内部控制缺陷主要分四类：设计不合理、执行不到位、信息不透明、检查不严格。比如设计缺陷就像工厂图纸画错了，执行缺陷就像工人不按图纸干活，信息缺陷就像账本和实际货物对不上，检查缺陷就像每月只查一次库存。界定标准要看三点：第一点是不是导致钱物损失超过预算的5%，第二点是不是连续两年出现同类问题，第三点是不是影响公司上市或合规要求。

为什么这样分类型定标准呢？因为企业就像大房子，设计缺陷是地基歪了，执行缺陷是砖瓦没砌好，信息缺陷是窗户漏风，检查缺陷是没装监控。比如某公司大前年因执行缺陷导致500万货款被骗，这是超过预算5%的损失；某工厂连续三年采购流程出错，属于重复发生；某银行因信息缺陷被监管罚款200万，正好触犯上市标准。这些例子说明分类标准能精准定位问题，就像用不同尺子量不同地方，既防小漏洞又堵大窟窿。检查时发现某超市库存盘点误差率达15%，远超5%标准，直接触发整改流程。