【摘要】内部控制缺陷的认定以缺陷的识别为基础,且缺陷的识别与认定是敞口风险与可容忍度相对比的过程。在该过程中,可容忍风险与预期的控制目标相关,以"自上而下"的方式在组织中分配;敞口风险与内部控制系统的实际效果相关,是"自下而上"的风险组合观的应用。反映控制缺陷的结果性信息只能用于发现现实的控制缺陷,而过程性信息则不仅能够反映现实的缺陷,而且还有助于发掘潜在的控制缺陷。过程性缺陷信息可以通过观察、重新执行和检查等方法获取。"故障树分析法"则在结果性缺陷信息的发掘方面颇有所长。采取何种缺陷应对措施取决于依据企业自由裁量标准认定的缺陷的严重程度。