門窗公司內部控制方案-范文

1、泓域/門窗公司內部控制方案門窗公司內部控制方案xxx有限責任公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc110342722 一、 產業(yè)環(huán)境分析 PAGEREF _Toc110342722 h 3 HYPERLINK l _Toc110342723 二、 門窗行業(yè)規(guī)模近萬億，鋁合金門窗占比6成 PAGEREF _Toc110342723 h 4 HYPERLINK l _Toc110342724 三、 必要性分析 PAGEREF _Toc110342724 h 4 HYPERLINK l _Toc110342725 四、 公司簡介 PAGEREF _Toc11034

2、2725 h 4 HYPERLINK l _Toc110342726 公司合并資產負債表主要數據 PAGEREF _Toc110342726 h 6 HYPERLINK l _Toc110342727 公司合并利潤表主要數據 PAGEREF _Toc110342727 h 6 HYPERLINK l _Toc110342728 五、 德日公司治理模式的主要內容 PAGEREF _Toc110342728 h 6 HYPERLINK l _Toc110342729 六、 德日公司治理模式的產生 PAGEREF _Toc110342729 h 10 HYPERLINK l _Toc11034273

3、0 七、 英美模式的產生 PAGEREF _Toc110342730 h 12 HYPERLINK l _Toc110342731 八、 英美模式的主要內容 PAGEREF _Toc110342731 h 13 HYPERLINK l _Toc110342732 九、 內部控制缺陷的認定 PAGEREF _Toc110342732 h 19 HYPERLINK l _Toc110342733 十、 內部控制評價的組織與實施 PAGEREF _Toc110342733 h 20 HYPERLINK l _Toc110342734 十一、 審計工作計劃與實施 PAGEREF _Toc1103427

4、34 h 31 HYPERLINK l _Toc110342735 十二、 評價控制缺陷與報告 PAGEREF _Toc110342735 h 36 HYPERLINK l _Toc110342736 十三、 內部控制的重要性 PAGEREF _Toc110342736 h 40 HYPERLINK l _Toc110342737 十四、 內部控制的局限性 PAGEREF _Toc110342737 h 43 HYPERLINK l _Toc110342738 十五、 企業(yè)內部控制規(guī)范的基本內容 PAGEREF _Toc110342738 h 46 HYPERLINK l _Toc110342

5、739 十六、 內部控制的相關比較 PAGEREF _Toc110342739 h 57 HYPERLINK l _Toc110342740 十七、 SWOT分析 PAGEREF _Toc110342740 h 60 HYPERLINK l _Toc110342741 十八、 發(fā)展規(guī)劃分析 PAGEREF _Toc110342741 h 69產業(yè)環(huán)境分析全市地區(qū)生產總值9409.4億元、增長7.6%；財政收入1432.4億元、增長3.9%，其中地方財政收入746億元、增長4.7%；規(guī)模以上工業(yè)增加值增長8.6%；固定資產投資增長9.0%；社會消費品零售總額增長8.7%；進出口總額322.1億美

6、元、增長4.6%；城鎮(zhèn)、農村居民人均可支配收入分別達到45404元、22462元，增長9.5%、10.2%；城鎮(zhèn)登記失業(yè)率2.8%。落實國家重大政策措施真抓實干，戰(zhàn)略性新興產業(yè)培育、商事制度改革、財政預算管理、棚戶區(qū)及農村危房改造和巢湖市農村人居環(huán)境整治、蜀山區(qū)土地節(jié)約集約利用、高新區(qū)打造區(qū)域“雙創(chuàng)”示范基地等7項工作成效明顯，獲國務院通報激勵。2020年是全面建成小康社會、完成“十三五”規(guī)劃的收官之年，做好今年各項工作，任務艱巨，責任重大。我們要堅持新發(fā)展理念，堅定落實長三角一體化發(fā)展國家戰(zhàn)略，按下創(chuàng)新快進鍵，跑出開放加速度，推動合肥高質量發(fā)展行穩(wěn)致遠。我們要堅守初心使命，全面提升治理水平，

7、以政府有為促進市場有效、企業(yè)有利、社會有序、百姓受益。我們要堅決補齊短板，全力以赴打贏脫貧攻堅、污染防治、風險防控三大攻堅戰(zhàn)，確保全面小康質量更高、成色更足。今年經濟社會發(fā)展的主要預期目標是：全市地區(qū)生產總值邁上1萬億元臺階；規(guī)模以上工業(yè)增加值增長8%左右；固定資產投資增長8%左右；財政收入增長3%；社會消費品零售總額增長8%左右；居民人均可支配收入增長9%；城鎮(zhèn)新增就業(yè)13萬人，城鎮(zhèn)登記失業(yè)率控制在3.2%以內；節(jié)能減排完成省控目標。門窗行業(yè)規(guī)模近萬億，鋁合金門窗占比6成我國門窗行業(yè)起步于商周時代，早期以木窗為主。門窗在我國作為家居必需用品，由于古代主要依靠手工制作，因此直至近代，我國門窗仍

8、以木框和紙張材質結合的木窗為主，而后逐步出現(xiàn)了以玻璃和木要框材質結合的門窗。1911年，鋼門窗正式傳入中國，1925年上海民族工業(yè)開始小批量生產鋼門窗，但受制于當時生產技術水平有限、以及鋼門窗成本較高等因素，鋼門窗在新中國成立之前一直尚未形成大規(guī)模工業(yè)化生產。必要性分析1、提升公司核心競爭力項目的投資，引入資金的到位將改善公司的資產負債結構，補充流動資金將提高公司應對短期流動性壓力的能力，降低公司財務費用水平，提升公司盈利能力，促進公司的進一步發(fā)展。同時資金補充流動資金將為公司未來成為國際領先的產業(yè)服務商發(fā)展戰(zhàn)略提供堅實支持，提高公司核心競爭力。公司簡介（一）基本信息1、公司名稱：xxx有限責

9、任公司2、法定代表人：萬xx3、注冊資本：950萬元4、統(tǒng)一社會信用代碼：xxxxxxxxxxxxx5、登記機關：xxx市場監(jiān)督管理局6、成立日期：2010-9-187、營業(yè)期限：2010-9-18至無固定期限8、注冊地址：xx市xx區(qū)xx（二）公司簡介公司不斷建設和完善企業(yè)信息化服務平臺，實施“互聯(lián)網+”企業(yè)專項行動，推廣適合企業(yè)需求的信息化產品和服務，促進互聯(lián)網和信息技術在企業(yè)經營管理各個環(huán)節(jié)中的應用，業(yè)通過信息化提高效率和效益。搭建信息化服務平臺，培育產業(yè)鏈，打造創(chuàng)新鏈，提升價值鏈，促進帶動產業(yè)鏈上下游企業(yè)協(xié)同發(fā)展。未來，在保持健康、穩(wěn)定、快速、持續(xù)發(fā)展的同時，公司以“和諧發(fā)展”為目標，

