郑石桥

【摘 要】 内部控制缺陷是超过可容忍的风险暴露，它与内部控制局限性、内部控制例外事项、内部控制偏差这些概念，既有联系，也有区别。内部控制缺陷识别是寻找和确认内部控制缺陷，首先是尋找内部控制偏差，然后从偏差中识别出需要进行风险暴露评估的内部控制缺陷，在此基础上区分不同的内部控制目标，通过定量或定性方法评估内部控制缺陷的风险暴露，将风险暴露评估结果与风险承受度相比较，确认内部控制缺陷。内部控制缺陷认定是将确认的内部控制缺陷分为不同的等级，需要将确认的内部控制缺陷分为两类，一类通过定性标准将其划分为不同等级，一类通过定量标准将其划分为不同等级。

【关键词】 内部控制缺陷； 内部控制缺陷识别； 内部控制缺陷认定； 内部控制风险暴露； 风险承受度

【中图分类号】 F239.44 【文献标识码】 A 【文章编号】 1004-5937（2017）18-0119-06

一、引言

内部控制鉴证对优化内部控制、提升组织的管理水平和资本市场效率具有重要的作用。内部控制鉴证内容是内部控制缺陷，在鉴证内部控制缺陷的基础上，通过内部控制缺陷性与有效性的互补关系，确定内部控制有效性。从某种意义上来说，内部控制鉴证就是寻找内部控制缺陷并对内部控制缺陷进行等级划分的过程。一般来说，寻找内部控制缺陷称为内部控制缺陷识别，而对内部控制缺陷进行等级划分则称为内部控制缺陷认定。目前，从内部控制鉴证实务来看，内部控制缺陷识别和认定已经成为内部控制评价或审计的重大挑战之一[ 1 ]。……