内控缺陷识别框架的初探

1、内控缺陷识别框架的初探摘 要：作为萨班斯法案（sox）最为重要的条款之一，404 条 款明确规定了管理层应承担设立和维持一个应有的内部控制结构 的职责。在企业内部控制缺陷信息的识别及评价方面，美国公众公 司会计监管委员会（pcaob）在其发布的第 2 号审计准则（as2）中 提出的规则导向与详细评价为其提供了重要的框架参考。本文参照 国资委拟定的财务内部控制评价中的缺陷认定步骤以及 aicpa（2004）发布的控制例外和缺陷的评价框架，总结内控缺陷 识别的评价标准，拟完成一套普适性的缺陷识别框架，为完善企业 内部控制体系做出贡献。关键词：例外事项；内控缺陷；识别框架中图分类号：f275文献标识

2、码：a文章编号：1006-4117（ 2011）12-0209-02一、文献回顾及研究切入点2002 年萨班斯法案（sox）的出台，美国上市公司内部控制制度 发生了重大变革。我国紧跟 sox 的脚步，并在美国 coso 委员会发 布的内部控制-整体框架（coso-ic）基础上，于 2008 年发布企 业内部控制基本规范，指出内部控制缺陷包括设计缺陷和运行缺 陷。涂燕等（2004）在刍议我国内部控制的缺陷及完善从内控 的演变过程入手，分析了我国内控环境、风险评估、信息与沟通和 监督方面存在的缺陷；林朝华等（2006）在csa:内部控制系统tnii学朮友叢网论文发表专家一l匸交发表专家一LB 国学

3、朮发叢网 评价的新观念和新方法中介绍了国际流行的内控评审的最新理 念：内控的自我评估（csa）克服了以往内控评审仅仅由审计师执 行的缺陷，让管理者与操作员工参与自己所涉及的内控评估中，csa 成为 21 世纪组织检查与评价内控的主流。梳理与内部控制缺陷有 关的已有研究成果，我们不难发现，国内已有的文献主要侧重于对 于企业内部控制缺陷的理论分析和个案研究（如中航油案例分析、民生银行实质性内部控制缺陷分析等） ， 并没有形成普适性的研究 结论和上市公司通用的内控缺陷认定框架。因此本文根据2004 年aicpa 发布了控制例外和缺陷的评价框架，以内控缺陷识别的定性 与定量标准为突破口，对内控缺陷的识

4、别做出了具体的框架设计。二、内控缺陷定义与例外事项内部控制是被审计单位为了合理保证财务报告的可靠性、经营的 效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员 设计与执行的政策及程序。内部控制缺陷是内部控制过程中存在的 缺点或不足，这种缺点或不足使得内部控制无法为控制目标的实现 提供合理保证。内部控制例外是指企业在进行内部控制有效性测试 中产生的例外事项，所有的例外事项都必须按照定量与定性而对标 准进行评估，判断是否其构成一个控制缺陷。这样我们就可以针对 管理层或者外部审计师在对上市公司评估过程中发现的例外事项 进行识别，根据设定的定性与定量分析标准，将例外事项是否构成 内控缺陷的过程

5、设计成一套框架体系。匸交发表专家一LB 国学朮发叢网三、内控缺陷的评价标准根据企业内部控制基本规范中关于内部控制缺陷的认定规范， 将内控缺陷分为设计缺陷和运行缺陷。当某项控制的设计或执行不 能使管理层或员工在正常行使其职责过程中及时防止或发现控制 目标偏离时，表明存在财务内部控制设计和执行缺陷。设计缺陷是 指缺少实现内部控制目标必需的某项控制措施，或者现有内部控制 的设计不适当，导致即使内部控制按照设计执行，通常也无法实现 内部控制目标；执行缺陷是指设计适当的内部控制没有按设计执 行，或者执行内部控制的相关人员缺乏必要的授权或不具备实施有 效控制的资格。缺陷认定主要从内控的五大要素开展，然后再汇总 进行整体控制缺陷认定；不同要素控制缺陷类型的具体认定标准不 同，但方法基本一致，即定量分析或定性判断；评估标准的选择来 自于实务中的经验，与实践紧密结合，提高指标的有用性。（一）定性判断。对例外事项进行“质”的评价，要求评估人员 运用归纳和分析等方法对例外事项从性质方面进行评价；在评估一 个缺陷或缺陷汇总的严重性时，应当考虑一个足够知情的、有胜任 能力的、并且客观的专业人员是否会认为此控制缺陷（或缺陷汇总） 可能导致企业严重偏离财务控制目标，即构成重大缺陷。如果存