内部控制第9章练习题

第九章 内部控制评价

（一）单项选择题

1．企业内部控制评价的主体是（ ）。 A．政府机关 B．会计师事务所

C．董事会或类似权力机构 D．财务部门

2．企业内部控制评价的对象是（ ）。 A．内部控制规章制度 B．内部控制有效性 C．财务报告的公允性 D．内部控制环境

3．对内部控制评价承担最终责任的内部控制评价责任主体是（ ）。 A．董事会 B．经理层 C．监事会 D．审计委员会

4．企业内部控制评价工作的起点是（ ）。 A．明确内部控制目标 B．制定内部控制评价方案 C．组成评价工作组 D．确定评价方法

5．内部控制评价工作的最终表现为（ ）。 A．财务报告 B．审计报告

C．内部控制评价工作底稿 D．内部控制评价报告

6．企业年度内部控制评价报告报出的时限是基准日后（ ）。 A．一个月 B．二个月 C．三个月 D．四个月

7．审议内部控制评价报告，对董事会建立与实施内部控制进行监督的机构是（ ）。 A．经理层 B．各专业部门 C．监事会 D．企业所属单位

8．适当分离内部控制设计部门与内部控制评价部门是为了保证内部控制评价工作的（ ）。

A．全面性

B．重要性 C．客观性 D．独立性

9．一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报，就应将该缺陷认定为（ ）。

A．重大缺陷 B．重要缺陷 C．一般缺陷 D．严重缺陷

10．下列有关内部控制评价的说法中错误的是（ ）。

A．内部控制评价应紧紧围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素进行

B．内部控制的有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度

C．企业实施内部控制评价，仅包括对内部控制设计有效性的评价，不包括运行有效性的评价

D．董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督职责 11．如果某企业更正已公布的财务报告通常表明该企业内部控制可能存在（ ）。 A．重大缺陷 B．重要缺陷 C．一般缺陷 D．严重缺陷

12．通常表明企业财务报告内部控制可能存在重大缺陷的是（ ）。 A．企业决策失误，导致并购不成功 B．董事、监事和高级管理人员舞弊 C．管理人员或技术人员纷纷流失 D．媒体负面新闻频现

13．通过数据分析，识别评价关注点的内部控制评价方法是（ ）。 A．个别访问法 B．穿行测试法 C．比较分析法 D．实地查验法

14．会计师事务所等中介机构受托为企业实施内部控制评价是一种（ ）。 A．合理保证服务 B．非保证服务 C．绝对保证服务 D．基本保证服务

15．从控制目标的角度来看，相关的内部控制能够防止、发现并纠正财务报告的重大错报指的是（ ）。

A．合规目标内部控制的有效性 B．资产目标内部控制的有效性

C．报告目标内部控制的有效性 D．经营目标内部控制的有效性

16．下列属于《企业内部控制基本规范》强制性规定的是（ ）。 A．设置总会计师的大中型企业，应设置与其职权重叠的副职 B．对于重大的业务和事项，董事长可以单独进行决策 C．董事会负责组织领导企业内部控制的日常运行

D．企业定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告

17.内部控制评价人员在实施现场检查测试时，应遵循的原则是（ ） A. 公平、公正、公开 B. 客观、公正、公平 C. 全面性、重要性、客观性 D. 制衡性、适应性、成本效益

18. 关于内部控制缺陷的处理，下列说法错误的是（ ） A. 对于运行缺陷，则应分析出现的原因，查清责任人 B. 处理结果应以适当的形式向经理层报告 C. 对于重大缺陷，应当有董事会予以最终认定

D. 对于因内部控制缺陷造成经济损失的，应当查明愿意帮你，追究相关部门和人员的责任

（二）多项选择题

1．从控制目标的角度来看，内部控制的有效性可分为（ ）。 A．合规目标内部控制的有效性 B．资产目标内部控制的有效性 C．报告目标内部控制的有效性 D．经营目标内部控制的有效性 E．战略目标内部控制的有效性