10、踐行社會責任，秉承“責任、公平、開放、求實”的企業(yè)責任，服務全國。（三）公司主要財務數據公司合并資產負債表主要數據項目2020年12月2019年12月2018年12月資產總額9751.067800.857313.30負債總額3796.523037.222847.39股東權益合計5954.544763.634465.90公司合并利潤表主要數據項目2020年度2019年度2018年度營業(yè)收入23588.3118870.6517691.23營業(yè)利潤5198.864159.093899.14利潤總額4848.093878.473636.07凈利潤3636.072836.132617.97歸屬于母公司所

11、有者的凈利潤3636.072836.132617.97德日公司治理模式的主要內容（一）相對集中的法人股東股權結構與英美模式下企業(yè)主要依靠向眾多個人投資者發(fā)行股份籌集公司資本的傳統(tǒng)不同，在德國、日本等大陸法系國家，公司資本在很大程度上是通過銀行和保險公司等金融機構籌集的，形成了以相對集中的法人股東持股為主的所有制結構。相互持股的現(xiàn)象往往發(fā)生在一個企業(yè)集團內部的各個企業(yè)之間，這種持股模式能夠加強關聯(lián)企業(yè)之間的聯(lián)系，并且有利于防止企業(yè)被吞并。且由于德日公司有交易關系的公司之間交叉持股極為普遍，股東持股也較為穩(wěn)定。與英美模式的博取股息紅利和資本利得等投資收益不同，德日公司中法人股東持有股份的主要目的是

12、為了和該企業(yè)長期維持多方面的交易關系，以企業(yè)長期成長為核心。（二）股權控制弱化，經營管理者擁有極大的經營決策權在股權結構的分布上，由于個人股東的持股比率很低，因此個人股東對公司的影響很小。企業(yè)的大股東一般都是企業(yè)法人，正是由于企業(yè)法人之間相互持股從而形成了相互控制的局面，所以在企業(yè)正常運行的情況下，大股東是很少直接干預企業(yè)的經營活動的。由于法人股東之間的互不干涉，經營者因此也獲得了相當大的控制權。日本商法中關于制衡公司股東會、董事會、監(jiān)事會并以此來保障股權控制的制度并沒有發(fā)揮應有的作用。“在日本，股東大會僅是個簡單的儀式，并沒有發(fā)揮作為公司最高權力機關的作用。據相關統(tǒng)計，75%的股東大會開會時

13、間不會超過三十分鐘。股東從不對大會的討論內容進行提問，經營者也只是對公司的相關經營問題進行簡單的陳述，并未涉及實質內容。而在行使投票權的過程中，有近半數的股東的選票是空白的，這就說明他們在投票之前，就以默示的方式同意了股東大會所討論的問題了”。按照公司治理的要求，董事會是廣大股東所選擇的作為代表股東對企業(yè)進行經營決策的機關，它理應對企業(yè)的高級管理人員進行監(jiān)督，從而維護股東的權益。但現(xiàn)實情況是，在日本公司之中，公司中的董事會成員幾乎都是由“內聘董事”組成，尷尬的是，這些董事又都是總經理的部下，他們在業(yè)務上服從于總經理，并且在人事方面亦受到總經理的控制。在受“長幼有序”的文化觀念深刻影響下的日本，

14、總經理作為董事的上級但要受到作為下級的董事的監(jiān)督，這簡直是天方夜譚。而獨立監(jiān)察機構雖然是與董事會平級的機構，但它的組織成員絕大多數在公司地位比總經理低得多，他們同樣也是公司總經理的部下，因此監(jiān)事會的功能是不可能真正發(fā)揮作用的。由此可見，股東會、董事會、監(jiān)事會分權制衡的治理機制并未真正在日本公司之中發(fā)揮出實質作用。（三）嚴密的監(jiān)督機制在此模式下對企業(yè)經營者的內部監(jiān)督主要來自3個方面。1、主銀行的監(jiān)督主銀行，即某企業(yè)接受貸款中居第一位的銀行，是公司的主要貸款方，同時也是公司的大股東。當企業(yè)的經營狀況良好時，主銀行只是“貸款者”角色，不會輕易地干預企業(yè)的經營管理：當企業(yè)經營狀況惡化時，主銀行便會行使

15、其股東權力介入公司的管理中。它會根據具體情況對公司內部事務進行干預，實施包括債務展期、減免利息、注入資金等金融援助在內的一系列措施。在狀況進一步惡化的情形下，甚至會對公司進行接管。2、企業(yè)集團內部監(jiān)督由于企業(yè)法人因集團公司持股而存在，企業(yè)集團彼此之間持股比例很高，一般會通過其特有的方式來加強對企業(yè)的監(jiān)督，如向持股公司派遣人員來加強管理、通過關聯(lián)交易以及設置經理會等方式發(fā)揮對公司的監(jiān)督作用。且在德日公司治理結構中，公司的業(yè)務執(zhí)行職能和監(jiān)督職能相分離，形成了執(zhí)行董事會（董事會）和監(jiān)督董事會（監(jiān)事會）兩種管理機構，亦稱雙層董事會。在德國監(jiān)事會獨立發(fā)揮對公司決策執(zhí)行情況的監(jiān)督，在日本，作為第二董事會的

16、經理會是企業(yè)集團內部的核心，是企業(yè)在相互持股和融資基礎上所形成的一種非正式監(jiān)督組織，主要是用于情報交流、信息溝通和意見的協(xié)調。雖然經理會并未設置相應的投票表決機制，各個參與者之間也不存在上下級的領導關系，但各企業(yè)的管理者都會感受到來自委員會內部的壓力，并在這種“多數對一的支配結構”下同意多數人提出的意見。3、公司成員的監(jiān)督由于受到日本傳統(tǒng)文化中家庭觀念、強調決策一致的集體主義思想以及獨有的終身雇傭制度和年幼序列制的人事制度的影響，成員對企業(yè)有著強烈的認同和歸屬感，把自己的利益和企業(yè)聯(lián)系在一起，從而形成了從業(yè)人員對集團的主導控制。日本公司的從業(yè)人員可以對公司在發(fā)展過程中基本問題享有發(fā)表建議的權利

