(一)總體要求 1.注冊會計師應當評價其識別的各項控制缺陷的嚴重程度，以確定這些缺陷單獨或組合起來，是否構成內部控制的重大缺陷。 2.在計劃和實施審計工作時，不要求注冊會計師尋找單獨或組合起來不構成重大缺陷的控制缺陷。 (二)控制缺陷的嚴重程度 1.評價控制缺陷嚴重程度的因素 控制缺陷嚴重程度取決于： (1)控制不能防止或發現并糾正賬戶或列報發生錯報的可能性的大小; (2)因一項或多項控制缺陷導致的潛在錯報的金額大小。 2.控制缺陷的嚴重程度與錯報是否發生無關，而取決于控制不能防止或發現并糾正錯報的可能性的大小。 (三)控制缺陷是否可能導致賬戶或列報發生錯報 1.考慮的影響因素 2.控制缺陷組合起來是否構成重大缺陷 3.評價控制缺陷導致潛在錯報金額大小的因素 4.評價補償性控制 1.考慮的影響因素 在評價一項控制缺陷或多項控制缺陷的組合是否可能導致賬戶或列報發生錯報時，注冊會計師應當考慮的風險因素包括： (1)所涉及的賬戶、列報及其相關認定的性質; (2)相關資產或負債易于發生損失或舞弊的可能性; (3)確定相關金額時所需判斷的主觀程度、復雜程度和范圍; (4)該項控制與其他控制的相互作用或關系; (5)控制缺陷之間的相互作用; (6)控制缺陷在未來可能產生的影響。 2.控制缺陷組合起來是否構成重大缺陷 (1)如果多項控制缺陷影響財務報表的同一賬戶或列報，錯報發生的概率會增加。 (2)在存在多項控制缺陷時，即使這些缺陷從單項看不重要，但組合起來也可能構成重大缺陷。 (3)注冊會計師應當確定，對于同一重要賬戶、列報及其相關認定或內部控制要素產生影響的各項控制缺陷，組合起來是否構成重大缺陷。 3.評價控制缺陷導致潛在錯報金額大小的因素 在評價因一項或多項控制缺陷導致的潛在錯報的金額大小時，注冊會計師應當考慮的因素包括： (1)受控制缺陷影響的財務報表金額或交易總額。 (2)在本期或預計的未來期間受控制缺陷影響的賬戶余額或各類交易涉及的交易量。 4.評價補償性控制 (1)在確定一項控制缺陷或多項控制缺陷的組合是否構成重大缺陷時，注冊會計師應當評價補償性控制的影響。 (2)在評價補償性控制是否能夠彌補控制缺陷時，注冊會計師應當考慮補償性控制是否有足夠的精確度以防止或發現并糾正可能發生的重大錯報。