)部控制缺陷。內(nèi)部控制存在設(shè)計(jì)缺陷和運(yùn)行缺陷，會(huì)影響內(nèi)部控制的設(shè)計(jì)有效性和運(yùn)行有效性。2．按照影響企業(yè)內(nèi)部控制目標(biāo)實(shí)現(xiàn)的嚴(yán)重程度，內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。重大缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)。當(dāng)存在任何一個(gè)或多個(gè)內(nèi)部控制重大缺陷時(shí)，應(yīng)當(dāng)在內(nèi)部控制評(píng)價(jià)報(bào)告中作出內(nèi)部控制無(wú)效的結(jié)論。重要缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，其嚴(yán)重程度低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)。重要缺陷的嚴(yán)重程度低于重大缺陷，不會(huì)嚴(yán)重危及內(nèi)部控制的整體有效性，但也應(yīng)當(dāng)引起董事會(huì)、經(jīng)理層的充分關(guān)注。一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。將內(nèi)部控制評(píng)價(jià)中發(fā)現(xiàn)的內(nèi)部控制缺陷劃分為重大缺陷、重要缺陷和一般缺陷，需要借助一套可系統(tǒng)遵循的認(rèn)定標(biāo)準(zhǔn)，認(rèn)定過(guò)程中還需要內(nèi)部控制評(píng)價(jià)人員充分運(yùn)用職業(yè)判斷。一般而言，如果一個(gè)企業(yè)存在的內(nèi)部控制缺陷達(dá)到了重大缺陷的程度，我們就不能說(shuō)該企業(yè)的內(nèi)部控制是整體有效的。3．按照具體影響內(nèi)部控制目標(biāo)的具體表現(xiàn)形式，還可以將內(nèi)部控制缺陷分為財(cái)務(wù)報(bào)告缺陷和非財(cái)務(wù)報(bào)告缺陷。（二）內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)1．內(nèi)部控制缺陷的重要性和影響程度《評(píng)價(jià)指引》第十六條規(guī)定，企業(yè)對(duì)內(nèi)部控制缺陷的認(rèn)定，應(yīng)當(dāng)以構(gòu)成內(nèi)部控制的內(nèi)部監(jiān)督要素中的日常監(jiān)督和專項(xiàng)監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評(píng)價(jià)，由內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)進(jìn)行綜合分析后提出認(rèn)定意見(jiàn)，按照規(guī)定的權(quán)限和程序進(jìn)行審核，由董事會(huì)予以最終確定。首先，內(nèi)部控制評(píng)價(jià)從屬于內(nèi)部監(jiān)督，是監(jiān)督結(jié)果的總體體現(xiàn)。在企業(yè)正常的生產(chǎn)經(jīng)營(yíng)中，內(nèi)部控制評(píng)價(jià)倚重內(nèi)部監(jiān)督；其次，充分利用日常監(jiān)督與專項(xiàng)監(jiān)督結(jié)果的基礎(chǔ)上，至少每年由內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)對(duì)內(nèi)部控制的五要素相對(duì)獨(dú)立地進(jìn)行評(píng)價(jià)，全面地、綜合地分析，提出認(rèn)定意見(jiàn)，報(bào)董事會(huì)審定；第三，企業(yè)應(yīng)當(dāng)根據(jù)評(píng)價(jià)指引，結(jié)合自身情況和關(guān)注的重點(diǎn)，自行確定內(nèi)部控制重大缺陷、重要缺陷和一般缺陷的具體認(rèn)定標(biāo)準(zhǔn)。第四，根據(jù)具體認(rèn)定標(biāo)準(zhǔn)認(rèn)定企業(yè)存在的內(nèi)部控制缺陷，由董事會(huì)最終審定。企業(yè)在確定內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)時(shí)，應(yīng)當(dāng)充分考慮內(nèi)部控制缺陷的重要性及其影響程度。內(nèi)部控制缺陷的重要性和影響程度是相對(duì)于內(nèi)部控制目標(biāo)而言的。