《审计指引》第二十条指出，内部控制缺陷按其成因分为设计缺陷和运行缺陷，按其影响程度分为重大缺陷、重要缺陷和一般缺陷。注册会计师应当评价其识别的各项内部控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷。注册会计师需要评价其注意到的各项控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷。但是，在计划和实施审计工作时，不要求注册会计师寻找单独或组合起来不构成重大缺陷的控制缺陷。注册会计师不只要评价财务报告内部控制的有效性并发表意见，还要关注在内部控制审计过程中发现的非财务报告内部控制重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述”段予以披露。财务报告内部控制缺陷的严重程度取决于：(1)控制缺陷导致账户余额或列报错报的可能性；(2)因一个或多个控制缺陷的组合导致潜在错报的金额大小。控制缺陷的严重程度与账户余额或列报是否发生错报无必然对应关系，而取决于控制缺陷是否可能导致错报。在评价控制缺陷时，注册会计师需要根据财务报表审计中确定的重要性水平，支持对财务报告内部控制缺陷重要性的评价。注册会计师需要运用职业判断，考虑并衡量定量和定性因素。同时要对整个思考判断过程进行记录，尤其是详细记录关键判断和得出结论的理由。而且，对于“可能性”和“重大错报”的判断，在评价控制缺陷严重性的记录中，注册会计师需要给予明确考量和陈述。在确定一项内部控制缺陷或多项内部控制缺陷的组合是否构成重大缺陷时，注册会计师应当评价补偿性控制(替代性控制)的影响。企业执行的补偿性控制应当具有同样的效果。
内部控制缺陷按其成因分为设计缺陷和运行缺陷，按其影响程度分为重大缺陷、重要缺陷和一般缺陷。1、按照内部控制缺陷的本质分类(1)设计缺陷：设计缺陷是指企业缺少为实现控制目标的必需控制，或现存的控制并不合理及未能满足控制目标。分为系统的缺陷和手工的缺陷。(2)运行缺陷：运行缺陷是指设计合理及有效的内部控制，但在运作上没有被正确地执行。包括不恰当的人员执行，未按设计的方式运行，如频率不当等。例如：“物资采购申请金额已超其采购权限，却未向上级公司申请安排大宗物品采购”(这存在权限管理规定，却未在实际操作中妥善执行)。2、按照内部控制严重程度分类(1)重大缺陷：重大缺陷也称实质性漏洞，是指一个或多个控制缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。(2)重要缺陷：重要缺陷是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现严重偏离整体控制目标的严重程度依然重大，需引起管理层关注。例如，有关缺陷造成的负面影响在部分区域流传，为公司声誉带来损害。(3)一般缺陷：是指除重要缺陷、重大缺陷外的其他缺陷。应答时间：2021-01-07，最新业务变化请以平安银行官网公布为准。 [平安银行我知道]想要知道更多？快来看“平安银行我知道”吧~
内部控制缺陷是指公司内部控制的设计或运行无法合理保证内部控制目标的实现。按照内部控制严重程度分类：(1)重大缺陷重大缺陷也称实质性漏洞，是指一个或多个控制缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。(2)重要缺陷重要缺陷是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现严重偏离整体控制目标的严重程度依然重大，需引起管理层关注。例如，有关缺陷造成的负面影响在部分区域流传，为公司声誉带来损害。(3)一般缺陷是指除重要缺陷、重大缺陷外的其他缺陷。
关于内部控制缺陷的分类，在《企业内部控制评价指引》中提到：“内部控制缺陷按成因可以分为设计缺陷和运行缺陷，按照影响程度分为重大缺陷、重要缺陷和一般缺陷。”通过对收集到的资料进行分类汇总我们发现，各公司在内部控制缺陷的分类上并没有太大的差异，大都是在现有基础上做了进一步细化。1.设计缺陷和运行缺陷。简单地说，设计缺陷主要是指与内部控制相关的制度建设不完善，如企业的机构设置存在缺失或重复的现象、各岗位之间的职责权限没有进行明确划分等。运行缺陷主要是指现有制度因为种种原因没有按照设计意图运行，如企业审计委员会无法有效发挥对内部控制的监督作用、“三重一大”的决策程序不符合规定等。2.一般缺陷、重要缺陷和重大缺陷。重大缺陷是可能导致企业严重偏离控制目标的一项或多项控制缺陷的组合，如董事、监事和高级管理人员舞弊，重要业务缺乏制度或制度系统失效等。重要缺陷是可能导致企业偏离控制目标的一项或多项控制缺陷的组合，其影响程度低于重大缺陷，如民主决策程序存在但不完善、关键岗位业务人员流失严重等。一般缺陷，是指除重大缺陷、重要缺陷之外的其他控制缺陷，如决策程序效率不高、内部控制一般缺陷未得到整改等。3.财务报告内部控制缺陷与非财务报告内部控制缺陷。财务报告内部控制缺陷是指在会计确认、计量、记录和报告过程中出现的，会对财务报告的真实性及完整性产生直接影响的控制缺陷，如存货盘查后未按要求签名确认、企业固定资产台账变更记录更新不及时等。非财务报告内部控制缺陷是指虽然不会直接影响到财务报告的真实性及完整性，但是会对企业经营管理产生不利影响，如企业文化建设不完善、企业技术人员的大量流失等。
