治理層在發現內部控制缺陷時，應采取以下措施：
1. 識別和評估缺陷的重要性：治理層應評估內部控制缺陷對財務報表的影響程度，以確定其重要性。重要性的評估可以基于潛在的財務風險和可能的財務影響。
2. 確定原因和影響：治理層需要確定內部控制缺陷的原因，并評估其對組織的影響。這有助于識別潛在的系統性問題，并采取適當的糾正措施。
3. 制定糾正計劃：治理層應制定糾正計劃，以解決發現的內部控制缺陷。糾正計劃應明確指出問題的解決方案、責任人和時間表。
4. 實施糾正措施：治理層應確保糾正計劃的有效實施。這可能涉及更新和改進內部控制程序、培訓員工、修復系統漏洞等。
5. 監督和評估糾正措施：治理層應監督和評估糾正措施的有效性。這可以通過定期審查內部控制程序、進行測試和驗證、收集反饋意見等方式實現。
6. 報告和溝通：治理層應向相關利益相關者報告內部控制缺陷的發現和糾正措施的實施情況。這有助于建立透明度和信任，并確保問題得到適當的關注和解決。

總的來說，治理層應積極主動地應對發現的內部控制缺陷，并采取適當的糾正措施，以確保組織的財務報表的準確性和可靠性。