17、，并且能夠很好地被采納。在工人運動極為活躍的德國，職工參與決定制度也是其獨特的監(jiān)督機制。由于在德國歷史上，早期社會主義者就提出職工民主管理的有關內容。第二次世界大戰(zhàn)以后，隨著資本所有權和經營權的分離，德國職工參與意識進一步興起，公司法規(guī)定監(jiān)事會成員中必須有職工成員。德日公司治理模式的產生與英美等國家的公司治理模式不同，德國和日本形成了以內部控制為主的治理模式，其中德國公司主要以銀行和職工持股，較強依賴外部資本性為特征；日本公司主要以“債權人相機治理”和“法人交叉持股”為特征。德、日兩國均屬于后起的資本主義國家，生存與發(fā)展存在著巨大的壓力。尤其是在第二次世界大戰(zhàn)后，德國和日本作為戰(zhàn)敗國能夠迅速恢

18、復經濟發(fā)展水平，其政治和經濟的高度集中和共同主義的意識發(fā)揮了巨大的積極作用。德國、日本和其他老牌資本主義國家相比，是發(fā)展較晚的發(fā)達資本主義國家。工業(yè)革命及第二次世界大戰(zhàn)之后，為了恢復本國經濟、德國、日本兩國實施經濟強國戰(zhàn)略。俾斯麥時期，德國積極發(fā)展以法蘭西等大型銀行為代表的銀行體系，它們充當了風險投資公司的角色，為政府建立現(xiàn)代工業(yè)的目標服務，為企業(yè)提供融資。第二次世界大戰(zhàn)以后，在沒有超級富豪和發(fā)達資本市場而又需要大量資本進行經濟重建的情況下，銀行充當了為政府建立現(xiàn)代工業(yè)目標服務、為企業(yè)提供融資服務的工具。在企業(yè)需要資金還貸時，德國的銀行通過債權轉股權的方式實現(xiàn)了對各類企業(yè)的換血易主。日本在戰(zhàn)后

19、對金融機構的管制政策中最突出的一點便是大力扶持銀行間接金融。第二次世界大戰(zhàn)后，由于美國占領軍最高統(tǒng)帥強行解散財閥，并出售財閥的股票和實行格拉斯斯蒂格爾法，股票迅速從個人手中流向與企業(yè)關系密切的銀行等金融機構手中。再加之為防止加入經合組織且保護本國企業(yè)被兼并，日本政府大力鼓勵企業(yè)之間地相互持股，企業(yè)集團的出現(xiàn)有效地阻止了外國企業(yè)對日本企業(yè)的侵入。兩國政府在法律政策上也向金融機構傾斜，如德國全能銀行可以無限制地持有非金融機構的股權，日本規(guī)定商業(yè)銀行最高可以持有企業(yè)股份的5%，保險公司最高可以持有企業(yè)股份的10%，而投資基金在這方面沒有限制。德國的法律規(guī)定，只要銀行持有公司股票金額不超過銀行資本的2

20、5%就不受法律約束，而且銀行可以提供商業(yè)銀行和投資銀行的廣泛業(yè)務，可以無限制地持有任何一家非金融企業(yè)股份。日本規(guī)定銀行可以持有任何一家企業(yè)的股份。與之相對應，德日對直接融資采取歧視性法律監(jiān)管：證券市場除了只對少數國有企業(yè)和電子行業(yè)開放外，還嚴格控制企業(yè)在國內發(fā)行股票和長期債券程序。直到20世紀80年代末，商業(yè)票據和國內債券、外匯債券和歐洲債券才獲允許發(fā)行。德日模式的形成還與兩國的政治結構、文化特點、歷史背景存在極大的關系，日本和德國在長期歷史的發(fā)展中都是存在著集權傳統(tǒng)的國家，并在歷史發(fā)展過程中逐漸形成了崇尚“共同主義”和“群體意識”的獨特文化價值觀。德日兩國歷史上都存在著較長時期的集權政權，人

21、們較為容易認同統(tǒng)治權力的集中。在文化教育和價值觀上都強化共同主義，具有較為強烈的群體意識，重視追求長期利益和集體利益。一些民眾對權力的集中并不反感，相反，他們認為集中的股權結構更有利于企業(yè)的發(fā)展壯大。英美模式的產生在英美國家由于較早受產業(yè)革命影響，科學技術發(fā)展導致經濟規(guī)模的迅速擴大，將充足的勞動力和資本集中在一起形成一個富有成效的實體顯得尤為重要。在這種背景下，股份公司成為最適當的形式。在股份公司發(fā)展的初期，所有權與經營權的分離是不可避免的。尤其隨著經濟的發(fā)展，公司經營規(guī)模、范圍的擴大，專業(yè)化經理人的出現(xiàn)，更加快了所有者和經營者的分離速度。公司所有者追求公司利益的最大化，而經營者可能為了滿足自

22、身利益的最大化，濫用權力損害公司的利益，進而損害公司所有者的利益。所有者與經營者的這種利益沖突可以說是公司治理形成的內在因素，也是各種公司治理模式共同的產生原因。產業(yè)革命又促進了專業(yè)化管理與風險分散相結合的現(xiàn)代化股份制的推行，股份高度分散的公眾上市公司成為這些國家經濟領域中最主要的組織形式。在美國，最大的400家公司99%都在股票交易所上市交易；在英國，100家最大的公司大部分也都是上市公司。而在歐洲大陸國家，股票上市公司比例平均只有54%。在主要依靠股份融資快速擴大規(guī)模的企業(yè)擴張方式根深蒂固的影響下，這些國家逐漸形成了股份高度分散化、股票高度流動性、金融市場十分發(fā)達的公司制度，在此基礎上形成

23、了被稱為市場導向型公司治理模式的以經理人控制為特征的控制權結構。由于普通法系國家奉行股東主權至上，公司以股東利益最大化為目標，而且其融資方式以股份融資為主，借貸融資比重較低，因而其公司治理一般不考慮利益相關人的作用，因此又屬于利益相關人排斥型公司治理。英美模式的主要內容（一）形式上的股東大會從公司治理理論上講，股東大會是公司的最高權力機構，但是，英美模式公司股份高度分散、高度流動，而且相當一部分股東只擁有少量股份，其實施治理成本較高，且由于外部股東信息不對稱，難以直接對公司管理層進行有效的監(jiān)督，因此，不可能將股東大會作為公司的常設機構，或經常就公司發(fā)展的重大事宜召開股東代表大會，做出有關決策。

