(一)总体要求

　　1.注册会计师应当评价其识别的各项控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成内部控制的重大缺陷。

　　2.在计划和实施审计工作时，不要求注册会计师寻找单独或组合起来不构成重大缺陷的控制缺陷。

　　(二)控制缺陷的严重程度

　　1.评价控制缺陷严重程度的因素

　　控制缺陷严重程度取决于：

　　(1)控制不能防止或发现并纠正账户或列报发生错报的可能性的大小;

　　(2)因一项或多项控制缺陷导致的潜在错报的金额大小。

　　2.控制缺陷的严重程度与错报是否发生无关，而取决于控制不能防止或发现并纠正错报的可能性的大小。

　　(三)控制缺陷是否可能导致账户或列报发生错报

　　1.考虑的影响因素

　　2.控制缺陷组合起来是否构成重大缺陷

　　3.评价控制缺陷导致潜在错报金额大小的因素

　　4.评价补偿性控制

　　1.考虑的影响因素

　　在评价一项控制缺陷或多项控制缺陷的组合是否可能导致账户或列报发生错报时，注册会计师应当考虑的风险因素包括：

　　(1)所涉及的账户、列报及其相关认定的性质;

　　(2)相关资产或负债易于发生损失或舞弊的可能性;

　　(3)确定相关金额时所需判断的主观程度、复杂程度和范围;

　　(4)该项控制与其他控制的相互作用或关系;

　　(5)控制缺陷之间的相互作用;

　　(6)控制缺陷在未来可能产生的影响。

　　2.控制缺陷组合起来是否构成重大缺陷

　　(1)如果多项控制缺陷影响财务报表的同一账户或列报，错报发生的概率会增加。

　　(2)在存在多项控制缺陷时，即使这些缺陷从单项看不重要，但组合起来也可能构成重大缺陷。

　　(3)注册会计师应当确定，对于同一重要账户、列报及其相关认定或内部控制要素产生影响的各项控制缺陷，组合起来是否构成重大缺陷。

　　3.评价控制缺陷导致潜在错报金额大小的因素

　　在评价因一项或多项控制缺陷导致的潜在错报的金额大小时，注册会计师应当考虑的因素包括：

　　(1)受控制缺陷影响的财务报表金额或交易总额。

　　(2)在本期或预计的未来期间受控制缺陷影响的账户余额或各类交易涉及的交易量。

　　4.评价补偿性控制

　　(1)在确定一项控制缺陷或多项控制缺陷的组合是否构成重大缺陷时，注册会计师应当评价补偿性控制的影响。

　　(2)在评价补偿性控制是否能够弥补控制缺陷时，注册会计师应当考虑补偿性控制是否有足够的精确度以防止或发现并纠正可能发生的重大错报。

　　(四)内部控制缺陷评价的步骤

　　内部控制缺陷评价的步骤如教材P488图20-1所示：

　　步骤一：发现的缺陷是否与一个或多个财务报表认定直接相关?

　　步骤二：该项缺陷是否可能不能防止或发现财务报表错报?

　　步骤三：该项缺陷可能导致财务报表潜在错报的金额大小?

　　步骤四：是否存在补偿性控制，并有效运行，足以防止或发现财务报表重大错报?

　　步骤五：测试缺陷的重要程序是否可以引起负责监督企业财务报告相关人员的关注?