2．企业对内部控制评价至少应当遵循的原则包括（ ）。 A．面性原则 B．重要性原则 C．客观性原则 D．有效性原则 E．时效性原则

3．《企业内部控制评价指引》第十五条规定，内部控制评价工作组对被评价单位进行现场测试时，可以单独或者综合运用的方法有（ ）。

A．个别访问 B．调查问卷 C．专题讨论

D．穿行测试 E．实地查验

4．按照内部控制缺陷的性质即影响内部控制目标实现的严重程度分类，内部控制缺陷分为（ ）。

A．重大缺陷 B．重要缺陷 C．一般缺陷 D．设计缺陷 E．运行缺陷

5．可认定为内部控制存在运行缺陷的情况有（ ）。 A．由不恰当的人执行 B．未按设计的方式运行 C．运行的时间或频率不当 D．没有得到一贯有效运行 E．制度设计存在漏洞

6．内部控制评价方法包括（ ）。 A．个别访问 B．调查问卷 C．观察 D．抽样 E．实地查验

7．个别访谈具体的运用流程包括（ ）。 A．集合有关专业人员 B．形成访谈提纲 C．撰写访问纪要 D．记录访问的内容

E．任意选取一笔交易作为样本

8．内部控制评价的内容主要包括（ ）。 A．内部环境评价 B．风险评估评价 C．控制活动评价 D．信息与沟通评价 E．内部监督评价

9．内部控制缺陷的分类，内部控制缺陷按其成因分为（ A．重大缺陷 B．重要缺陷 C．一般缺陷 D．设计缺陷 E．运行缺陷

10．企业在内部控制评价报告中披露的内容包括（ ）。A．董事会声明

。 ） B．内部控制评价工作的总体情况 C．内部控制评价的依据 D．内部控制缺陷及其认定 E．内部控制缺陷的整改情况

11．出现（ ）迹象之一则通常表明财务报告内部控制可能存在重大缺陷。 A．企业决策失误，导致并购不成功 B．董事、监事和高级管理人员舞弊 C．管理人员或技术人员纷纷流失 D．媒体负面新闻频现 E．企业更正已公布的财务报告

12. 考察内部控制运行的有效性包括（ ） A. 相关控制在评价期内是如何运行的 B. 相关控制是否覆盖了所有关键的业务与环节 C. 相关控制是否得到了持续一致的运行 D. 实施控制的人员是否具备必要的权限和能力

E. 相关控制是否与企业自身经营特点、业务模式以及风险管理要求向匹配

13. 《企业内部控制规范体系实施中相关问题解释第2号》指出，集团性企业在对集团总部及下属企业的内部控制活动进行全面、客观评价的基础上，应重点关注（ ）

A. 重要业务单位 B. 重大决策

C. 重大事项 D. 重要人事任免 E. 高风险业务

14. 关于《企业内部控制规范体系实施中相关问题解释第1号》文件，下列说法正确的是（ ）

A. 查找并纠正企业内部控制缺陷，是开展企业内部控制评价的一项重要工作 B. 关于内部控制缺陷的认定标准已经出台了统一规定

C. 企业在确定的内部控制缺陷的具体认定标准时，应当从定性和定量的角度综合考虑 D. 只有重大缺陷需要向董事会、监事会或管理层报告，其他类的缺陷不需要汇报 E. 内部控制却缺陷一经发现，应立即整改，纠正之后无须对外披露 （三）判断题

1．董事会可以聘请会计师事务所对其内部控制的有效性进行审计，但其承担的责任不能因此减轻或消除。（ ）

2．内部控制评价能为内部控制目标的实现提供绝对保证。（ ）

3．为节省成本，为企业提供内部控制审计的会计师事务所，可以同时为同一家企业提供内部控制评价服务。（ ）

4．内部控制缺陷一经认定为重大缺陷，内部控制评价报告将会被出具“否定意见”。（ ） 5．对于有下属单位的集团公司，如果下属单位存在重大缺陷，并不能表明集团公司存在重大缺陷。（ ）

