【正文】 標。運行缺陷是指設(shè)計有效（合理且適當）的內(nèi)部控制由于運行不當（包括由不恰當?shù)娜藞?zhí)行、未按設(shè)計的方式運行、運行的時間或頻率不當、沒有得到一貫有效運行等）而形成的內(nèi)部控制缺陷。內(nèi)部控制存在設(shè)計缺陷和運行缺陷，會影響內(nèi)部控制的設(shè)計有效性和運行有效性。２．按照影響企業(yè)內(nèi)部控制目標實現(xiàn)的嚴重程度，內(nèi)部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。重大缺陷，是指一個或多個控制缺陷的組合，可能導(dǎo)致企業(yè)嚴重偏離控制目標。當存在任何一個或多個內(nèi)部控制重大缺陷時，應(yīng)當在內(nèi)部控制評價報告中作出內(nèi)部控制無效的結(jié)論。重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標。重要缺陷的嚴重程度低于重大缺陷，不會嚴重危及內(nèi)部控制的整體有效性，但也應(yīng)當引起董事會、經(jīng)理層的充分關(guān)注。一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。將內(nèi)部控制評價中發(fā)現(xiàn)的內(nèi)部控制缺陷劃分為重大缺陷、重要缺陷和一般缺陷，需要借助一套可系統(tǒng)遵循的認定標準，認定過程中還需要內(nèi)部控制評價人員充分運用職業(yè)判斷。一般而言，如果一個企業(yè)存在的內(nèi)部控制缺陷達到了重大缺陷的程度，我們就不能說該企業(yè)的內(nèi)部控制是整體有效的。３．按照具體影響內(nèi)部控制目標的具體表現(xiàn)形式，還可以將內(nèi)部控制缺陷分為財務(wù)報告缺陷和非財務(wù)報告缺陷。（二）內(nèi)部控制缺陷的認定標準１．部控制缺陷的重要性和影響程度《評價指引》第十六條規(guī)定，企業(yè)對內(nèi)部控制缺陷的認定，應(yīng)當以構(gòu)成內(nèi)部控制的內(nèi)部監(jiān)督要素中的日常監(jiān)督和專項監(jiān)督為基礎(chǔ)，結(jié)合內(nèi)部控制評價，由內(nèi)部控制評價機構(gòu)進行綜合分析后提出認定意見，按照規(guī)定的權(quán)限和程序進行審核，由董事會予以最終確定。首先，內(nèi)部控制評價從屬于內(nèi)部監(jiān)督，是監(jiān)督結(jié)果的總體體現(xiàn)。在企業(yè)正常的生產(chǎn)經(jīng)營中，內(nèi)部控制評價倚重內(nèi)部監(jiān)督；其次，充分利用日常監(jiān)督與專項監(jiān)督結(jié)果的基礎(chǔ)上，至少每年由內(nèi)部控制評價機構(gòu)對內(nèi)部控制的五要素相對獨立地進行評價，全面地、綜合地分析，提出認定意見，報董事會審定；第三，企業(yè)應(yīng)當根據(jù)評價指引，結(jié)合自身情況和關(guān)注的重點，自行確定內(nèi)部控制重大缺陷、重要缺陷和一般缺陷的具體認定標準。第四，根據(jù)具體認定標準認定企業(yè)存在的內(nèi)部控制缺陷，由董事會最終審定。企業(yè)在確定內(nèi)部控制缺陷的認定標準時，應(yīng)當充分考慮內(nèi)部控制缺陷的重要性及其影響程度。內(nèi)部控制缺陷的重要性和影響程度是相對于內(nèi)部控制目標而言的。按照對財務(wù)報告目標和其他內(nèi)部控制目標實現(xiàn)的影響的具體表現(xiàn)形式，下面區(qū)分財務(wù)報告內(nèi)部控制缺陷和非財務(wù)報告內(nèi)部控制缺陷分別闡述內(nèi)部控制缺陷的認定標準。２．財務(wù)報告內(nèi)部控制缺陷的認定標準財務(wù)報告內(nèi)部控制是指針對財務(wù)報告目標而設(shè)計和實施的內(nèi)部控制。