简述内部控制评价的程序及缺陷的认定

对企业内部控制进行评价，主要包括对内部控制设计的健全性、合理性和运行有效性进行的评价。企业的内部控制评价工作以企业制定的内部控制制度为主要依据。企业实施内部控制评价至少应当遵循下列原则：1．全面性原则。评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项；2．重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域；3．客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。