按照對(duì)財(cái)務(wù)報(bào)告目標(biāo)和其他內(nèi)部控制目標(biāo)實(shí)現(xiàn)的影響的具體表現(xiàn)形式，下面區(qū)分財(cái)務(wù)報(bào)告內(nèi)部控制缺陷和非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷分別闡述內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)。2．財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)財(cái)務(wù)報(bào)告內(nèi)部控制是指針對(duì)財(cái)務(wù)報(bào)告目標(biāo)而設(shè)計(jì)和實(shí)施的內(nèi)部控制。由于財(cái)務(wù)報(bào)告內(nèi)部控制的目標(biāo)集中體現(xiàn)為財(cái)務(wù)報(bào)告的可靠性，因而財(cái)務(wù)報(bào)告內(nèi)部控制的缺陷主要是指不能合理保證財(cái)務(wù)報(bào)告可靠性的內(nèi)部控制設(shè)計(jì)和運(yùn)行缺陷。換句話說(shuō)，財(cái)務(wù)報(bào)告內(nèi)部控制的缺陷，是指不能及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)告錯(cuò)報(bào)的內(nèi)部控制缺陷。將財(cái)務(wù)報(bào)告內(nèi)部控制的缺陷劃分為重大缺陷、重要缺陷和一般缺陷，所采用的認(rèn)定標(biāo)準(zhǔn)直接取決于由于該內(nèi)部控制缺陷的存在可能導(dǎo)致的財(cái)務(wù)報(bào)告錯(cuò)報(bào)的重要程度。這種重要程度主要取決于兩個(gè)方面的因素：（1）該缺陷是否具備合理可能性導(dǎo)致企業(yè)的內(nèi)部控制不能及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)告錯(cuò)報(bào)。合理可能性是指大于微小可能性（幾乎不可能發(fā)生）的可能性，確定是否具備合理可能性涉及評(píng)價(jià)人員的職業(yè)判斷。（2）該缺陷單獨(dú)或連同其他缺陷可能導(dǎo)致的潛在錯(cuò)報(bào)金額的大小。另外，一些跡象通常表明財(cái)務(wù)報(bào)告內(nèi)部控制可能存在重大缺陷：（1）董事、監(jiān)事和高級(jí)管理人員舞弊；（2）企業(yè)更正已公布的財(cái)務(wù)報(bào)告；（3）注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)當(dāng)期財(cái)務(wù)報(bào)告存在重大錯(cuò)報(bào)，而內(nèi)部控制在運(yùn)行過(guò)程中未能發(fā)現(xiàn)該錯(cuò)報(bào)；（4）企業(yè)審計(jì)委員會(huì)和內(nèi)部審計(jì)機(jī)構(gòu)對(duì)內(nèi)部控制的監(jiān)督無(wú)效。一般而言，如果一項(xiàng)內(nèi)部控制缺陷單獨(dú)或連同其他缺陷具備合理可能性導(dǎo)致不能及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)告中的重大錯(cuò)報(bào)，就應(yīng)將該缺陷認(rèn)定為重大缺陷。重大錯(cuò)報(bào)中的“重大”，涉及企業(yè)管理層確定的財(cái)務(wù)報(bào)告的重要性水平。一般企業(yè)可以采用絕對(duì)金額法（例如，規(guī)定金額超過(guò)10000元的錯(cuò)報(bào)應(yīng)當(dāng)認(rèn)定為重大錯(cuò)報(bào)）或相對(duì)比例法（例如，規(guī)定超過(guò)資產(chǎn)總額1％的錯(cuò)報(bào)應(yīng)當(dāng)認(rèn)定為重大錯(cuò)報(bào)）來(lái)確定重要性水平。如果企業(yè)的財(cái)務(wù)報(bào)告內(nèi)部控制存在一項(xiàng)或多項(xiàng)重大缺陷，就不能得出該企業(yè)的財(cái)務(wù)報(bào)告內(nèi)部控制有效的結(jié)論。一項(xiàng)內(nèi)部控制缺陷單獨(dú)或連同其他缺陷具備合理可能性導(dǎo)致不能及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)告中雖然未達(dá)到和超過(guò)重要性水平、但仍應(yīng)引起董事會(huì)和管理層重視的錯(cuò)報(bào)，就應(yīng)將該缺陷認(rèn)定為重要缺陷。不構(gòu)成重大缺陷和重要缺陷的內(nèi)部控制缺陷，應(yīng)認(rèn)定為一般缺陷。3．非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)非財(cái)務(wù)報(bào)告內(nèi)部控制是指針對(duì)除財(cái)務(wù)報(bào)告目標(biāo)之外的其他目標(biāo)的內(nèi)部控制。