导语：2016年国际注册内部审计师备考紧张进行中，为助力同学们更好地备考，下面是小编为大家整理的国际内审师《内部审计实务》关于缺陷认定的知识点，希望对同学们有所帮助!更多具体信息请持续关注应届毕业生培训网!

　　1、分类

　　内部控制缺陷包括设计缺陷和运行缺陷;

　　内部控制评价工作组应当根据现场测试获取的证据，对内部控制缺陷进行初步认定，并按其影响程度分为：

　　实质性缺陷、重大缺陷和一般缺陷。

　　(1)实质性缺陷，是指一个或多个控制缺陷的组合，可能导致组织严重偏离控制目标。

　　(2)重大缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于实质性缺陷，但仍有可能导致组织偏离控制目标。

　　(3)一般缺陷，是指除实质性缺陷、重大缺陷之外的其他缺陷。

　　2、具体认定标准

　　由组织根据上述要求自行确定。

　　组织内部控制评价部门应当编制内部控制缺陷认定汇总表，对内部控制缺陷进行综合分析和全面复核，提出认定意见，并以适当的形式向董事会或高级管理层报告。

　　实质性缺陷应当由董事会予以最终认定。

　　组织对于认定的实质性缺陷，应当及时采取应对策略，切实将风险控制在可承受度之内。

　　延伸阅读：

　　一、控制矩阵的应用

　　步骤1：识别业务目标

　　步骤2：识别与业务目标相关的风险

　　步骤3：根据风险发生的可能性和重要性评估每个风险。

　　风险发生的可能性：一般可分为高、中、低三种

　　风险的影响程度：很重要、不重要

　　步骤4：识别控制方法。包括：减少风险(如重组流程)，风险转移，风险共担以及接受风险等。

　　步骤5：评估控制方法的充分性。(方法设计情况。)

　　步骤6：测试控制方法的有效性。(方法执行情况。)

　　步骤7：对控制方法的充分性和有效性作出最终评价。

　　二、内部审计部门管理的主要目的

　　实现内部审计业务目标;

　　促使内部审计资源得到充分和有效的利用;

　　提高内部审计质量，更好地履行内部审计职责;

　　促使内部审计活动符合内部审计准则的要求。

　　三、公司治理的最佳实务

　　治理环境：文化、结构和政策为良好治理提供基础。

　　·总体评价治理结构和政策。

　　·评价治理环境和道德规范。

　　·评价董事会/审计委员会的具体活动。

　　·评价风险管理结构和活动。

　　·评价内部审计结构和组织。

　　治理流程：支持治理环境的具体活动。

　　·评价欺诈控制和沟通过程。

　　·评价补偿政策和相关流程。

　　·评价金融治理过程。

　　·评价战略计划和制定决策的治理活动。

　　·评价治理的绩效指标。

　　治理程序：治理活动实施和运作的具体程序和关键做法。

　　·评价内部和外部治理的报告程序。

　　·评价提升和跟踪治理问题的程序。

　　·评价治理的变化和改进程序。

　　·评价治理的支持软件和技术。