内部控制缺陷识别标准:理论框架和案例分析

内部控制缺陷识别标准是判断特定事项是否属于内部控制缺陷的依据,包括内部控制偏差识别标准、内部控制缺陷与内部控制局限性划分标准、风险承受度标准。内部控制偏差识别标准包括内部控制设计偏差识别标准和执行偏差识别标准。前者有四种情形:相关法律法规或强制性规范——强制标准;行业内部控制规范——相对标准;通用内部控制规范——参考标准;控制与风险的匹配性——绝对标准。内部控制缺陷与内部控制局限性划分标准主要基于成本效益原则。风险承受度标准需要按控制主体和各个控制目标联合考虑,形成一个体系。