6．内部控制缺陷的严重程度并不取决于该控制不能及时防止或发现并纠正潜在缺陷的可能性，而是取决于是否实际发生了错报。（ ）

7．内部控制评价报告可分为对内报告和对外报告，对外报告一般采用定期的方式，内部报告一般采用不定期的方式。（ ）

8．对于自内部控制评价报告基准日至内部控制评价报告报出日之间发生的影响内部控制有效性的因素，内部控制评价部门可以不予关注。（ ）

9．企业内部控制缺陷认定一般可采用绝对金额法或者相对比例法确定重要性水平和一般水平，以此作为判断缺陷类型的临界值。（ ）

10．如果对一项缺陷应属于财务报告缺陷还是非财务报告缺陷难以区分，制定标准时应本着是否影响财务报告目标的原则来区分。（ ）

11.内部控制的设计应覆盖所有关键业务与环节，但是对董事会、监事会、经理层和员工不具有普遍的约束力。（ ）

12. 在内部控制建立与实施初期，企业应更多地采用重点评价或专项评价，以提高内部控制评价的效率和效果。（ ）

（四）简答题

1．企业内部控制评价的内容是什么? 2．企业内部控制评价的原则有哪些? 3．试说出几种常见的内部控制评价方法。 4．企业内部控制评价的程序是什么? 5．内部控制缺陷有几种类型?

6．财务报告内部控制缺陷的认定标准是什么? 7．内部控制缺陷认定的步骤。

8．根据《企业内部控制基本规范》及其评价指引，内部控制报告的内容与格式有哪些具体要求?

（五）案例分析题

1．长航集团是我国内河最大的航运企业集团，其前身可追溯到清朝末年官督商办的长江航运企业，至今已有130多年的历史。1996年更名为中国长江航运（集团）总公司（简称长航集团），主要经营水上运输、船舶制造与修理、物流及相关的配套服务，其中以水上运输为核心主业。

长航集团在内部控制制度实施方面存在着许多国有大型企业普遍存在的问题： （1）企业员工对内部控制认知程度低。一些员工把内部控制简单理解为各种规章制度的单纯集合，不理解全面内部控制的意义。如某些员工认为内部控制是领导和监察部门的事，与自己的日常工作无关；而有些领导在处理内部控制与企业管理、业务发展的关系时，则认为若内部控制制度过于详细、控制过严会束缚企业的业务发展能力，错误地将内部控制与企业发展和效益对立起来。

（2）一些部门内部控制缺乏有效的内部监督。长航集团一些部门并没有对内部控制实施日常监督或专项监督，而是过分依赖外部监督机构，再加上部分人员出于各种原因的逆向选择，也直接导致内部控制监督的执行力差。长航集团及其部分二级单位出于工作便利、平衡会计各岗位工作量等因素考虑，经常由出纳人员从事银行对账单获取、银行存款余额调节表编制等工作，而且没有一个部门能够出具其他人员曾对此项工作进行过审核、监督的证据。

（3）缺乏完善的内部控制评价体系。目前我国国有大中型企业普遍缺乏完善的内部控制评价体系，这不仅是一种现状，也是内部控制执行力差的原因之一。长航集团缺乏完善的

评价体系主要是因为国内缺乏相关的操作细则以及企业对此实践经验不足。一方面，目前颁布的《企业内部控制评价指引》、《企业内部控制应用指引》仍然属于各行各业普遍适用的基础平台，需要企业根据自身情况将有关的评价指引、应用指引转化为能够为企业使用的评价体系，而企业没有动力或没有能力完成这项工作。另一方面，如何根据内部控制的框架和构成要素来系统地确定评价内容与指标，如何确定各个指标权重以及检查的频次，如何根据检查结果认定内部控制缺陷等，对于刚开始对内部控制有效性进行全面评价的国内企业来说，还缺乏实际操作经验。

（4）内部控制外部评价主体的监督能力有限。外部监督主体如注册会计师受自身业务范围与业务能力的限制，无法对非财务范围的内部控制缺陷作出准确、全面的判断，也就无法对涵盖企业层面的风险和所有重要的业务流程层面风险的内部控制作出评价。况且当前企业对内部控制的评价基本上是参考这些外部监督机构的评价结论，而这些外部监督主体监督能力的局限导致了企业对内部控制评价的不全面。

要求：

（1）试述企业内部控制评价的定义、主体及对象。 （2）什么是内部控制缺陷?内部控制缺陷有几种类型?

