设计缺陷:缺少为实现控制目标所必需的控制,或现有的控制设计不适当,即使正常运行也难以实现预期的控制目标。
运行缺陷:现存设计适当的控制没有按设计意图运行,或执行人员没有获得必要授权或缺乏胜任能力,无法有效地实施内部控制。
按其严重程度分类:
重大缺陷:是内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表出现重大错报的一项控制缺陷或多项控制缺陷的组合。
重要缺陷:是内部控制中存在的、其严重程度不如重大缺陷但足以引起负责监督被审计单位财务报告的人员(如审计委员会或类似机构)关注的一项控制缺陷或多项控制缺陷的组合。
一般缺陷:是内部控制中存在的、除重大缺陷和重要缺陷之外的控制缺陷。
在企业竞争日益激烈的今天,企业的经营风险在不断地提高,因此企业的内部控制需要重视全面的风险评估。企业的风险评估一般包括风险识别、风险分析、风险管理、风险控制等四个主要阶段。“SWOT”是现在最流行也是最实用的一种方法。该方法不仅分析了企业的自身优势、劣势,还分析了企业所面临的机会和威胁。现代企业应当在全面分析所处经营环境之后,明确自身优势与劣势,识别潜在的机会和威胁,制定一个合理风险评估系统。企业可以根据环境的提示,评估企业将要面临的风险,重视经营过程中发现的问题,修正企业目前的风险应对政策,规范风险应对程序,提高防范风险能力。即使将来外部环境发生变化,也可以实现持续经营,维持稳定发展。居安思危,不断改进,才能避免企业衰败。