企業內部控制缺陷的認定辦法

【摘要】企業實行內部控制缺陷的認定首先需要解決的兩個問題就是有關用來識別缺陷的技術方式問題以及認定缺陷的權利限制問題。本文探討了幾個企業內部控制缺陷的認定辦法。

【關鍵詞】會計實務 內部控制 財務管理

從不同的角度對企業內部控制缺陷進行分類，缺陷的定義也不同，按照缺陷出現的方式以及缺陷形成的原因分析，一般是出現在設計以及運行環節，所以企業內部控制缺陷分為設計缺陷以及運行缺陷；按照缺陷的嚴重程度以及影響范圍來說，可以分成重大缺陷、重要缺陷以及一般缺陷。所以企業內部控制缺陷的認定是一個嚴格而復雜的過程，主要分為以下三個環節：

一、缺陷識別

（一）測試識別

測試識別是指利用符合測試條件的技術手段等方式來對企業內部控制中出現的設計缺陷以及運行缺陷進行識別。其中設計缺陷是由于在控制過程中不合理的設計而導致影響控制目標的實現，即使整個運行過程是正常有效的，但最終還是不能實現理想的控制目標。假設管理者和企業的員工在工作時嚴格按照內部控制的標準和流程進行工作活動，但這并不能確保確保內部控制的目標一定會實現，這就是企業內部控制缺陷中的設計缺陷。一般而言，設計缺陷的識別有兩個關鍵因素，即存在的缺失以及設計不合理。存在的缺失是指內部控制的標準以及流程中存在一定的缺失，如在會計估計變更的過程中缺少一定的審核批準程序。設計不合理是指在一定的內部控制標準以及流程下進行工作活動時，由于實行了不恰當的控制方式或則由于內部控制標準以及流程的不全面性導致對實現控制目標產生了不良影響。

運行缺陷是指在合理的設計方案下，內部控制并沒有按照設計的標準進行運行，或者執行內部控制的管理者沒有權利或者能力不足，以致于不能保證控制有效地實行。識別運行缺陷需要對企業內部控制的執行過程來進行測驗。如，某企業部門需要調用一筆資金，但資金的調動往往需要總經理先簽字批準，在緊急的情況下，部門可能會先使用先使用資金隨后再請總經理補簽手續，在這樣的情況下，我們便可以判定該企業在資金審核批準控制過程中存在著運行缺陷。

（二）跡象識別

跡象識別是指通關觀察內部控制的趨勢是否符合內部控制的目標，從而達到識別內部控制中設計的缺陷和運行過程中的缺陷的目的。換句話說就是根據內部控制中在運行時所產生的結果來判斷內部控制的跡象。在已經發生嚴重偏離內控目標趨勢時，說明當前的內部控制已經無法有效的保證能夠實現控制目標了。體現內控缺陷的趨勢包括：（1）管理層徇私舞弊，內部控制系統沒有及時發現或者即便發現了問題但不能有效的制約；（2）或者是在決策的過程中出現資金使用不符合法律法規現象等問題而被監管部門處罰、責令改正；（3）在財務報表的審核中被審計部門和審計人員發現報告錯誤；（4）在企業中出現貪污、公款私用等行為；（5）類似的重大訴訟案件頻繁發生在同一個業務領域中。這些都能明確的體現內控缺陷的跡象已經非常嚴重了，但是卻不能直接體現缺陷是由哪個具體環節產生的。所以，企業應當在已經能直觀觀察到的跡象作為內控缺陷的突破口，從而進行缺陷測試定位。

二、缺陷嚴重程度評估

（一）以偏離目標的程度和可能性作為衡量缺陷的標準

在企業的內部控制中，《基本規范》和《配套指引》賦予了企業在判斷內部控制缺陷嚴重程度的過程中能根據自身的行業特點、行業風險和承受風險的能力及所在的環境等進行自由決定的權利。將可承受的風險用目標的形式分散給各部門、各崗位時，便成了判斷缺陷是否存在和是否嚴重的標準，如果目標偏離的可能性和偏離的程度越高，說明缺陷越嚴重。在缺陷被識別出之后，通過目標偏離程度來判斷缺陷的嚴重程度大小，潛伏存在危險度的缺陷可以從兩個維度進行評估，即偏離目標的可能性和偏離目標的程度。風險的評估方法可分為定性分析和定量分析。定性分析是通過文字描述來定義偏離的可能性和程度；而定量分析則是通過數值來確定偏離目標的可能性和嚴重程度的。定性指標可以通過技術手段轉化為定量指標。

（二）充分考慮缺陷組合和替代性控制

在對缺陷嚴重程度進行評估時，需要將以下兩點納入考慮范圍內：（1）對缺陷組合風險進行關注和分析。風險疊加是缺陷和偏離目標可能性之間除了相對應關系外的另一種關系。比如，在所有的環節都擁有良好的控制時，出納在進行銀行日記賬和銀行對賬單的核對時就構成了缺陷，與此同時，如果加上銀行印鑒保管不嚴、支票管理出現漏洞，那么就會形成非常嚴重的缺陷。（2）替代性控制的作用。替代性控制是指用其他的控制對已經產生的控制缺陷的進行抑制或彌補。比如，某個企業在公司信息交流的管理上存在制度缺陷，但是企業的高層管理人員都具備良好的習慣，每天在工作之前利用半小時的時間到空地中進行每日的生產、銷售、安全、財務等情況的日常總結交流活動。這一習慣彌補了企業管理層與董事會成員之間沒有溝通交流的制度缺陷。

（三）內部控制缺陷認定與應對

人們常常將缺陷識別和評估歸屬于技術問題，但其實缺陷認定是管理層面上的問題。在企業應當在內部控制時將內部控制缺陷進行分級授權認定和糾偏責任落實。在對負責缺陷認定和糾偏措施的人員要確保權力和責任之間的關系是平等的。缺陷的嚴重程度是由風險、控制范圍以及糾偏的難易程度決定的，對應的缺陷由對應的層級來進行認定并承擔責任。在面對由運行環節產生的缺陷時，企業應該加大監管力度；在面對設計環節出現的缺陷時，企業應該通過調整內部制度來解決問題。

參考文獻

[1]龍鳳姣.企業內部控制缺陷認定方法探討[J].商業會計.2012（11）.

[2]廖高玲.企業內部控制缺陷認定框架設計[J].會計師.2013（13）.

[3]石意如.企業內部控制缺陷三分法認定[J].財會月刊.2012（14） .

作者簡介：鄧瑤（1987-）女，山西臨汾人，西安航空職業技術學院，會計學，研究生，初級（助教）。