24、公司的股東大會早已喪失其作為公司最高權力機構應有的權威性而僅流于形式。在這種情況下，除了聽信于市場信息，股東還將其決策權委托給一部分大股東或有權威的人，并由其組成董事會。由董事組成的董事會負責公司日常決策，而董事會則向股東承諾使公司健康經營并獲得滿意的利潤。（二）獨特的董事會設計在股份高度分散、股東喪失控股地位的情況下，公司內部治理更注重發(fā)揮董事會的作用，形成了以董事會為中心、以外部董事制度為核心的內部治理機制，其主要特點如下。第一，在董事會內設不同的委員會。一般而言，英美公司的董事會大多附設執(zhí)行委員會、任免委員會、報酬委員會、審計委員會等一些委員會。這些委員會一般都是由董事長直接領導，有的實

25、際上行使了董事會的大部分決策職能。因為有的公司董事太多，如果按正常程序進行決策，則很難應付千變萬化的市場環(huán)境，也有可能因為決策者既是董事長同時也是最大的股東，對于公司事務有著巨大的影響力，而執(zhí)行委員會又成為董事會的常設機構。除這樣一些具有明顯管理決策職能的委員會外，還設有一些輔助性委員會，如審計委員會，主要是幫助董事會加強其對有關法律和公司內部審計的了解，使董事會中的非執(zhí)行董事把注意力轉向財務控制和存在的問題，從而使財務管理真正起到一種機制的作用，增進董事會對財務報告和選擇性會計原則的了解；報酬委員會，主要是決定公司高級人才的報酬問題；董事長的直屬委員會，由董事長隨時召集討論特殊問題并向董事會

26、提交會議記錄和建議的委員會，盡管它是直屬于董事長的，但它始終是對整個董事會負責，而并不只是按董事長的意圖行事。近年來，美國的有些公司又成立了公司治理委員會，用以解決專門的公司治理問題。第二，董事分為內部董事和外部董事。為了平衡經理人員與所有者權力，防止公司經理在經營決策中獨斷專行，維護廣大股東的利益，美國創(chuàng)立了外部董事制度。根據法律規(guī)定大公司的董事會都必須由兩部分董事組成，一部分是內部董事，主要由公司現(xiàn)在或過去的職員及與公司保持著重要商業(yè)聯(lián)系的人員組成，他們負責公司各主要職能部門的經營和管理。還有一部分是外部董事，他們的主要構成：是與本公司有著緊密業(yè)務和私人聯(lián)系的外部人員；二是本公司聘請的擁有

27、各種專業(yè)知識和技能的外部人員；三是其他公司的經理人員。20世紀70年代以后，兩類董事的比例不斷變化，總的趨勢是外部董事的比例不斷提高。但目前英美大公司存在的一個普遍現(xiàn)象是公司首席執(zhí)行官兼任董事會主席，這種雙重身份實際上使董事會喪失了獨立性其結果是董事會難以發(fā)揮監(jiān)督職能。（三）高度分散且流動的股權結構依靠發(fā)達的資本市場，機構投資者和個人是公司的基本持股者，且隨著公司規(guī)模的不斷擴大，公司股權越來越分散。在英美國家中，據不完全統(tǒng)計，1952年美國人口中約有650萬人口直接持有股票，而到20世紀80年代初，直接持有股票的人口上升至3200萬人，到90年代末，美國人口中有過半數以上的人直接或者間接持有股

28、票。在英國，個人持股比重也相當高，達到總人口的30%以上。在最近幾十年間，為了適應企業(yè)外部融資的需求，英美國家的非銀行性金融機構迅速發(fā)展起來，股份持有者的性質則發(fā)生了很大的變化，機構投資者開始取代之前的個人投資者成為主要的股份持有者。從20世紀末開始為了追求遠遠高于債券收益的股票收益，養(yǎng)老基金及其他投資機構也開始大量轉向股票市場投資，英國的機構投資者所持股權已經超過了60%；而在美國的大公司中，機構投資者的持股比例也已超過了50%。雖然投資主體發(fā)生了變化，但機構投資者持股仍是一種較分散的證券投資行為。盡管機構投資者的數量很多，包括各種養(yǎng)老基金、互助基金、人壽保險、大學基金、慈善團體等，投資的資

29、產規(guī)模很大，持股總量也很大，但出于分散投資風險的需要和有關法律的限制，一般都以分散持有多家公司股份的方式來進行股票投資：在一個特定公司中持有的股份約占某一公司股份總額的0.5%3%。美國的投資公司法規(guī)定，人壽保險公司和互助基金所持的股票必須分散化，而且不得派代表進入公司董事會。法律還規(guī)定，保險公司在任何一家公司所持股票不能超過公司股票總值的5%，養(yǎng)老基金會和互助基金會不能超過10%，否則將處以重稅。另外，不論是個人投資還是機構投資，投資都不穩(wěn)定且一般不以介入公司經營為目標。由于無論是個人直接投資還是機構投資，它們的終極受益人均是關注短期投資收益的分散的個人投資者，機構投資者只不過是作為這些分散

30、的個人投資者的代表進行股票投資，因而他們的行為動機與個人投資者并沒有本質區(qū)別，持有股份的目的主要在于追求短期股票投資利益最大化，股票被更多地用于短期買賣，而非作為長期投資?？梢?，由機構股東的純粹投資動機所決定，機構投資者取代個人投資者也未能改變美國公司股份持有的高度流動性特征。無論股份持有者的性質是以個人投資者為主，還是以機構投資者為主，股份持有的高度分散和高度流動，始終是英美國家公司所有制結構的基本特征。（四）以直接融資為主與其他治理模式相比，英美公司模式的融資方式主要是直接融資，也就是說公司主要通過發(fā)行股票和債券的方式從證券市場上直接籌措長期資本，而不是依賴銀行貸款。英美國家的證券市場有悠

31、久的歷史，以股權為主導的外部市場治理機制如職業(yè)經理人市場、控制權市場和證券市場以及專業(yè)服務中介組織等高度發(fā)達。銀行不能直接持有公司股票，只能作為純粹的存款機構和短期的資金提供者，為客戶提供短期的融資需要。比如，美國1863年的國家銀行法和1977年的麥克遜登法案規(guī)定，銀行不得跨州設立分行，由此產生的分散化的銀行體系就不可能形成大的銀行集團。同時，美國的投資組合法規(guī)、反網絡化法規(guī)以及1933年的格拉斯一斯蒂格爾法都禁止銀行持有公司的股票或禁止銀行在全國范圍內經營。且在保證競爭有序存在，保持經濟活力的同時，國家法律也越來越多地限制企業(yè)界和金融界的結合。法律規(guī)定，銀行對某一客戶的貸款不得超過該銀行資

