彭凡

一、引言

美国的一系列会计丑闻的曝光引起了美国政府对企业内部控制（以下简称“内控”）的重视。2002年7月，美国国会通过《萨班斯·奥克斯利法案》，要求上市公司披露内部控制信息，以向投资者提供更多决策相关信息。我国也接着发布了一系列规范。2008年6月，我国发布了《企业内部控制基本规范》，并于2010年4月发布了包括《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》的《企业内部控制配套指引》，至此，我国已基本建成了内控规范体系。

根据指引要求，上市公司和非上市大中型企业需要对自身内控有效性进行评价并出具经会计师事务所审计的自我评价报告。而内控有效性的重难点是内控缺陷的识别和认定（刘玉廷，2010）。然而，我国已发布的文件中在内控缺陷识别与认定方面仍然存在一定弊端，对企业的实务指导性较差。2010年，时任财政部会计司司长刘玉廷博士指出：“内部控制缺陷的认定，特别是非财务报告内部控制缺陷的认定，是企业内部控制评价工作中面临的重大挑战之一”。

二、内控缺陷的分类

内控是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策及程序。而内控缺陷即是设计或执行不到位而使企业可能招致的风险。我国《企业内部控制评价指引》将内控缺陷分为设计缺陷和运行缺陷，其中设计缺陷是指……