判断一个企业的内部控制体系是否有效的关键是内部控制评价,而内部控制评价的关键在于企业对于自身内部控制缺陷的发现。本文从企业风险偏好和风险容忍度的确立到内控缺陷的识别、严重程度的评估、缺陷的应对和报告构建了一套企业内控缺陷自我发现流程。