柯文凤

内部控制缺陷是指内部控制的设计存在漏洞，不能有效防范错误与舞弊，或者内部控制的运行存在弱点和偏差，无法检测和纠正内部控制中错误和欺诈行为的情况。内部控制缺陷按照不同的分类方法，可以有不同的分类。按照重要程度可以分为重要缺陷、重大缺陷和一般缺陷，按照内部控制缺陷的本质分类可以分为设计缺陷、运行缺陷等。文章从内部控制缺陷认定标准出发，分析内部控制缺陷认定标准和披露的现状及存在的问题，并提出相关建议。

一、引言

在内部控制审计中，内部控制缺陷的认定大多依靠注册会计师的职业判断能力。注册会计师依据内部控制缺陷的认定标准对公司的内部控制进行评价形成结论。

2010年4月15日，财政部、证监会、审计署、银监会和保监会财会联合发布的《企业内部控制评价指引》第十七条指出，“重大缺陷、重要缺陷和一般缺陷的具体认定标准，由企业根据上述要求自行确定。”解释第1号对企业应该如何确定内控缺陷的认定标准做出解释：“企业可以根据《企业内部控制基本规范》及其配套指引，结合企业规模、行业特征、风险水平等因素，研究确定适合本企业的内部控制重大缺陷、重要缺陷和一般缺陷的具体认定标准。企业确定的内部控制缺陷标准应当从定性和定量的角度综合考虑，并保持相对稳定。”

从国内外相关权威法规来看，内控缺陷认定标准没有明确规定，但规定公司应制定缺陷识别标准。……