【摘要】内部控制缺陷是超过可容忍的风险暴露,它与内部控制局限性、内部控制例外事项、内部控制偏差这些概念,既有联系,也有区别。内部控制缺陷识别是寻找和确认内部控制缺陷,首先是寻找内部控制偏差,然后从偏差中识别出需要进行风险暴露评估的内部控制缺陷,在此基础上区分不同的内部控制目标,通过定量或定性方法评估内部控制缺陷的风险暴露,将风险暴露评估结果与风险承受度相比较,确认内部控制缺陷。内部控制缺陷认定是将确认的内部控制缺陷分为不同的等级,需要将确认的内部控制缺陷分为两类,一类通过定性标准将其划分为不同等级,一类通过定量标准将其划分为不同等级。