由于財務(wù)報告內(nèi)部控制的目標集中體現(xiàn)為財務(wù)報告的可靠性，因而財務(wù)報告內(nèi)部控制的缺陷主要是指不能合理保證財務(wù)報告可靠性的內(nèi)部控制設(shè)計和運行缺陷。換句話說，財務(wù)報告內(nèi)部控制的缺陷，是指不能及時防止或發(fā)現(xiàn)并糾正財務(wù)報告錯報的內(nèi)部控制缺陷。將財務(wù)報告內(nèi)部控制的缺陷劃分為重大缺陷、重要缺陷和一般缺陷，所采用的認定標準直接取決于由于該內(nèi)部控制缺陷的存在可能導(dǎo)致的財務(wù)報告錯報的重要程度。這種重要程度主要取決于兩個方面的因素：（１）該缺陷是否具備合理可能性導(dǎo)致企業(yè)的內(nèi)部控制不能及時防止或發(fā)現(xiàn)并糾正財務(wù)報告錯報。合理可能性是指大于微小可能性（幾乎不可能發(fā)生）的可能性，確定是否具備合理可能性涉及評價人員的職業(yè)判斷。（２）該缺陷單獨或連同其他缺陷可能導(dǎo)致的潛在錯報金額的大小。另外，一些跡象通常表明財務(wù)報告內(nèi)部控制可能存在重大缺陷：（１）董事、監(jiān)事和高級管理人員舞弊；（２）企業(yè)更正已公布的財務(wù)報告；（３）注冊會計師發(fā)現(xiàn)當期財務(wù)報告存在重大錯報，而內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯報；（４）企業(yè)審計委員會和內(nèi)部審計機構(gòu)對內(nèi)部控制的監(jiān)督無效。一般而言，如果一項內(nèi)部控制缺陷單獨或連同其他缺陷具備合理可能性導(dǎo)致不能及時防止或發(fā)現(xiàn)并糾正財務(wù)報告中的重大錯報，就應(yīng)將該缺陷認定為重大缺陷。重大錯報中的“重大”，涉及企業(yè)管理層確定的財務(wù)報告的重要性水平。一般企業(yè)可以采用絕對金額法（例如，規(guī)定金額超過１００００元的錯報應(yīng)當認定為重大錯報）或相對比例法（例如，規(guī)定超過資產(chǎn)總額１％的錯報應(yīng)當認定為重大錯報）來確定重要性水平。如果企業(yè)的財務(wù)報告內(nèi)部控制存在一項或多項重大缺陷，就不能得出該企業(yè)的財務(wù)報告內(nèi)部控制有效的結(jié)論。一項內(nèi)部控制缺陷單獨或連同其他缺陷具備合理可能性導(dǎo)致不能及時防止或發(fā)現(xiàn)并糾正財務(wù)報告中雖然未達到和超過重要性水平、但仍應(yīng)引起董事會和管理層重視的錯報，就應(yīng)將該缺陷認定為重要缺陷。不構(gòu)成重大缺陷和重要缺陷的內(nèi)部控制缺陷，應(yīng)認定為一般缺陷。３．非財務(wù)報告內(nèi)部控制缺陷的認定標準非財務(wù)報告內(nèi)部控制是指針對除財務(wù)報告目標之外的其他目標的內(nèi)部控制。這些目標一般包括戰(zhàn)略目標、資產(chǎn)安全、經(jīng)營目標、合規(guī)目標等。非財務(wù)報告評價應(yīng)當作為企業(yè)內(nèi)部控制評價的重點。非財務(wù)報告內(nèi)部控制缺陷認定具有涉及面廣、認定難度大的特點。企業(yè)可以根據(jù)風險評估的各項工作，對《企業(yè)內(nèi)部控制應(yīng)用指引》中每一篇應(yīng)用指引所闡述的風險，根據(jù)自身的實際情況、管理現(xiàn)狀和發(fā)展要求，加以細化或按內(nèi)部控制原理補充，參照財務(wù)報告內(nèi)部控制缺陷的認定標準，合理確定定性和定量的認定標準，根據(jù)其對內(nèi)部控制目標實現(xiàn)的影響程度認定為一般缺陷、重要缺陷和重大缺陷。其中：定量標準，即涉及金額大小，既可以根據(jù)造成直接財產(chǎn)損失絕對金額制定，也可以根據(jù)其直接損失占本企業(yè)資產(chǎn)、銷售收入及利潤等的比率確定；定性標準，即涉及業(yè)務(wù)性質(zhì)的嚴重程度，可根據(jù)其直接或潛在負面影響的性質(zhì)、影響的范圍等因素確定。