内部控制缺陷认定的步骤。请帮忙给出来自正确答案和分析，谢谢！

步骤：首先确定内部控制目标，然后识别潜在缺陷，接着评估缺陷的严重性，包括对财务报表等的影响，最后综合判断是否构成内部控制缺陷