内部控制缺陷识别与认定的技术路线:基于管理层视角的分析

李宇立

(新疆财经大学 会计学院，新疆 乌鲁木齐830012)

在内部控制评价和审计过程中，控制缺陷的识别与认定是评价内部控制体系是否有效的关键[1]。虽然COSO基于全面内部控制定义缺陷，PCAOB仅就财务报告相关内部控制定义缺陷，但是它们均体现为:缺陷的存在对目标的实现构成了障碍①。《企业内部控制基本规范》及其配套指引实施以来，内部控制缺陷的识别与认定问题已经成为上市公司管理层和注册会计师针对内部控制自我评价和审计的主要冲突之所在。由于美国SEC在法规层面仅对财务报告相关内部控制予以了刚性约束，“四大”积攒的丰富的内部控制咨询与审计经验基本上局限于此。因此，对于公司管理层而言，探索一套满足我国法规要求的内控缺陷识别与认定的技术方案具有重要的现实意义。

实践中，当内部控制的理论目标演化为具有企业个性特征的预期目标，内部控制可发挥的作用演化为内部控制的实际效果时，倘若两者之间存在差距，那么就意味着，企业内部控制体系具有缺陷。也就是说，内部控制缺陷已经(或将来有可能)使得内部控制不能为控制目标的实现提供“合理保证”。偏离目标的程度则反映了缺陷的严重程度。具体该如何操作呢？本文将基于管理层的视角，分析内部控制缺陷识别与认定的一般程序以及缺陷认定的标准，进而讨论内部控制缺陷识别的具体方法，并对缺陷的汇总分析和应对加以探讨。……