导 读
对内部控制缺陷的认定是对内部控制缺陷的重要程度进行识别和确认的过程，即判断一项缺陷属于重大缺陷、重要缺陷还是一般缺陷的过程。内部控制的缺陷，尤其是重大缺陷，代表着内部控制的薄弱环节，是组织健全完善内部控制的重点，对于这些缺陷，内部审计人员应当在内部控制审计报告中加以反映，并提出改善相关内部控制的建议。在内部审计人员实施后续审计时，应当对已经认定为重大缺陷的控制的改进情况进行重点关注。
以下区分财务报告内部控制缺陷和非财务报告内部控制缺陷，分别告诉你内部控制缺陷的认定标准。
财务报告内部控制缺陷的认定标准直接取决于由于该内部控制缺陷的存在，可能导致的财务报告错报的重要程度。这种重要程度主要取决于两个方面的因素，一是该缺陷是否具备合理可能性导致内部控制不能及时预防、发现并纠正财务报告错报；二是该缺陷单独或连同其他缺陷可能导致的潜在错报的金额大小。
因此，如果一项内部控制缺陷单独或者连同其它缺陷具备合理可能性，导致不能及时预防、发现或者纠正财务报告中的重大错报，就应当其认定为重大缺陷。如果一项内部控制缺陷单独或连同其它缺陷具备合理可能性，导致不能及时预防、发现或者纠正财务报告中错报的金额虽然为达到和超过重要性水平，但仍应引起董事会和管理层的重视，就应当将该项缺陷认定为重要缺陷。除了上述缺陷外的内部控制缺陷，应认定为一般缺陷。
需要说明的是，内部控制缺陷的严重程度并不取决于是否实际发生了错报，而是取决于该项控制不能及时预防、发现或纠正潜在错报的可能性，即只要存在这种合理可能性，不论组织财务报告是否发生了错报，都应认定财务报告内部控制存在缺陷。
非财务报告内部控制缺陷的认定具有涉及面广、认定难度较大的特点，因此很难形成统一的认定标准。组织可以根据自身的实际情况，参照财务报告内部控制缺陷的认定标准，合理确定非财务报告内部控制缺陷的定量和定性认定标准。
定量标准（即涉及金额的大小）既可以根据缺陷造成的直接财产损失的绝对金额制定，也可以根据缺陷的直接损失占本组织资产、销售收入或利润等的比率确定。
定性标准（即涉及业务性质的严重程度）可以根据其直接或潜在负面影响的性质、范围等因素确定。