【摘 要】 内部控制缺陷识别标准是判断特定事项是否属于内部控制缺陷的依据，包括内部控制偏差识别标准、内部控制缺陷与内部控制局限性划分标准、风险承受度标准。内部控制偏差识别标准包括内部控制设计偏差识别标准和执行偏差识别标准。前者有四种情形：相关法律法规或强制性规范——强制标准；行业内部控制规范——相对标准；通用内部控制规范——参考标准；控制与风险的匹配性——绝对标准。内部控制缺陷与内部控制局限性划分标准主要基于成本效益原则。风险承受度标准需要按控制主体和各个控制目标联合考虑，形成一个体系。

【关键词】 内部控制缺陷； 识别标准； 内部控制偏差； 内部控制瑕疵； 内部控制局限性

【中图分类号】 F239.0 【文献标识码】 A 【文章编号】 1004-5937（2017）19-0122-06

一、引言

内部控制鉴证主要是寻找缺陷并对缺陷进行等级划分，前者称为缺陷识别，后者称为缺陷认定。无论是缺陷识别还是缺陷认定，都需要标准，并需要用不同的标准，本文关注前者。缺陷识别标准是判断特定事项是否有缺陷的标准，同样的事项，选择不同的评价标准会得出不同的评价结论，所以，适宜的缺陷识别标准是内部控制鉴证的要素之一。没有适宜的评价标准，就没有实质意义上的内部控制鉴证，有时甚至比没有内部控制鉴证更糟糕[ 1 ]。

关于内部控制缺陷识别标准有一些研究，但总体上还不够深入，不过有一点共识，认为内部控制缺陷识别标准具有多样性，并不存在放之四海而皆准的识别标准。……