运行缺陷是指设计合理及有效的内部控制,但在运作上没有被正确地执行。包括不恰当的人员执行,未按设计的方式运行,如频率不当等。例如:“物资
采购申请金额已超其采购权限,却未向上级公司申请安排大宗物品采购”(这存在
权限管理规定,却未在实际操作中妥善执行)。
重大缺陷也称
实质性漏洞,是指一个或多个控制缺陷的组合,可能严重影响内部整体控制的
有效性,进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。
重要缺陷是指一个或多个一般缺陷的组合,其严重程度低于重大缺陷,但导致企业无法及时防范或发现严重偏离整体控制目标的严重程度依然重大,需引起
管理层关注。例如,有关缺陷造成的
负面影响在部分区域流传,为公司声誉带来损害。