以下跡象通常表明非財務(wù)報告內(nèi)部控制可能存在重大缺陷：（１）國有企業(yè)缺乏民主決策程序，如缺乏“三重一大”決策程序；（２）企業(yè)決策程序不科學，如決策失誤，導(dǎo)致并購不成功；（３）違犯國家法律、法規(guī)，如環(huán)境污染；（４）管理人員或技術(shù)人員紛紛流失；（５）媒體負面新聞頻現(xiàn)；（６）內(nèi)部控制評價的結(jié)果特別是重大或重要缺陷未得到整改。（７）重要業(yè)務(wù)缺乏制度控制或制度系統(tǒng)性失效。為避免企業(yè)操縱內(nèi)部控制評價報告，非財務(wù)報告內(nèi)部控制缺陷認定標準一經(jīng)確定，必須在不同評價期間保持一致，不得隨意變更。需要強調(diào)的是，在內(nèi)部控制的非財務(wù)報告目標中，戰(zhàn)略和經(jīng)營目標的實現(xiàn)往往受到企業(yè)不可控的諸多外部因素的影響，企業(yè)的內(nèi)部控制只能合理保證董事會和管理層了解這些目標的實現(xiàn)程度。因而，在認定針對這些控制目標的內(nèi)部控制缺陷時，我們不能只考慮最終的結(jié)果，而主要應(yīng)該考慮企業(yè)制定戰(zhàn)略、開展經(jīng)營活動的機制和程序是否符合內(nèi)部控制要求，以及不適當?shù)臋C制和程序?qū)ζ髽I(yè)戰(zhàn)略及經(jīng)營目標實現(xiàn)可能造成的影響。（三）內(nèi)部控制缺陷的報告與整改１．內(nèi)部控制缺陷報告的格式和途徑《評價指引》第十九條規(guī)定，企業(yè)內(nèi)部控制評價機構(gòu)應(yīng)當編制內(nèi)部控制缺陷認定匯總表，結(jié)合日常監(jiān)督和專項監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進情況，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進行綜合分析和全面復(fù)核，提出認定意見（針對財務(wù)報告內(nèi)部控制的缺陷，一般還應(yīng)當反映缺陷對財務(wù)報告的具體影響），并以適當?shù)男问较蚨聲?、監(jiān)事會或者經(jīng)理層報告。重大缺陷應(yīng)當由董事會予以最終認定。企業(yè)對于認定的重大缺陷，應(yīng)當及時采取應(yīng)對策略，切實將風險控制在可承受度之內(nèi)，并追究有關(guān)部門或相關(guān)人員的責任。內(nèi)部控制缺陷報告應(yīng)當采取書面形式，可以單獨報告，也可以作為內(nèi)部控制評價報告的一個重要組成部分。一般而言，內(nèi)部控制的一般缺陷、重要缺陷應(yīng)定期（至少每年）報告，重大缺陷應(yīng)立即報告。對于重大缺陷和重要缺陷及整改方案，應(yīng)向董事會（審計委員會）、監(jiān)事會或經(jīng)理層報告并審定。如果出現(xiàn)不適合向經(jīng)理層報告的情形，例如存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，或存在管理層凌駕于內(nèi)部控制之上的情形，應(yīng)當直接向董事會（審計委員會）、監(jiān)事會報告。對于一般缺陷，可以與企業(yè)經(jīng)理層報告，并視情況考慮是否需要向董事會（審計委員會）、監(jiān)事會報告。２．內(nèi)部控制缺陷整改方案及期限企業(yè)對于認定的內(nèi)部控制缺陷，應(yīng)當及時采取整改措施，切實將風險控制在可承受度之內(nèi)，并追究有關(guān)機構(gòu)或相關(guān)人員的責任。企業(yè)內(nèi)部控制評價機構(gòu)應(yīng)當就發(fā)現(xiàn)的內(nèi)部控制缺陷提出整改建議，并報經(jīng)理層、董事會（審計委員會）、監(jiān)事會批準。獲批后，應(yīng)制定切實可行的整改方案，包括整改目標、內(nèi)容、步驟、措施、方法和期限。整改期限超過一年的，整改目標應(yīng)明確近期和遠期目標以及相應(yīng)的整改工作內(nèi)容。