內部控制缺陷的分類

基本分類：

設計缺陷：缺少為實現控制目標所必需的控制，或現有的控制設計不適當，即使正常運行也難以實現預期的控制目標。

運行缺陷：現存設計適當的控制沒有按設計意圖運行，或執行人員沒有獲得必要授權或缺乏勝任能力，無法有效地實施內部控制。

按其嚴重程度分類：

重大缺陷：是內部控制中存在的、可能導致不能及時防止或發現并糾正財務報表出現重大錯報的一項控制缺陷或多項控制缺陷的組合。

重要缺陷：是內部控制中存在的、其嚴重程度不如重大缺陷但足以引起負責監督被審計單位財務報告的人員(如審計委員會或類似機構)關注的一項控制缺陷或多項控制缺陷的組合。

內部控制缺陷包括的類型

基本分類：

設計缺陷：缺少為實現控制目標所必需的控制，或現有的控制設計不適當，即使正常運行也難以實現預期的控制目標。

運行缺陷：現存設計適當的控制沒有按設計意圖運行，或執行人員沒有獲得必要授權或缺乏勝任能力，無法有效地實施內部控制。

按其嚴重程度分類：

重大缺陷：是內部控制中存在的、可能導致不能及時防止或發現并糾正財務報表出現重大錯報的一項控制缺陷或多項控制缺陷的組合。

重要缺陷：是內部控制中存在的、其嚴重程度不如重大缺陷但足以引起負責監督被審計單位財務報告的人員(如審計委員會或類似機構)關注的一項控制缺陷或多項控制缺陷的組合。

內控制度審計的作用主要包括：

1、有利于確定合理的審計程序并提高審計工作效率；

2、有助于確定審計程序的實施程度以及突出審計工作的重點；

3、有助于完善內部控制制度；

4、有助于將審計重心由事后審計向事前審計進行轉變。

內控制度審計

內控制度審計，是指內部控制制度審計，是以內部控制為對象，在評審被審計單位內部控制制度的基礎上決定被抽查會計資料的內容、范圍和程序，以進行符合性和實質性測試的一項科學的審計方法，是從傳統的以會計事項為基礎的審計所轉化和發展過來的一種新型審計方式。

內部控制審計基準日

為了加強和規范企業內部控制，提高企業經營管理水平和風險防范能力，促進企業可持續發展，維護社會主義市場經濟秩序和社會公眾利益，根據國家有關法律法規，財政部會同證監會、審計署、銀監會、保監會制定了《企業內部控制基本規范》。

本制度于2008年5月22日印發，自2009年7月1日起在上市公司范圍內施行，鼓勵非上市的大中型企業執行。

執行本規范的上市公司，應當對本公司內部控制的有效性進行自我評價，披露年度自我評價報告，并可聘請具有證券、期貨業務資格的會計師事務所對內部控制的有效性進行審計。

基本規范共七章五十條，各章分別是：總則、內部環境、風險評估、控制活動、信息與溝通、內部監督和附則。基本規范堅持立足我國國情、借鑒國際慣例，確立了我國企業建立和實施內部控制的基礎框架，并取得了重大突破。一是科學界定內部控制的內涵，強調內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程，有利于樹立全面、全員、全過程控制的理念。二是準確定位內部控制的目標，要求企業在保證經營管理合法合規、資產安全、財務報告及相關信息真實完整、提高經營效率和效果的基礎上，著力促進企業實現發展戰略。三是合理確定內部控制的原則，要求企業在建立和實施內部控制全過程中貫徹全面性原則、重要性原則、制衡性原則、適應性原則和成本效益原則。四是統籌構建內部控制的要素，有機融合世界主要經濟體加強內部控制的做法經驗，構建了以內部環境為重要基礎、以風險評估為重要環節、以控制活動為重要手段、以信息與溝通為重要條件、以內部監督為重要保證，相互聯系、相互促進的五要素內部控制框架。五是開創性地建立了以企業為主體、以政府監管為促進、以中介機構審計為重要組成部分的內部控制實施機制，要求企業實行內部控制自我評價制度，并將各責任單位和全體員工實施內部控制的情況納入績效考評體系；國務院有關監管部門有權對企業建立并實施內部控制的情況進行監督檢查；明確企業可以依法委托會計師事務所對本企業內部控制的有效性進行審計，出具審計報告。

更多相關知識請點擊：

內控評價又稱內部控制評價，是指企業董事會或類似權力機構對內部控制有效性進行全面評價、形成評價結論、出具評價報告的過程。在企業內部控制實務中，內部控制評價是極為重要的一環。

內部控制評價應當遵循的原則：

全面性原則

評價工作應當包括內部控制的設計與運行，涵蓋企業及其所屬單位的各種業務和事項。

重要性原則

評價工作應當在全面評價的基礎上，關注重要業務單位、重大業務事項和高風險領域。

客觀性原則

公司內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。

內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

財務報告內部控制包括企業層面內部控制和業務流程、應用系統或交易層面的內部控制。

企業層面控制通常為應對企業財務報表整體層面的風險而設計，通常不局限于某個具體認定。包括（1）與控制環境相關的控制。（2）針對管理層和治理層凌駕于控制之上的風險而設計的內部控制。（3）被審計單位的風險評估過程。（4）對內部信息傳遞和期末財務報告流程的控制。（5）對控制有效性的內部監督（即監督其他控制的控制）和內部控制評價。（6）集中化的處理和控制。（7）監控經營成果的控制。（8）重大經營控制和風險管理實務的政策。

交易層面控制包括（1）授權與審批。（2）信息技術應用控制。（3）實物控制。（4）復核和調節。

內部控制缺陷的分類

基本分類：

內部控制制度是單位內部建立的使各項業務活動互相聯系、互相制約的措施、方法和規程，是現代化企業管理的產物。企業在競爭日益激烈的外部環境中，為了增強自身的競爭能力，需不斷改善內部管理，提高工作效率、提高產品質量。

該制度包括的基本要素

(1) 明確合理的職責分工制度。

(2) 嚴格的審批檢查制度。

(3) 健全的會計制度和企業管理制度。

(4) 嚴密的保管保衛制度。

(5) 有效的內部審計制度。

內部控制的兩個層面分為整體層面和業務流程層面。

整體層面：主要與控制環境相關；與被審計單位整體相關；考慮舞弊和管理層凌駕于內部控制之上的風險；信息系統的一般控制；財務報告流程的控制。

業務流程層面：與業務流程和認定相關；信息系統的應用控制；控制活動。

在業務流程層面了解內部控制了解步驟

確定被審計單位的重要業務流程和重要交易類別；

了解重要交易流程，并記錄獲得的了解；

確定可能發生錯報的環節；