內部控制缺陷

內部控制缺陷按其成因分為設計缺陷和運行缺陷，按其影響程度分為重大缺陷、重要缺陷和一般缺陷。

1、按照內部控制缺陷的本質分類

(1)設計缺陷

設計缺陷是指企業缺少為實現控制目標的必需控制，或現存的控制並不合理及未能滿足控制目標。分為系統的缺陷和手工的缺陷。

(2)運行缺陷

運行缺陷是指設計合理及有效的內部控制，但在運作上沒有被正確地執行。包括不恰當的人員執行，未按設計的方式運行，如頻率不當等。例如：“物資採購申請金額已超其採購許可權，卻未向上級公司申請安排大宗物品採購”(這存在許可權管理規定，卻未在實際操作中妥善執行)。

2、按照內部控制嚴重程度分類

(1)重大缺陷

重大缺陷也稱實質性漏洞，是指一個或多個控制缺陷的組合，可能嚴重影響內部整體控制的有效性，進而導致企業無法及時防範或發現嚴重偏離整體控制目標的情形。

(2)重要缺陷

重要缺陷是指一個或多個一般缺陷的組合，其嚴重程度低於重大缺陷，但導致企業無法及時防範或發現嚴重偏離整體控制目標的嚴重程度依然重大，需引起管理層關注。例如，有關缺陷造成的負面影響在部分區域流傳，為公司聲譽帶來損害。

(3)一般缺陷

是指除重要缺陷、重大缺陷外的其他缺陷。