32、本的15%，而德日模式下的日本和德國有關銀行貸款的限額分別是30%和50%。進而在美國絕大多數企業(yè)中，由股東持股的股份公司占公司總數的95%以上，其資產負債率大大低于德國與日本，一般在35%40%。內部控制缺陷的認定1、內部控制缺陷的分類對于內部控制缺陷的分類，在第一節(jié)“內部監(jiān)督”中已做相關闡述，這里不再贅述。需要強調的是，企業(yè)對內部控制缺陷的認定，應當以日常監(jiān)督和專項監(jiān)督為基礎，結合年度內部控制評價，由內部控制評價部門或機構進行綜合分析后提出認定意見，按照規(guī)定的權限和程序進行審核后予以最終認定。對于按嚴重程度分類的內部控制，內部控制評價部門或機構和管理層應當合理確定相關目標發(fā)生偏差的可容忍水

33、平，從而對嚴重偏離的情形予以確定。2、內部控制認定程序與整改如果評價工作人員在實施測試中發(fā)現(xiàn)控制差異，應分析差異是否屬于控制缺陷并評價其嚴重程度。如果審查了解控制差異的起因和結果后，斷定控制目標未能達到。同時，評價工作組人員不能通過增加其他測試程序證明已發(fā)現(xiàn)的差異不能代表所有內控的情況，將形成缺陷的結論。管理層應評價其嚴重程度并在其年度自我評價報告中披露，同時，有責任對有關控制缺陷進行整改，做出補救措施。由于控制缺陷可以分為設計缺陷和執(zhí)行缺陷，因此，整改方案應根據缺陷的不同類別制定不同的整改方法。對于需整改的內控設計缺陷，企業(yè)需在已有的內控管理制度體系中補充相關規(guī)定或修改原有規(guī)定，按照企業(yè)既定

34、的管理制度報批程序對做出的補充或修改進行審批。對于需整改的內控執(zhí)行缺陷，企業(yè)需加強內控的執(zhí)行力度，要求控制執(zhí)行人嚴格按照相關規(guī)定執(zhí)行。對于重大缺陷和重要缺陷的整改方案，應向董事會（審計委員會）、監(jiān)事會或經理層報告，并由董事會、監(jiān)事會或經理層審定。如果出現(xiàn)不適合向經理層報告的情形，例如，存在與管理層舞弊相關的內部控制缺陷，內部控制評價組應當直接向董事會（審計委員會）、監(jiān)事會報告。重要缺陷并不影響企業(yè)內部控制的整體有效性，但是應當引起董事會和管理層的重視。對于一般缺陷，可以向企業(yè)管理層報告，并視情況考慮是否需要向董事會（審計委員會）、監(jiān)事會報告。內部控制評價的組織與實施內部控制評價是由企業(yè)董事會和

35、管理層實施的。進行評價的具體內容應圍繞企業(yè)內部控制基本規(guī)范中提及的內部控制五個要素即內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督，以及企業(yè)內部控制基本規(guī)范及企業(yè)內部控制應用指引中的內容。在確定具體內容后，企業(yè)應制定內部控制評價程序，對內部控制有效性進行全面評價，包括財務報告內部控制有效性和非財務報告內部控制有效性；同時為內部評價工作形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內容，包括評價要素、關鍵風險點、采取的控制措施、有關證據資料以及認定結果等；企業(yè)還應在評價工作中明確內部控制缺陷的認定準則；完成評價后，企業(yè)應當準備一份內部控制自我評價報告，在其年報中進行披露：企業(yè)董事會應當對內部控制評

36、價報告的真實性負責。（一）內部控制評價的相關概念內部控制評價一般是指由專門的機構或人員，通過對單位內部控制系統(tǒng)的了解、測試和分析，對其完整性、合理性及有效性提出意見，并進行報告，以利于單位進一步健全和完善內部控制體系。我國企業(yè)內部控制基本規(guī)范第四十六條指出：企業(yè)應當結合內部監(jiān)督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。內部控制自我評價的方式、范圍、程序和頻率，由企業(yè)根據經營業(yè)務調整、經營環(huán)境變化、業(yè)務發(fā)展狀況、實際風險水平等自行確定。（二）內部控制評價應當遵循的原則根據企業(yè)內部控制評價指引第三條的規(guī)定，內部控制評價應遵循以下3個原則。1、全面性原則評價工作應當包括內部

37、控制的設計與運行，涵蓋企業(yè)及其所屬單位的各種業(yè)務和事項。2、重要性原則評價工作應當在全面評價的基礎上，關注重要業(yè)務單位、重大業(yè)務事項和高風險領域。3、客觀性原則評價工作應當準確地揭示經營管理的風險狀況，如實反映內部控制設計與運行的有效性。（三）內部控制評價的內容根據企業(yè)內部控制評價指引的要求，內部控制評價涉及以下7個方面。（1）企業(yè)應當根據企業(yè)內部控制基本規(guī)范、應用指引以及本企業(yè)的內部控制制度，圍繞內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督等要素，確定內部控制評價的具體內容，對內部控制設計與運行情況進行全面評價。（2）企業(yè)組織開展內部環(huán)境評價，應當以組織架構、發(fā)展戰(zhàn)略、人力資源、企業(yè)文

38、化、社會責任等應用指引為依據，結合本企業(yè)的內部控制制度，對內部環(huán)境的設計及實際運行情況進行認定和評價。（3）企業(yè)組織開展風險評估機制評價，應當以企業(yè)內部控制基本規(guī)范有關風險評估的要求，以及各項應用指引中所列主要風險為依據，結合本企業(yè)的內部控制制度，對日常經營管理過程中的風險識別、風險分析、應對策略等進行認定和評價。（4）企業(yè)組織開展控制活動評價，應當以企業(yè)內部控制基本規(guī)范和各項應用指引中的控制措施為依據，結合本企業(yè)的內部控制制度，對相關控制措施的設計和運行情況進行認定和評價。（5）企業(yè)組織開展信息與溝通評價，應當以內部信息傳遞、財務報告、信息系統(tǒng)等相關應用指引為依據，結合本企業(yè)的內部控制制度，

