原创《内部控制缺陷认定标准理论框架和例证分析》：本文是一篇关于内部控制论文范文，可作为相关选题参考,和写作参考文献。
【摘 要】 内部控制缺陷认定就是缺陷等级分级,其本质是对缺陷风险暴露造成的内部控制目标偏离程度的等级划分,如何分级的依据就是缺陷认定标准.内部控制缺陷认定标准有定性标准和定量标准,前者主要考虑缺陷的性质所形成的风险暴露,一般难以量化,后者主要考虑缺陷影响内部控制目标的可能性和后果所形成的风险暴露,可以量化,二者都根据风险暴露影响目标的程度来认定缺陷等级.由于不同因素对不同内部控制目标的影响程度不同,不同内部控制目标具有不同的可容忍偏离,所以,缺陷认定标准是一个体系,主要包括：行为目标相关缺陷认定标准,资产目标相关缺陷认定标准,信息目标相关缺陷认定标准,经营目标相关缺陷认定标准,战略目标相关缺陷认定标准.
【关键词】 内部控制目标； 内部控制缺陷； 内部控制缺陷风险暴露； 内部控制缺陷认定定性标准； 内部控制缺陷认定定量标准
【中图分类号】 F239.44 【文献标识码】 A 【文章编号】 1004-5937（2017）20-0116-06
一、引言
内部控制鉴证的核心内容是内部控制缺陷寻找和缺陷分级,前者称为缺陷识别,后者称为缺陷认定.无论是缺陷识别,还是缺陷认定,都需要依据或标准,本文关注内部控制缺陷认定标准.内部控制缺陷认定是将缺陷分为不同的等级,如果有重大缺陷,则内部控制整体无效,所以,内部控制缺陷认定是内部控制鉴证的最关键步骤之一.然而,“内部控制缺陷认定,特别是非财务报告内部控制缺陷的认定,是企业内部控制评价工作中面临的重大挑战之一”[1].这个挑战的关键问题,是缺陷具有可操作性的内部控制缺陷认定标准.所以,可以说,内部控制缺陷认定标准是重大挑战中的关健问题[2].
从国内外颁布的相关权威规范来看,对内部控制缺陷认定标准并没有明确的规范,只是规定由企业自行制定认定标准.从学术研究来说,虽然有些文献涉及到内部控制缺陷认定标准,但是,总体来说,数量很少,研究不深入,更没有系统的理论框架.
本文认为,内部控制缺陷认定就是根据缺陷风险暴露造成的内部控制目标偏离程度的分级,以这个认识为出发点,提出不同内部控制目标的缺陷认定定性标准和定量标准体系.随后的内容安排如下：首先是一个简要的文献综述,梳理相关文献；然后,基于内部控制缺陷认定的本质是控制缺陷的目标偏离程度分级,从理论上分析不同内部控制目标的缺陷认定定性标准和定量标准体系；在此基础上,用上述理论框架来分析内部控制缺陷认定标准的经典例证,以一定程度上验证上述理论框架；最后是结论和启示.
二、文献综述
无论是国内,还是国外,内部控制缺陷认定标准的相关研究较少,这少量的研究文献涉及的主题也较多.一致认可,缺陷认定标准对于内部控制鉴证的重要,是缺陷认定的重大挑战[1]；一致认可,目标的偏离程度反映了缺陷的严重程度[3,7].一些文献认为,内部控制缺陷认定标准应该包括：内部控制缺陷的分类标准,内部控制缺陷分类方法,内部控制缺陷认定标准变更理由,内部控制整体有效性判断标准,内部缺陷认定权及认定标准制定权[4-5].
关于内部控制缺陷的分类,多数文献认可重大缺陷、重要缺陷和一般缺陷的分类方法[4,8,13].但是,也有一些文献认为,对于外部审计师来说,区分重要缺陷和一般缺陷,没有实质意义,反而会增加企业成本[6-7].此外,还有一些实证研究文献,根据其研究主题的需要,对内部控制缺陷做出了不同的分类[9-11].
关于如何制定缺陷认定标准,一致认可內部控制缺陷认定标准区分为定性标准和定量标准两类.大部分文献主张一个缺陷只使用一个标准[7],而有些文献主张对于特定的缺陷可以同时使用定性标准和定量标准[4,6,8].对于定量标准,多数文献主张从“可能性”和“导致后果”两个维度进行量化,并主张借鉴财务报表审计中的重要性水平[4,6,12-13].此外,还有一些文献根据我国上市公司内部控制评价报告,研究了上市公司内部控制缺陷认定标准的现状[13].
上述这些文献对于研究内部控制缺陷认定标准有一定的启发作用,然而,尚未涉及到内部控制缺陷认定需要按不同的目标分别制定,也未将内部控制缺陷风险暴露与缺陷认定有机地联系起来.本文认为,内部控制缺陷认定就是根据缺陷风险暴露造成的内部控制目标偏离程度来对缺陷的分级,以这个认识为出发点,提出不同内部控制目标的缺陷认定定性标准和定量标准体系.
三、内部控制缺陷认定标准：理论框架
内部控制缺陷认定标准就是确定内部控制缺陷等级的标准,涉及两个基本问题,一是如何对既定的内部控制缺陷进行等级划分,二是内部控制缺陷究竟分为哪些等级.从理论上对上述两个基本问题的阐述,就是本文的理论框架.
(一)内部控制缺陷等级划分和认定标准体系
内部控制缺陷等级的划分涉及两个基本问题,一是按什么样的对象来划分缺陷等级,二是缺陷分为多少等级.
关于按什么样的对象来划分缺陷等级,从本质上来说,内部控制是为实现特定目标而建立的一个保障系统,这个系统是否有缺陷,需要从其提供的保障程度来判断,如果不能提供其拟提供的保障程度,则就是内部控制缺陷.从这个意义出发,内部控制缺陷是与内部控制目标相关系的,不能脱离特定的内部控制目标来讨论内部控制缺陷.对于内部控制目标,现有的权威规范有不同的规定,1994年版COSO-IC[14]确立了行为合规合法、财务信息真实完整、经营效率效果三大目标,2013年版COSO-IC[15]确定了行为合规合法、财务信息及非财务信息真实完整、经营效率效果三大目标,财政部等[16]颁布的《企业内部控制基本规范》确定了行为合规合法、财产安全、财务信息及相关信息真实完整、经营效率效果、发展战略五大目标.很显然,《企业内部控制基本规范》界定的目标最为广泛.无论内部控制目标是宽还是窄,不同的目标,都会有不同的可容忍偏离,从而有不同的风险承受度,从而也会在不同的可容忍偏离程度上识别和认定内部控制缺陷.所以,需要分别从不同目标来划分内部控制缺陷等级.对于发现的每一个缺陷,需要就其所影响的内部控制目标认定其缺陷等级.
内部控制论文参考资料：
结论：内部控制缺陷认定标准理论框架和例证分析为适合不知如何写内部控制方面的相关专业大学硕士和本科毕业论文以及关于内部控制五要素包括论文开题报告范文和相关职称论文写作参考文献资料下载。