這些目標(biāo)一般包括戰(zhàn)略目標(biāo)、資產(chǎn)安全、經(jīng)營(yíng)目標(biāo)、合規(guī)目標(biāo)等。非財(cái)務(wù)報(bào)告評(píng)價(jià)應(yīng)當(dāng)作為企業(yè)內(nèi)部控制評(píng)價(jià)的重點(diǎn)。非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷認(rèn)定具有涉及面廣、認(rèn)定難度大的特點(diǎn)。企業(yè)可以根據(jù)風(fēng)險(xiǎn)評(píng)估的各項(xiàng)工作，對(duì)《企業(yè)內(nèi)部控制應(yīng)用指引》中每一篇應(yīng)用指引所闡述的風(fēng)險(xiǎn)，根據(jù)自身的實(shí)際情況、管理現(xiàn)狀和發(fā)展要求，加以細(xì)化或按內(nèi)部控制原理補(bǔ)充，參照財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)，合理確定定性和定量的認(rèn)定標(biāo)準(zhǔn)，根據(jù)其對(duì)內(nèi)部控制目標(biāo)實(shí)現(xiàn)的影響程度認(rèn)定為一般缺陷、重要缺陷和重大缺陷。其中：定量標(biāo)準(zhǔn)，即涉及金額大小，既可以根據(jù)造成直接財(cái)產(chǎn)損失絕對(duì)金額制定，也可以根據(jù)其直接損失占本企業(yè)資產(chǎn)、銷售收入及利潤(rùn)等的比率確定；定性標(biāo)準(zhǔn)，即涉及業(yè)務(wù)性質(zhì)的嚴(yán)重程度，可根據(jù)其直接或潛在負(fù)面影響的性質(zhì)、影響的范圍等因素確定。以下跡象通常表明非財(cái)務(wù)報(bào)告內(nèi)部控制可能存在重大缺陷：（1）國(guó)有企業(yè)缺乏民主決策程序，如缺乏“三重一大”決策程序；（2）企業(yè)決策程序不科學(xué)，如決策失誤，導(dǎo)致并購(gòu)不成功；（3）違犯國(guó)家法律、法規(guī)，如環(huán)境污染；（4）管理人員或技術(shù)人員紛紛流失；（5）媒體負(fù)面新聞?lì)l現(xiàn)；（6）內(nèi)部控制評(píng)價(jià)的結(jié)果特別是重大或重要缺陷未得到整改。（7）重要業(yè)務(wù)缺乏制度控制或制度系統(tǒng)性失效。為避免企業(yè)操縱內(nèi)部控制評(píng)價(jià)報(bào)告，非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)一經(jīng)確定，必須在不同評(píng)價(jià)期間保持一致，不得隨意變更。需要強(qiáng)調(diào)的是，在內(nèi)部控制的非財(cái)務(wù)報(bào)告目標(biāo)中，戰(zhàn)略和經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)往往受到企業(yè)不可控的諸多外部因素的影響，企業(yè)的內(nèi)部控制只能合理保證董事會(huì)和管理層了解這些目標(biāo)的實(shí)現(xiàn)程度。因而，在認(rèn)定針對(duì)這些控制目標(biāo)的內(nèi)部控制缺陷時(shí)，我們不能只考慮最終的結(jié)果，而主要應(yīng)該考慮企業(yè)制定戰(zhàn)略、開(kāi)展經(jīng)營(yíng)活動(dòng)的機(jī)制和程序是否符合內(nèi)部控制要求，以及不適當(dāng)?shù)臋C(jī)制和程序?qū)ζ髽I(yè)戰(zhàn)略及經(jīng)營(yíng)目標(biāo)實(shí)現(xiàn)可能造成的影響。（三）內(nèi)部控制缺陷的報(bào)告與整改1．內(nèi)部控制缺陷報(bào)告的格式和途徑《評(píng)價(jià)指引》第十九條規(guī)定，企業(yè)內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)應(yīng)當(dāng)編制內(nèi)部控制缺陷認(rèn)定匯總表，結(jié)合日常監(jiān)督和專項(xiàng)監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進(jìn)情況，對(duì)內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)行綜合分析和全面復(fù)核，提出認(rèn)定意見(jiàn)（針對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的缺陷，一般還應(yīng)當(dāng)反映缺陷對(duì)財(cái)務(wù)報(bào)告的具體影響），并以適當(dāng)?shù)男问较蚨聲?huì)、監(jiān)事會(huì)