39、對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實施內部控制的有效性等進行認定和評價。（6）企業(yè)組織開展內部監(jiān)督評價，應當以企業(yè)內部控制基本規(guī)范有關內部監(jiān)督的要求，以及各項應用指引中有關日常管控的規(guī)定為依據，結合本企業(yè)的內部控制制度，對內部監(jiān)督機制的有效性進行認定和評價，重點關注監(jiān)事會、審計委員會、內部審計機構等是否在內部控制設計和運行中有效發(fā)揮監(jiān)督作用。（7）內部控制評價工作應當形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內容，包括評價要素、主要風險點、采取的控制措施、有關證據資料以及認定結果等。評價工作底稿應當設計合理、證據充分、簡便易行

40、、便于操作。（四）內部控制評價的程序根據企業(yè)內部控制評價指引第十二條的要求，企業(yè)應按照內部控制評價辦法規(guī)定程序，有序開展內部控制評價工作。內部控制評價程序一般包括制訂評價控制方案、組成評價工作組、實施評價工作與測試、認定控制缺陷、匯總評價結果及編報評價報告等環(huán)節(jié)。在這里重點講解制訂評價控制方案、組成評價工作組、實施評價工作與測試、匯總評價結果四個環(huán)節(jié)。1、制訂評價控制方案企業(yè)可以授權審計部門或專門機構負責內部控制評價組織的實施工作。承擔內部控制評價的部門或機構應具備以下條件。（1）能夠獨立行使對內部控制系統(tǒng)建立與運行過程及結果進行監(jiān)督的權力；（2）具備與監(jiān)督和評價內部控制系統(tǒng)相適應的專業(yè)勝任能

41、力和職業(yè)道德素養(yǎng)；（3）與企業(yè)其他職能機構就監(jiān)督與評價內部控制系統(tǒng)方面應當保持協(xié)調一致，在工作中相互配合、相互制約；（4）能夠得到企業(yè)董事會和經理層的支持，通常直接接受董事會及其審計委員會的領導和監(jiān)事會的監(jiān)督，有足夠的權威性來保證內部控制評價工作的順利開展。內部控制評價部門或機構應根據內部監(jiān)督情況和要求，制訂評價工作方案，明確評價范圍、工作任務、人員組織、進度安排和費用預算等相關內容，報經董事會或其授權審批后實施。這是一個進行內部控制評估前的全面計劃，提供內部控制評價的效率和效果。2、組成評價工作組內部控制評價部門或機構在評價方案獲得批準后，需要組織評價工作組，具體承擔內部控制檢查評價任務。評

42、價工作組成員應具備獨立性、業(yè)務勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內部相關機構熟悉情況、參與日常監(jiān)控的負責人或業(yè)務骨干參加。企業(yè)可根據自身的條件建立內部控制培訓機制，為評價工作組成員提供培訓，使其盡快掌握內部控制知識，熟悉企業(yè)業(yè)務流程及應關注重點、評價工作流程、方法以及工作底稿準備的要求。對于擁有內部審計部門的企業(yè)來說，內審部門很有可能也同樣地擔當內部控制評價組的工作。但如果企業(yè)決定利用外聘會計師事務所為其提供內部控制評價服務，根據企業(yè)內部控制基本規(guī)范的要求，則該事務所不應同時為企業(yè)提供內部控制的審計服務。3、實施評價工作與測試評價工作組需通過了解企業(yè)層面基本情況、各業(yè)務層面的主要流程，識別有關主

43、要風險后，才能開展實施及測試設計和運行有效性的內部控制工作。（1）了解公司層面基本情況。評價工作組與被評價單位進行充分溝通，了解其經營業(yè)務范圍、企業(yè)文化、發(fā)展戰(zhàn)略、組織結構、人力資源等內部環(huán)境及內部控制內容中五個要素的運作情況。（2）了解各業(yè)務層面的主要流程及風險。在這一階段，評價工作組把工作重點放在主要業(yè)務流程上，如資金管理流程、銷售流程和采購流程等。為支持評估工作與相關測試有效進行，企業(yè)應建立全面文檔記錄。文檔記錄可以幫助評價工作組了解各個主要業(yè)務領域的流程，識別相關的風險關注點及可能存在的內部控制措施。評價工作組可審閱的內控流程文檔可能有以下幾種。風險控制矩陣文檔。關注點在于復核風險流程

44、的合理性，例如，文檔是否包含了流程面臨的所有風險、列示的風險是否得到定期或及時的更新、對于各項風險的重要性水平分析是否合理，以及復核控制點的識別，關鍵控制點、重要控制點、一般控制點的判斷是否合適。流程圖文檔。關注點在于流程圖是否與實際操作及風險控制矩陣描述相符合，流程圖是否清楚地標示所有風險點及控制點，流程圖中責任部門、崗位以及其他管理機構是否表述清晰、表述的流程路徑是否清晰、是否存在交叉，以及內容是否涵蓋所有流程實際操作及相應的控制活動。審批權限表文檔。關注點在于部門及崗位的描述是否準確、權限的劃分和設置是否合理。評價工作組應識別業(yè)務流程中的關鍵業(yè)務或固有風險，提出對于每一重大流程在交易過程

45、中“可能出錯”而產生重大錯誤的問題在這些控制點上識別降低風險的控制，這些控制應當能夠為防止發(fā)生重要的錯誤或者能發(fā)現(xiàn)并更正錯誤提供合理保證。有些控制可能并不顯而易見，可能是電子化或者是人工的，并且同時是高層及基層實施。這些關注點將是評價工作組進行設計或運行有效性并做出結論的地方。例如，銀行賬戶管理中，銀行賬戶的開立、變更及撤銷未經合理的審批及授權，對于該風險點應該采取相應控制措施，提交給銀行的開立賬戶申請書需要經過公司總經理書面批準（簽章），提交給銀行的變更賬戶申請需要經過財務經理和總經理審批，提交給銀行的撤銷賬戶申請需要經過財務經理和總經理審批。再以資金管理流程為例，企業(yè)面臨的一個關鍵業(yè)務風險

46、可能是客戶需求的波動，當客戶需求下降時，企業(yè)收入減少，進而發(fā)生資金的短缺并增加對營運資金需求的壓力，資金需求將會直接導致銀行融資或企業(yè)債券融資的增加進而導致企業(yè)的財務費用成本增加。固有風險是指假設不存在相關的內部控制，某一業(yè)務風險事項發(fā)生的可能性。例如，某企業(yè)所處行業(yè)的性質決定該類企業(yè)資金、在建工程與固定資產的交易比存貨（通常為一些低值易耗品）的交易更容易出現(xiàn)差錯。一些產生經營風險的外部因素也可能影響固有風險，如“節(jié)能減排”的目標要求企業(yè)投資建立高效率、低消耗的新型生產線，并對舊裝備進行技術改造，這些都會影響資金流。在各重要流程中，管理層可能已實施不同程度的控制以應對風險。例如，在資金管理流程