（3）针对长航集团内部控制制度实施方面存在的问题，提出你的改进建议?

2．中国联通作为在上海、中国香港和纽约上市的公司，自2005年年末开始就把内部控制评审作为保证内部控制建设有效性的一项重大项目来抓，经过两年多的摸索、实践，逐步建立健全了内部控制评审体系，积累了一些经验。

（1）制订评审工作计划

中国联通根据公司的业务特点，制订了内部控制评审工作计划，包括明确职责、确定评审范围、明确具体测试时间、确定被评审单位等各方面。在明确各个层面以及各个部门的职责方面，总部各部门、各省分公司的主要负责人是内部控制建设工作的第一责任人，从总部到各省级分公司、各地市级分公司均要设立内部控制办公室，负责具体的组织协调工作；在确定评审范围时，重点关注重要会计科目、重要经营场所、重要业务流程、流程风险评估、关键控制及相互之间的匹配关系，还制定了统一的记录、测试和报告标准及对应的测试方法；为保证评审工作的有效执行，在确定测试执行人员、职责分工后，明确分段测试具体时间，如应当在年末以前就对其年末流程和程序进行复核，以确保年末流程和程序设计的有效性等；在确定被评审单位方面，按照自上而下的评价方法，省分公司为必审单位；按照重要性原则，省会城市和资产或收入规模占全国汇总的0．4％以上的地市分公司为必审单位，按照风险的重要程度，以前年度发生过财务报告错报、舞弊行为，或公司内、外各项检查、审计中发现重大问题的地市分公司为必审单位。

（2）组织评审人员培训

中国联通在进行内部控制评审前，组织评审人员进行了集中培训，对参与培训的人员明确内部控制建设评审工作的整体要求，要求参与培训的人员重点掌握内部控制建设评审的方法和对关键控制点的分析评价，统一评价标准，并教育评审人员要遵循以下五项原则：独立性、客观性、规范性、全面性的原则，自上而下的原则，关注重点的原则，注重效果的原则，注重文档记录的原则。

（3）评审实施

各评审小组成员要根据《中国联通省级分公司内部控制规范》所确定的控制措施编制《内部控制评审工作底稿》，依据《内部控制评审工作底稿》的具体要求对《内部控制制度规范》

设计的健全性与执行的有效性进行现场测试。

①中国联通内部控制评审的主要内容包括控制环境评审、控制活动评审和IT信息系统控制评审。控制环境评审主要包括检查《员工职业道德守则》、《不相容职务相互分离暂行规定》、《风险评估管理办法》及《反舞弊暂行规定》等制度的培训和规范执行情况、检查经营信息定期分析、财务数据出现重大波动的分析报告，主要经济活动授权审批，经营发展目标实施以及人力资源政策等控制要求的落实执行情况；控制活动评审主要围绕资本性支出、收人、成本费用、资金及资产、财务及信息披露以及其他共性六个影响财务信息真实性的业务流程，检查各分公司内部控制制度的健全性及执行的有效性；依据控制活动发生的频率，抽取一定数量的样本，测试各项控制措施的执行情况和效果。IT信息系统控制评审基本围绕信息系统总体控制和应用控制的要求，对系统开发及变更管理、数据备份管理、日常维护管理、安全管理、系统自动控制、系统用户权限和电子表格管控等情况进行检查，同时针对各省分公司IT管控指标达标率进行评审。

