认定内部控制缺陷全套.docx

认定内部控制缺陷1内部控制设计缺陷内部控制设计缺陷是指公司缺少为实现控制目标所必需的控制，或现存控制设计不当，即使正常运行也难以实现控制目标。良好的内控设计，能够有效约束公司的主要经济行为和关键岗位人员，确保公司经营和管理良好。内部控制设计缺陷主要体现在以下4个方面。(1)设计目标不集中公司在设计内控制度时，忽视目标定位，出现设计目标不集中，思路不清晰等问题，表现在以下三方面。关注内控的具体目标，忽视内控制度设计应当服务于公司发展的战略目标。战略目标调整、业务模式改变后，内控程序不能跟上公司变革的步伐。内控制度侧重查舞弊、防风险,忽视财务报告和管理信息的真实、可靠和完整。(2)关键控制点不准确公司内控制度的设计,在层次上应涵盖董事会、管理层和全体员工，在对象上应涉及各项业务和管理活动，在流程上应渗透到决策、执行、监督、反馈等各个环节。关键控制点时内控制度的核心，只有抓住关键控制点，才能避免内控缺陷。(3)成本效益不协调内部控制设计不讲求控制效率与效果，成本与效益的关系不合理，出现以下两个极端：重视成本节省，即使对重要业务与事项、高风险业务领域，也不舍得投入必要的控制成本。苛求提高效益，设计的控制程序繁琐，管理刚性有余但缺少必要的变通，执行难度大、效率差。(4)个性化差异不明显公司之间因所有制形式、组织形式、行业特点、经营模式、业务规模、企业文化等方面的差别，在实施内控时也有不同的要求。照搬照抄其他公司的内控制度,不能充分体现个性化差异,不符合公司实际情况,很难具有可操作性。2内部控制运行缺陷内部控制运彳亍缺陷是指设计有效(合理且适当)的内部控制由于运行不当(包括由不恰当的人执行、未按设计的方式运行、运行的时间或频率不当、没有得到一贯有效运行等)而形成的内部控制缺陷。内部控制运行缺陷主要体现在以下5个方面。(1)部门协同不到位公司将内部控制等同于内部会计控制，认为内控是财务部门监督其他部门的职责，往往形成财务部门单枪匹马抓内控，得不到其他部门协同配合和支持理解。高级管理人员，特别是直接负责的主管人员在认识上的误区、自身能力的限制、管理上的偏好等因素，都可能使公司部门之间的内控协同效果弱化。(2)监督部门不权威公司的组织结构、岗位设置和权责分配应当科学合理，确保不同部门、岗位之间权责分明并有利于相互制约、相互监督。但部分公司存在习惯代替制度、信任逾越监督的问题，少数人拥有凌驾于内控之上的特殊权力，负责监督的部门被边缘化，不敢行使监督权。(3)内部控制责任主体不清晰公司员工认为内部控制责任主体为内审部门，但是内部控制并非全由内部审计部门对内部控制负责。组织的每个员工在内部控制系统中都是一个重要的角色，全体员工应当对运营中向上沟通问题负责并且要遵循内部的与外部的政策规章等。(4)内部控制程序不适应公司内控的程序应与业务流程环环相扣，相关的控制要求应延伸到业务的各个链条，业务链条变化后也应当有恰当的控制程序与之相适应,否则就可能出现控制程序脱节的问题。(5)内控制度更新不及时内控制度未随着外部环境的变化、经营业务的调整而创新、未随着管理要求的提高而改进和完善，使得公司在新情况、新问题面前没有应对措施。