知识点：缺陷的认定

　　内部控制缺陷包括设计缺陷和运行缺陷;

　　内部控制评价工作组应当根据现场测试获取的证据，对内部控制缺陷进行初步认定，并按其影响程度分为：

　　实质性缺陷、重大缺陷和一般缺陷。

　　实质性缺陷，是指一个或多个控制缺陷的组合，可能导致组织严重偏离控制目标。

　　重大缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于实质性缺陷，但仍有可能导致组织偏离控制目标。

　　一般缺陷，是指除实质性缺陷、重大缺陷之外的其他缺陷。

　　具体认定标准，由组织根据上述要求自行确定。

　　组织内部控制评价部门应当编制内部控制缺陷认定汇总表，对内部控制缺陷进行综合分析和全面复核，提出认定意见，并以适当的形式向董事会或高级管理层报告。

　　实质性缺陷应当由董事会予以最终认定。

　　组织对于认定的实质性缺陷，应当及时采取应对策略，切实将风险控制在可承受度之内。