②为保证公司资金安全，中国联通在进行内部控制各环节的评审的同时，也对资金安全状况进行了调查。内容包括非正常开立银行账户或存款、3个月以上（含3个月）银行未达账项、12个月以上应收款项等。

③中国联通在完成上述工作的基础上，统一了现场评审需提交的主要工作文档，要求各评审小组按照文档内容的要求填写完整，并经评审人员、评审小组负责人、被测评单位签字盖章确认，以利于评审各环节的责任认定。

④在现场评审工作中，中国联通从强调时点、文档记录的重要性、评审工作底稿三个方面人手，确保评审的有效性。

（4）提交评审报告

中国联通要求各评审小组在评审现场结束后一周内提交评审报告和现场评审工作文档，并对评审报告的编制提出了具体的要求，即评审小组出具的评审报告要说明分公司内部控制建设的总体概况、整改目标完成进度，并详细描述未整改的问题，与业务流程相关的关键控制点设计和执行的缺陷，以及有关问题对财务报告的影响，分析问题形成的原因、存在的风险和对分公司整改的具体要求。

（5）评估测试结果

为了确认内部控制是否有效运行，中国联通还要求各评审小组在测试后编制一个有关所有内部控制缺陷、重要缺陷和实质性漏洞的清单，记录每个缺陷的原因并且评估必要的纠正行动，还要对每个纠正后的内部控制缺陷进行重新测试，以证明它的运行有效性，从而为财务报表认定提供支持。

要求：

（1）企业内部控制评价的基本流程是什么?

（2）企业内部控制评价的方法有哪些?案例中中国联通是如何运用这些方法的? （3）根据案例，简述中国联通是如何开展内部控制评价工作的?

3．上海宝钢国际经济贸易有限公司（简称宝钢国际）是上海宝钢集团公司的全资子公司，原名为宝钢集团国际经济贸易总公司，负责宝钢股份和集团内其他公司的购销、进出口业务，是钢铁产业链中重要的一环。

宝钢国际由审计部人员与被评估业务单元的管理人员共同组成评价小组，在外部咨询顾问——德勤会计师事务所的指导下，协同事业部管理部，从内部控制特别是控制环境和业务流程人手关注岗位设置有无牵制、业务模式有无缺陷。、执行者是否了解遵循制度、有没有

超越授权范围、有没有不在会计报告和公开的业务台账上反映的违规违法业务等高风险环节，帮助各业务单元自发提出切实可行的改善建议，并明确责任人和改善时间。宝钢国际是按以下步骤实施内部控制自我评价的：

（1）前期计划工作。在取得管理层的支持后，公司选择了德勤会计师事务所的风险管理部作为合作方，由其在工作方法和智库方面提供帮助。组织了评价小组，并对事业部中高级管理者和评价小组成员进行了讲解和培训。

（2）风险初步确定。通过访谈和穿行测试，确定了内部控制评价范围，设计并发放调查问卷。通过反馈的问卷，分析内部控制的薄弱环节，列入研讨会讨论重点。

（3）研讨会的组织与召开。确定参加人员和会议时间，提前通知参加人员并提供讨论大纲。使用独立的会议室，使用电子投票设备或其他匿名投票方式以最大限度保证与会人员的意见不受他人影响。每次研讨会，评价小组都指定一位会议主席，主持研讨会，并安排书记员及时记录。所提的问题和讨论应紧紧围绕高风险的内部控制薄弱环节。会议主席应让所有与会人员充分发表意见，独立思考，并针对内部控制的缺失提出建设性的改善建议。会议主席还应控制会议进程，避免跑题和陷人互相指责、争吵的混乱局面。

（4）出具内部控制自我评估报告。评价小组把讨论的问题归类整理，认真分析，并适当作出中肯的评论。

（5）落实整改措施。落实整改是内部控制持续完善的关键一步，也是开展内部控制评价的最终目的。审计部在业务人员实施整改后安排后续追踪。同时，还运用调查问卷的方法了解员工对内部控制评价的认知度，以及对本次内部控制评价的看法和建议，以便于在下次评价活动中进一步完善工作方法。

要求：

（1）宝钢国际在内部控制评价过程中运用了哪些方法?

