內(nèi)部控制重大缺陷是指內(nèi)部控制設(shè)計或執(zhí)行存在嚴(yán)重不足，使被審計單位管理層或員工無法在正常行使職能的過程中，及時發(fā)現(xiàn)和糾正錯誤或舞弊引起的財務(wù)報表重大錯報。

內(nèi)部控制五個要素中都可能存在控制缺陷。下列情況通常表明內(nèi)部控制存在重大缺陷：

(1)審計人員在審計工作中發(fā)現(xiàn)了重大錯報，而被審計單位的內(nèi)部控制沒有發(fā)現(xiàn)這些重大錯報。

(2)控制環(huán)境薄弱。

(3)存在高層管理人員舞弊跡象(無論涉及金額大小)。

在了解和測試內(nèi)部控制的過程中可能會發(fā)現(xiàn)偏差，偏差是否構(gòu)成重大缺陷，取決于偏差的性質(zhì)、頻率和后果。在做出職業(yè)判斷時，審計人員通?？紤]以下因素：

(1)偏差的性質(zhì)和原因是什么?

(2)偏差數(shù)量和控制執(zhí)行頻率的比例是多少?

(3)偏差涉及的賬戶、披露和認(rèn)定的性質(zhì)是怎樣的?

(4)缺陷可能影響到哪些財務(wù)報表金額或交易事項?

(5)相關(guān)資產(chǎn)或負債是否容易遭受損失或產(chǎn)生舞弊?

(6)控制的目的是什么?

(7)該控制對數(shù)據(jù)可靠性的影響程度如何?

(8)控制的影響是否具有廣泛性?(例如，該控制屬于控制五個要素中的哪一項?影響力如何?)

(9)所測試的信息處理目標(biāo)的重要程度有多大?

(10)控制是預(yù)防性的還是檢查性的?

(11)控制設(shè)計或控制運行的文件記錄是否足夠?

(12)是否存在行業(yè)性的或法規(guī)要求的控制實施標(biāo)準(zhǔn)?

(13)是否存在針對同一風(fēng)險或認(rèn)定的補償性的控制或程序?

(14)誰完成控制程序?

(15)偏差是否導(dǎo)致財務(wù)報表的重大錯報?

(16)如果存在因錯誤或舞弊導(dǎo)致的重大錯報，是否可能尚未得到更正?

如果識別出被審計單位未加控制或控制不當(dāng)?shù)?a href="/wiki/%E9%87%8D%E5%A4%A7%E9%94%99%E6%8A%A5%E9%A3%8E%E9%99%A9" title="重大錯報風(fēng)險">重大錯報風(fēng)險，或認(rèn)為被審計單位的風(fēng)險評估過程存在重大缺陷，審計人員應(yīng)當(dāng)就此類內(nèi)部控制缺陷與治理層溝通。