47、、銀行賬戶的開立的風險點中，可能有的控制措施是要求提交給銀行的開立賬戶申請書需要經過公司總經理書面批準或簽章。（3）確定檢查評價范圍和重點。評價工作組根據掌握的情況確定評價范圍、檢查重點和抽樣數量，進行分工與測試。評價范圍、方式、程序和頻率，將因企業(yè)經營業(yè)務調整、經營環(huán)境、風險水平等因素而異。（4）開展現(xiàn)場檢查測試。評價工作組可綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等評價方法，收集被評價單位內部控制設計與運行是否有效的證據，按照要求填寫工作底稿、記錄有關測試結果。如果發(fā)現(xiàn)內部控制出現(xiàn)缺陷，則需與管理層溝通，對有關缺陷進行認定并進行記錄。個別訪談。評價工作組人員

48、可以個別訪談企業(yè)或被評價單位的不同人員，了解公司內部控制的現(xiàn)狀與運行。個別訪談通常用于企業(yè)層面與業(yè)務層面評價的階段。調查問卷。調查問卷多用于企業(yè)層面的評價，通過擴大對象范圍，如企業(yè)中的全體員工，收集簡單結果，如對公司企業(yè)文化的認同。專題討論。這是一種集合企業(yè)中有關專業(yè)人員就內部控制執(zhí)行情況或控制問題進行的分析和討論。穿行測試。穿行測試是指在流程中任意選取一項交易為樣本，獲取原始單據，跟蹤交易從最初起源，到會計處理、信息系統(tǒng)和財務報告編制，直到這項交易在財務報表中報告出來的全過程。通過執(zhí)行“穿行測試”，評價工作人員可獲取對一個流程的了解，查找潛在的內控設計問題并識別出相關控制。實地查驗。這是一個

49、用于業(yè)務層面評價的方法。例如，評價工作人員進行實地盤點以測試企業(yè)記錄存貨的數量，或有關控制的有效性。抽樣。抽樣方法可以分為隨機抽樣和其他抽樣法。隨機抽樣一般被認為是最具有代表性或是基于統(tǒng)計學的取樣方式，從樣本庫中抽取一定數量的樣本，進行控制測試，以獲取有關控制的運行狀況。隨機選取通常是采用計算機來完成。其他抽樣如分層抽樣、整群抽樣及系統(tǒng)抽樣等。比較分析。這是一種通過數據分析，識別評價關注點的方法。例如，通過比較月度的銷售情況，識別異常區(qū)間，進行檢查。審閱與檢查。這也是在業(yè)務層面評價的常用方法，通過核對有關證據而獲取有關控制的運行狀況，如選擇某些調節(jié)表上的差異，追溯到相應的單據記錄（如銀行對賬單

50、）或檢查調節(jié)表是否有相關負責人簽字。4、匯總評價結果評價工作組人員應當在其工作底稿中，記錄評價所實施的程序及有關結果。企業(yè)內部控制評價工作組應當建立評價質量交叉復核制度，有關評價報告應由評價工作組負責人嚴格審核確認；與被評價單位進行通報，在提交內部控制評價部門或機構前得到被評價單位相關責任人簽字確認。如果在評價工作中發(fā)現(xiàn)所有差異，如穿行測試及控制測試中發(fā)現(xiàn)的與訪談結果的差異、與流程手冊的差異，也應在匯總中適當地記錄。企業(yè)內部控制評價部門或機構應編制內部控制缺陷認定匯總表，結合日常監(jiān)督和專項監(jiān)督發(fā)現(xiàn)的內部控制缺陷及其持續(xù)改進情況，對內部控制缺陷及其成因、表現(xiàn)形式和影響程度進行綜合分析和全面復核，

51、提出認定意見，并以適當的形式向董事會、監(jiān)事會或者經理層報告。重大缺陷應當由董事會予以最終認定。企業(yè)對于認定的重大缺陷，應當及時采取應對策略，切實將風險控制在可承受度之內，并追究有關部門或相關人員的責任。審計工作計劃與實施（一）審計工作計劃企業(yè)內部審計指引第六條的規(guī)定：注冊會計師應該恰當地計劃內部控制審計工作，配備具有專業(yè)勝任能力的項目組，并對助理人員進行適當的督導。企業(yè)內部審計指引第七條的規(guī)定：在計劃審計工作時，注冊會計師應當評價下列事項對內部控制、財務報表以及審計工作的影響：與企業(yè)相關的風險；相關法律法規(guī)和行業(yè)概況；企業(yè)組織結構和經營特點、資本結構等相關事項；企業(yè)內部控制最近發(fā)生變化的程度：

52、與企業(yè)溝通過的內部控制缺陷；重要性、風險等與確定內部控制重大缺陷相關的因素對內部控制有效性的初步判斷；可獲取的、與內部控制有效性相關的證據的類型和范圍。注冊會計師應當以風險評估為基礎，選擇擬測試的控制，確定測試所需收集的證據。內部控制的特定領域存在重大缺陷的風險越高，給予該領域的審計關注就越多。注冊會計師應當對企業(yè)內部控制自我評價工作進行評估，判斷是否利用內部審計人員、內部控制評價人員和其他相關人員的工作以及可利用的程度，相應減少本應由注冊會計師執(zhí)行的工作。注冊會計師利用企業(yè)內部審計人員、內部控制評價人員和其他相關人員的工作，應當對其專業(yè)勝任能力和客觀性進行充分評價。注冊會計師應當對發(fā)表的審計

53、意見獨立承擔責任，其責任不因為利用企業(yè)內部審計人員、內部控制評價人員和其他相關人員的工作而減輕。（二）審計工作實施企業(yè)內部審計指引第十條規(guī)定：注冊會計師應當按照自上而下的方法實施審計工作。自上而下的方法是注冊會計師識別風險，選擇擬測試控制的基本思路。注冊會計師在實施審計工作時，可以將企業(yè)層面控制和業(yè)務層面控制的測試結合進行?！白陨隙隆钡姆椒ㄊ加谪攧請蟊韺哟?，以注冊會計師對財務報告內部控制整體風險的了解開始，然后注冊會計師將關注重點放在企業(yè)層面的控制上，并將工作逐漸下移至重大賬戶、列報及相關的認定。1、識別企業(yè)層面控制通過了解企業(yè)與財務報告相關的整體風險，注冊會計師可以識別出為保持有效的財務報

