1、按照內部控制缺陷的本質分類

(1)設計缺陷

設計缺陷是指企業缺少為實現控制目標的必需控制，或現存的控制並不合理及未能滿足控制目標。分為系統的缺陷和手工的缺陷。

(2)執行缺陷

執行缺陷是指設計合理及有效的內部控制，但在運作上沒有被正確地執行。包括不恰當的人員執行，未按設計的方式執行，如頻率不當等。例如：“物資採購申請金額已超其採購許可權，卻未向上級公司申請安排大宗物品採購”(這存在許可權管理規定，卻未在實際操作中妥善執行)。

2、按照內部控制嚴重程度分類

(1)重大缺陷

重大缺陷也稱實質性漏洞，是指一個或多個控制缺陷的組合，可能嚴重影響內部整體控制的有效性，進而導致企業無法及時防範或發現嚴重偏離整體控制目標的情形。

(2)重要缺陷

重要缺陷是指一個或多個一般缺陷的組合，其嚴重程度低於重大缺陷，但導致企業無法及時防範或發現嚴重偏離整體控制目標的嚴重程度依然重大，需引起管理層關注。例如，有關缺陷造成的負面影響在部分割槽域流傳，為公司聲譽帶來損害。

(3)一般缺陷

是指除重要缺陷、重大缺陷外的其他缺陷。

內部控制缺陷是指內部控制的設計存在漏洞、不能有效防範錯誤與舞弊, 或者內部控制的執行存在弱點和偏差、不能及時發現並糾正錯誤與舞弊的情形。

內部控制缺陷常見的分類有以下三種，每一種類別的認定標準是不同的。

（1）按照內部控制缺陷的成因,可以將內部控制缺陷分為設計缺陷和執行缺陷。

認定標準：

①設計缺陷是指組織缺少為實現控制目標所必需的控制措施，或者已經建立的控制在設計上存在不當之處,即使正常執行也難以實現控制目標。

②執行缺陷是指設計有效 (合理而適當)的內部控制由於執行不當,包括由不恰當的人執行、未按設計的方式執行、 執行的時間或頻率不當、沒有得到一貫有效執行等,而影響控制目標的實現所形成的內部控制缺陷。

（2）按照內部控制缺陷的嚴重程度,可以將內部控制缺陷分為重大缺陷、 重要缺陷和一般缺陷。

認定標準：

①內部控制重大缺陷的定量認定標準是指財務報表的錯報金額落在如下區間:

1)錯報≥利潤總額的5%；

2)錯報≥資產總額的3%；

3)錯報≥經營收入總額的1%；

4) 錯報≥ 所有者權益總額的1%。

②內部控制重要缺陷的定量認定標準是指財務報表的錯報金額落在如下區間:

1)利潤總額的3%≤ 錯報< 利潤總額的5%；

2)資產總額的0.5%≤錯報<資產總額的3%；

3) 經營收入總額的0.5%≤ 錯報< 經營收入總額的1%；

4)所有者權益總額的0.5%≤錯報<所有者權益總額的1%。

1) 錯報< 利潤總額的3%；

2)錯報<資產總額的0.5%；

3)錯報<經營收入總額的0.5%；

4)錯報<所有者權益總額的0.5%。

（3）按照缺陷影響的內部控制目標, 還可以將內部控制缺陷分為財務報告內部控制缺陷和非財務報告內部控制缺陷。

①財務報告內部控制缺陷是指內部控制缺陷可能導致內部控制無法及時預防、發現或者糾正財務報表的錯報, 即可能導致影響組織財務報告相關的內部控制目標的實現。

②非財務報告內部控制缺陷是指內部控制缺陷可能導致內部控制無法及時預防、發現或者糾正除財務報表錯報之外的其他業務經營錯誤,即可能導致影響組織非財務報告相關的內部控制目標的實現。