五、關(guān)于內(nèi)部控制評價報告內(nèi)部控制評價報告是內(nèi)部控制評價的最終體現(xiàn)，按照編制主體、報送對象和時間，分為對內(nèi)報告和對外報告。對外報告的內(nèi)容、格式等強調(diào)符合披露要求，時間具有強制性，對內(nèi)報告則主要以符合企業(yè)董事會（審計委員會）、經(jīng)理層需要為主，編制主體層級更多、內(nèi)容上更加詳盡、格式更加多樣，時間可以定期或不定期?！对u價指引》第二十條規(guī)定，企業(yè)應(yīng)當根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應(yīng)用指引和本指引，設(shè)計內(nèi)部控制評價報告的種類、格式和內(nèi)容，明確內(nèi)部控制評價報告編制程序和要求，按照規(guī)定的權(quán)限報經(jīng)批準后對外報出。（一）內(nèi)部控制評價報告的內(nèi)容和格式《評價指引》第二十一條和二十二條規(guī)定了對外披露的內(nèi)容，內(nèi)部控制評價對外報告一般包括以下內(nèi)容：１．董事會聲明。聲明董事會及全體董事對報告內(nèi)容的真實性、準確性、完整性承擔個別及連帶責任，保證報告內(nèi)容不存在任何虛假記載、誤導(dǎo)性陳述或重大遺漏。２．內(nèi)部控制評價工作的總體情況。明確企業(yè)內(nèi)部控制評價工作的組織、領(lǐng)導(dǎo)體制、進度安排，是否聘請會計師事務(wù)所對內(nèi)部控制有效性進行獨立審計。３．內(nèi)部控制評價的依據(jù)。說明企業(yè)開展內(nèi)部控制評價工作所依據(jù)的法律法規(guī)和規(guī)章制度。４．內(nèi)部控制評價的范圍。描述內(nèi)部控制評價所涵蓋的被評價單位，以及納入評價范圍的業(yè)務(wù)事項，及重點關(guān)注的高風險領(lǐng)域。內(nèi)部控制評價的范圍如有所遺漏的，應(yīng)說明原因，及其對內(nèi)部控制評價報告真實完整性產(chǎn)生的重大影響等。５．內(nèi)部控制評價的程序和方法。描述內(nèi)部控制評價工作遵循的基本流程，以及評價過程中采用的主要方法。６．內(nèi)部控制缺陷及其認定。描述適用本企業(yè)的內(nèi)部控制缺陷具體認定標準，并聲明與以前保持一致或做出的調(diào)整及相應(yīng)原因；根據(jù)內(nèi)部控制缺陷認定標準，確定評價期末存在的重大缺陷、重要缺陷和一般缺陷。７．內(nèi)部控制缺陷的整改情況。對于評價期間發(fā)現(xiàn)、期末已完成整改的重大缺陷，說明企業(yè)有足夠的測試樣本顯示，與該重大缺陷相關(guān)的內(nèi)部控制設(shè)計且運行有效。針對評價期末存在的內(nèi)部控制缺陷，公司擬采取的整改措施及預(yù)期效果。８．內(nèi)部控制有效性的結(jié)論。對不存在重大缺陷的情形，出具評價期末內(nèi)部控制有效結(jié)論；對存在重大缺陷的情形，不得作出內(nèi)部控制有效的結(jié)論，并需描述該重大缺陷的性質(zhì)及其對實現(xiàn)相關(guān)控制目標的影響程度，可能給公司未來生產(chǎn)經(jīng)營帶來相關(guān)風險。自內(nèi)部控制評價報告基準日至內(nèi)部控制評價報告發(fā)出日之間發(fā)生重大缺陷的，企業(yè)須責成內(nèi)部控制評價機構(gòu)予以核實，并根據(jù)核查結(jié)果對評價結(jié)論進行相應(yīng)調(diào)整，說明董事會擬采取的措施。內(nèi)部控制評價報告的參考格式（見附件２）。對內(nèi)報告的格式、內(nèi)容應(yīng)該在符合以上要求的基礎(chǔ)上進一步詳盡地設(shè)計和表達。（二）內(nèi)部控制評價報告的編制和報送《評價指引》第二十三條規(guī)定，企業(yè)應(yīng)當根據(jù)內(nèi)部控制評價結(jié)果，結(jié)合內(nèi)部控制評價工作底稿和內(nèi)部控制缺陷匯總表等資料，按照規(guī)定的程序和要求，及時編制內(nèi)部控制評價報告。