54、告內部控制而必需的企業(yè)層面內部控制。注冊會計師測試企業(yè)層面控制，應當把握重要性原則，至少應當關注以下幾方面。（1）與內部環(huán)境相關的控制。內部環(huán)境，即控制環(huán)境，包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態(tài)度、認識和措施。在評價控制環(huán)境的設計時，注冊會計師應當考慮構成控制環(huán)境的下列要素，以及這些要素如何被納入企業(yè)業(yè)務流程：對誠信和道德價值觀念的溝通與落實；對勝任能力的重視；治理層的參與程度：管理層的理念和經營風格；組織結構；6職權與責任的分配；人力資源政策與落實。（2）針對董事會、經理層凌駕于控制之上的風險而設計的控制。注冊會計師可以根據對企業(yè)舞弊風險的評估做出判斷，選擇相關

55、的企業(yè)層面控制進行測試，并評價這些控制能否有效應對管理層凌駕于控制之上的風險。注冊會計師應當特別關注由于管理層凌駕于賬戶記錄控制之上，或規(guī)避控制行為而產生的重大錯報風險，并考慮企業(yè)如何糾正不正確的交易處理。（3）企業(yè)的風險評估過程。包括識別與財務報告相關的經營風險和其他經營管理風險，以及針對這些風險采取的措施。注冊會計師在對企業(yè)整體層面的風險評估過程進行了解和評估時，考慮的主要因素可能包括：企業(yè)是否已建立并溝通其整體目標，并輔以具體策略和業(yè)務流程層面的計劃；是否已建立風險評估過程，包括識別風險，估計風險的重大性，評估風險發(fā)生的可能性以及確定需要采取的應對措施；是否已建立某種機制，識別和應對可能

56、對企業(yè)產生重大且普遍影響的變化；會計部門是否建立了某種流程，以識別會計準則的重大變化；業(yè)務操作發(fā)生變化并影響交易記錄的流程時，是否存在溝通渠道以通知會計部門；風險管理部門是否建立了某種流程，以識別經營環(huán)境，包括監(jiān)管環(huán)境發(fā)生的重大變化。（4）對內部信息傳遞和財務報告流程的控制。注冊會計師應當從下列方面了解與財務報告相關的信息系統(tǒng)：對財務報表具有重大影響的各類交易；在信息技術和人工系統(tǒng)中，交易生成、記錄、處理和報告的程序；與交易生成、記錄、處理和報告有關的會計記錄、支持性信息和財務報表中的特定項目；信息系統(tǒng)如何獲取除各類交易之外的對財務報表具有重大影響的事項和情況；企業(yè)編制財務報告的過程，包括做出

57、的重大會計估計和披露。財務報告流程的控制可以確保管理層按照適當的會計準則編制合理、可靠的財務報告并對外報告。（5）對控制有效性的內部監(jiān)督和自我評價。企業(yè)對控制有效性的內部監(jiān)督和自我評價可以在企業(yè)層面上實施，也可以在業(yè)務流程層面上實施，包括對運行報告的復核和核對、與外部人士的溝通、對其他未參與控制執(zhí)行人員的監(jiān)控活動，以及將信息系統(tǒng)記錄數據與實物資產進行核對等。2、識別業(yè)務層面控制注冊會計師測試業(yè)務層面控制，應當把握重要性原則，結合企業(yè)實際內部控制各項應用指引的要求和企業(yè)層面控制的測試情況，重點對生產經營活動中的重要業(yè)務與事項的控制進行測試。注冊會計師應首先確定企業(yè)的重要業(yè)務流程和影響重大賬戶的重

58、要交易類別，了解重要交易從發(fā)生到記入賬目的整個流程，與重大賬戶及其相關認定相結合，在重要交易整個流程中確定錯報可能會在什么環(huán)節(jié)發(fā)生，即確定相應的控制目標；然后根據確定的審計測試策略、計劃對內部控制進行進一步了解和評估，對重要交易流程中設計的防止或發(fā)現(xiàn)并糾正可能錯報的相關控制加以識別；再通過執(zhí)行穿行測試，來證實對重要交易流程和相關控制的了解，并確定相關控制是否得到執(zhí)行；最后對相關控制的設計和是否得到執(zhí)行進行評價，以確定進一步的審計程序。評價控制缺陷與報告（一）評價控制缺陷注冊會計師需要評價其注意到的各項控制缺陷的嚴重程度，以確定這些缺陷單獨或組合起來，是否構成重大缺陷。但是，在計劃和實施審計工作

59、時，不要求注冊會計師尋找單獨或組合起來不構成重大缺陷的控制缺陷。企業(yè)內部控制可能存在重大缺陷情形有：（1）注冊會計師發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊；（2）企業(yè)更正已經公布的財務報表；（3）注冊會計師發(fā)現(xiàn)當期財務報表存在重大錯報，而內部控制在運行過程中未能發(fā)現(xiàn)該錯報；（4）企業(yè)審計委員會和內部審計機構對內部控制的監(jiān)督無效。財務報告內部控制缺陷的嚴重程度取決于：控制缺陷導致賬戶余額或列報錯報的可能性；因一個或多個控制缺陷的組合導致潛在錯報的金額大小?？刂迫毕莸膰乐爻潭扰c賬戶余額或列報是否發(fā)生錯報無必然對應關系，而取決于控制缺陷是否可能導致錯報。評價控制缺陷時，注冊會計師需要根據財務報表審計中確定

60、的重要性水平，支持對財務報告控制缺陷重要性的評價。注冊會計師需要運用職業(yè)判斷，考慮并衡量定量和定性因素，同時要對整個思考判斷過程進行記錄，尤其是詳細記錄關鍵判斷和得出結論的理由。而且，對于“可能性”和“重大錯報”的判斷，在評價控制缺陷嚴重性的記錄中，注冊會計師需要給予明確的考量和陳述。（二）內部控制缺陷的報告1、對內報告內部控制缺陷報告應當采取書面形式。對于一般缺陷和重要缺陷，通常向企業(yè)經理層報告，并視情況考慮是否需要向董事會及其審計委員會、監(jiān)事會報告；對于重大缺陷，應當及時向董事會及其審計委員會、監(jiān)事會和經理層報告。如果出現(xiàn)不適合向經理層報告的情形，如存在與經理層舞弊相關的內部控制缺陷，或存