（2）内部控制评价的基本流程有哪些?结合案例，试分析宝钢国际是如何开展内部控制评价工作的?

（第二版新增）

2．根据财政部等五部委联合发布的《企业内部控制基本规范》和《企业内部控制评价指引》的相关要求，在境内外同时上市的甲公司组织人员对2012年度内部控制有效性进行自我评价。公司在风险管理与内部控制规范工作领导小组的领导下，由风险管理与内部控制规范工作办公室牵头，开展内部控制测试评价工作，由公司内部审计部门具体负责测试评价工作的实施。评价活动结束后编制内部控制评价报告。以下是关于甲公司2012年度内部控制评价活动的相关情况。

(1)关于内部控制评价的责任界定。董事会对内部控制评价报告的真实性负责。公司董事会保证内部控制报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。建立健全并有效实施内部控制是公司董事会的责任；监事会对董事局建立与实施内部控制进行监督；管理层负责组织领导公司内部控制的日常运行。

(2)关于内部控制评价的程序。为确保测试评价工作的顺利有序开展，公司内部审计部门编制了《甲公司2012年度内部控制测试评价工作方案》，并经过公司董事会审议通过。公司从2012年12月3日起，先后在四家分公司和公司总部开展了年度测试评价工作的现场测试。按照《企业内部控制基本规范》、《企业内部控制评价指引》及其相关配套文件要求，各测试评价小组对各单位的主要业务流程、关键控制点及高风险领域开展了全面测试，认真编

制了测试工作底稿，并将测试发现的内控设计与执行层面的例外事项汇编形成了《例外事项汇总表》。各单位对发现的例外事项制订了整改计划，并及时整改。

(3)关于内部控制评价的缺陷认定。甲公司结合年度测试发现的问题和日常监督情况，由公司内部控制测试评价工作小组按照《公司内部控制缺陷认定标准》(试行)开展缺陷评价工作；并根据各例外事项评价结果，协助公司管理层、董事会对最终内控缺陷程度进行逐一认定，形成公司2012年度《内部控制缺陷认定汇总表》，确认公司2012年度内部控制缺陷与等级。

(4)关于内部控制评价报告的编制和披露。2013年2月起，公司风险管理与内控规范工作办公室根据本年度内控测试评价工作整体情况及结论，按照财政部有关内部控制实施规范解释文件要求，编制公司2012年度内部控制自我评价报告，并报送公司董事会审议。本次内部控制测试评价业务涵盖的期间为2012年1月1日至2012年12月31日，并以2012年12月31日为内部控制体系是否有效的基准日编制内部控制评价报告。公司年度内部控制评价报告根据深圳证券交易所有关信息披露的工作要求，与《财务报告审计报告》、《内部控制审计报告》同时对外披露并公告。