１．評價報告的編制（１）內(nèi)部控制評價報告的編制時間企業(yè)應(yīng)當根據(jù)內(nèi)部控制評價結(jié)果和整改情況，編制內(nèi)部控制評價報告。內(nèi)部控制評價報告分為定期內(nèi)部控制評價報告和非定期內(nèi)部控制評價報告。企業(yè)應(yīng)該定期進行內(nèi)部控制評價并發(fā)布內(nèi)部控制評價報告。企業(yè)至少應(yīng)該每年進行一次內(nèi)部控制評價并由董事會對外發(fā)布內(nèi)部控制評價報告。內(nèi)部控制評價報告應(yīng)當以１２月３１日作為基準日。非定期內(nèi)部控制評價報告可以是因特殊事項或原因（如企業(yè)因目標變化或提升）而對外發(fā)布的內(nèi)部控制評價報告，也可以是企業(yè)針對發(fā)現(xiàn)的重大缺陷專項內(nèi)部控制評價等向董事會（審計委員會）或經(jīng)理層報送的內(nèi)部報告（即內(nèi)部控制缺陷報告）。（２）內(nèi)部控制評價報告的編制主體內(nèi)部控制評價報告的編制主體包括單個企業(yè)和企業(yè)集團的母公司。單個企業(yè)內(nèi)部控制評價報告指某一企業(yè)以自身經(jīng)營業(yè)務(wù)和管理活動為輻射范圍編制的內(nèi)部控制評價報告，屬于對內(nèi)報告；企業(yè)集團母公司內(nèi)部控制評價報告是企業(yè)集團的母公司在匯總、復(fù)核、評價、分析后，以母公司及下屬（或控股子公司）的經(jīng)營業(yè)務(wù)和管理活動為輻射范圍編制的內(nèi)部控制評價報告，是對企業(yè)集團內(nèi)部控制設(shè)計有效性和運行有效性的總體評價，可以是對內(nèi)或?qū)ν鈭蟾妗＃玻u價報告的報送《評價指引》第二十四條至二十六條規(guī)定了評價報告及內(nèi)部控制審計報告對外報送的要求。此外，企業(yè)內(nèi)部控制評價報告應(yīng)按規(guī)定報送有關(guān)監(jiān)管部門，例如國有控股企業(yè)應(yīng)按要求報送國有資產(chǎn)監(jiān)督管理部門和財政部門、金融企業(yè)應(yīng)按規(guī)定報送銀行業(yè)監(jiān)督管理部門和保險監(jiān)督管理部門、公開發(fā)行證券的企業(yè)應(yīng)報送證券監(jiān)督管理部門。（三）內(nèi)部控制評價報告的披露和使用１．評價報告的披露公司的價值創(chuàng)造能力不僅取決于現(xiàn)有的經(jīng)營基礎(chǔ)和目前的盈利水平，更主要取決于公司的決策科學性和管控能力。公眾公司必須向社會披露內(nèi)部控制評估報告，滿足投資者及利益相關(guān)者了解企業(yè)治理水平、管理規(guī)范化和抵御各類風險的能力的需要，更好地服務(wù)于他們做出投資決策和相關(guān)決策。２．評價報告的使用企業(yè)內(nèi)部控制評價對外報告的使用者包括政府有關(guān)監(jiān)管部門、投資者以及其他利益相關(guān)者、中介機構(gòu)和研究機構(gòu)等。對內(nèi)報告的使用者主要是企業(yè)董事會（審計委員會）、各層級管理者以及有關(guān)監(jiān)管部門。內(nèi)部控制評價是企業(yè)董事會對本企業(yè)內(nèi)部控制有效性的自我評價，具有一定的主觀性，在此基礎(chǔ)上形成的內(nèi)部控制評價報告也因此只能作為有關(guān)方面了解企業(yè)內(nèi)部控制設(shè)計與運行情況的途徑之一。在使用內(nèi)部控制評價報告時，還應(yīng)注意與內(nèi)部控制注冊會計師審計報告、內(nèi)部控制監(jiān)管信息、財務(wù)報告信息等相關(guān)信息結(jié)合使用，以起到全面分析、綜合判斷、相互驗證的效果。《評價指引》第二十七條規(guī)定，建立內(nèi)部控制評價工作檔案管理制度。內(nèi)部控制評價的有關(guān)文件資料、工作底稿和證明材料等應(yīng)當妥善保管，報告應(yīng)永久保存。