内部控制重大缺陷：核查整改证据

内控整改需要证据说明相关控制已按需重新设计，并在适当期间有效运行。招聘人员或上线系统可能是有价值的行动，却不能单独证明重大缺陷已消除。原始故障、整改动作和测试结论要分别跟踪。

分开内控与财务报表报告

即使没有识别重大报表错报，公司也可能存在内控重大缺陷。PCAOB AS 2201讨论综合审计中的设计与运行有效性，并指出重大缺陷可以在报表未发生重大错报时存在。读取具体发行人的管理层评估和审计范围。

以下方法用于理解公开披露，不声称取得非公开控制测试，也不替代审计结论。不同公司外部鉴证要求并不相同，缺少审计师内控意见不能被改写为已获得无保留内控意见。

假设虚构公司披露合同变更未被持续复核，可能导致收入确认错误。四月聘请会计专家，七月上线合同系统。到年底，仍需评估相关控制设计是否适当，以及是否有充分运行证据。

时间十分重要。评估日前刚启用系统，可能尚未经历足够相关交易，无法支持希望得到的结论。需要什么证据取决于控制频率和风险，不能发明统一月份数，认为运行到时就自动治愈。

提取受影响科目、认定、系统和主体，再把每项整改动作对应到具体失效。如果缺陷是复杂合同复核不足，增加付款审批未必解决同一种风险。笼统“技术升级”也不能替代明确的控制目标。

继续检查异常如何识别、上报与纠正。只生成勾选表，却没有实质复核的控制，可能仍未解决原问题。公开信息未必回答全部操作细节，缺证据应标出，而不是默认实施就等于有效。

如果公司把多项缺陷合并叙述，需要分别梳理解决路径。一个账户权限控制改善，不代表其他合并报表、收入确认或估值流程同步修复。整体整改结论的范围，应与实际披露保持一致。

记录管理层整改声明的日期和确切范围。如有审计师内控报告，另列其结论与适用期间。财务报表意见不自动认证内部控制，后来声称已整改也不能倒推以前控制有效。

若缺陷持续，比较整改计划、测试期间与例外披露发生了什么变化。连续几个期间重复同一计划，是值得记录的研究事实，但不能单独证明故意不当行为。关注可核实进展和未解决机制。

按实际问题列出更易受影响的输入，例如收入截止、存货、访问权限或合并分录。有独立记录时交叉核对。不要对每个公司指标统一施加任意折扣，真实暴露可能比单一财务行更窄，也可能更广。

最终判断应包含披露缺陷、已完成动作、运行证据、正式整改状态和剩余限制。报告修复后仍应跟踪，因为并购、人员变化和新系统会改变控制环境。整改是对某一时点流程的结论，不是永久无误保证。

不能。它可能解决资源缺口，但控制设计、运行与测试仍是独立证据问题。

可以。财务报表与内控报告分别阅读，不要当作同一个意见。