问题：

(1)结合情况(1)描述甲公司内部控制评价的组织结构。 (2)结合情况(2)试述企业内部控制评价的一般程序。

(3)结合情况(3)分析什么是内部控制缺陷，内部控制缺陷有几种类型，财务报告内部控制缺陷的认定标准是什么。

(4)结合情况(4)说明内部控制评价对外报告的编制要求。 （第二版新增）

3．万福生科(湖南)农业开发股份有限公司内部控制评价报告中国证券监督管理委员会湖南监管局：

我们接受委托对万福生科(湖南)农业开发股份有限公司(以下简称“万福生科”或“公司”)2012年度的财务报表进行审计，根据贵局《关于做好2012年年报工作的通知》的规定，对该公司与财务报表编制相关的内部控制予以必要关注。我们并未与万福生科签订协议针对内部控制发表鉴证意见，而是在开展财务报表审计工作过程中，实施了了解、测试和评价相关内部控制设计的合理陛和执行的有效性等我们认为必要的审计程序。内部控制评价虽然参照《中国注册会计师其他鉴证业务准则第3101号》等相关规定进行，但其提供的保证程度低于内部控制鉴证。在审计中我们发现：2012年10月26日公司发布《万福生科(湖南)农业开发股份有限公司关于重要信息披露的补充和2012年中报更正的公告》，2012年中报存在虚假记载和重大遗漏，初步自查公司在2012年半年报中虚增营业收入：187 590 816．61元、虚增营业成本145 558 495731元、虚增利润40 231 595．41元。2013年3月2日万福生科披露《关于重大披露及股票复牌公告》，公司经过自查2008年至2011年累计虚增收入7．4亿元左右，虚增营业利润1．8亿元左右，虚增净利润1．6亿元左右，其中2011年虚增营业收入2．8亿元，虚增营业利润6 541．36万元，虚增归属上市公司股东净利润5 912．69万元。该等情形表明万福生科未能按照《企业内部控制基本规范》和相关规定保持有效的财务报告内部控制。

中磊会计师事务所有限责任公司 中国注册会计师：邹宏文 中国·北京 中国注册会计师：王越 二O十三年四月二十五日

和监事会。

(2)内部控制评价程序一般包括制定评价工作方案、组成评价工作组、实施现场测试、汇总评价结果、编报评价报告等。这些程序环环相扣、相互衔接、相互作用，构成了内部控制评价的基本流程。

(3)内部控制缺陷是内部控制在设计和运行中存在的漏洞，这些漏洞将不同程度地影响内部控制的有效性，影响控制目标的实现。

按照内部控制缺陷的成因分类，内部控制缺陷包括设计缺陷和运行缺陷。

按照内部控制缺陷的性质即影响内部控制目标实现的严重程度分类，内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。

按照具体影响内部控制目标的具体表现形式，还可以将内部控制缺陷分为财务报告缺陷和非财务报告缺陷。

一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性，导致不能及时防止(或发现)并纠正财务报告中的重大错报，就应将该缺陷认定为重大缺陷。

一项内部控制缺陷单独或连同其他缺陷具备合理可能性，导致不能及时防止(或发现)并纠正财务报告中错报的金额虽然未达到和超过重要性水平，但仍应引起董事会和管理层重视，就应将该缺陷认定为重要缺陷。

不构成重大缺陷和重要缺陷的内部控制缺陷，应认定为一般缺陷。

(4)对外报告一般采用定期的方式，即企业至少应该每年进行一次内部控制评价并由董事会对外发布内部控制报告。年度内部控制评价报告应当以12月31日为基准日。如果企业在内部控制评价报告年度内发生了特殊的事项且具有重要性，或因为具有了某种特殊原因(如企业因目标变化或提升)，企业需要针对这种特殊事项或原因及时编制内部控制评价报告并对外发布。这种类型的内部控制评价报告属于非定期的内部控制报告。

3．分析提示：

(1)万福生科的内部控制缺陷从性质上分类属于重大缺陷，从形式上分类属于财务报告缺陷。万福生科更正了已公布的财务报告，而且2012年的年报存在虚假记载和重大遗漏，并出现虚增营业收入和营业利润的情况，由此可以判断其内部控制缺陷属于财务报告重大缺陷。

财务报告内部控制重大缺陷的认定标准：一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性，导致不能及时防止(或发现)并纠正财务报告中的重大错报，就应将该缺陷认定为重大缺陷。

重大缺陷的处理办法：对于重大缺陷，应当曲董事会予以最终认定，企业要及时采取应对策略，切实将风险控制在可承受范围之内。

(2)根据《企业内部控制评价指引》第二十一条和第二十二条的相关规定，内部控制评价对外报告一般包括以下内容：

①董事会声明。

②内部控制评价工作的总体情况。 ③内部控制评价的依据。 ④内部控制评价的范围。 ⑤内部控制评价的程序和方法。 ⑥内部控制缺陷及其认定。 ⑦内部控制缺陷的整改情况。

⑧内部控制有效性的结论。

本文来源：https://www.bwwdw.com/article/c196.html