高级会计师-高级会计实务-基础练习题-第五章企业内部控制

高级会计师-高级会计实务-基础练习题-第五章企业内部控制[问答题]1.甲公司为一家以饮品生产和销售为主业的上市公司。2011年，甲公司根据财政部等五部委联合发布的《企业内部控制基本规范》（江南博哥）及其配套指引，结合自身经营管理实际，制订了《企业内部控制手册》（以下简称《手册》），自2012年1月1日起实施。为了检验实施效果，甲公司于2012年7月成立内部控制评价工作组，对内部控制设计与运行情况进行检查评价。内部控制评价工作组接受审计委员会的直接领导，组长由董事会指定，组员由公司各职能部门业务骨干组成。2012年9月，甲公司审计委员会召集公司内部相关部门对检查情况进行讨论，要点如下：（1）关于内部控制目标，甲公司内部控制的目标是切实保证经营管理合法合规、资产安全、财务报告和相关信息真实完整，确保公司的经营管理过程不存在任何风险。（2）关于内部环境，内部控制评价工作组在对内部环境要素进行测试时，发现缺乏足够的证据说明企业文化建设和实施取得较好实效，人事部门负责人表示，公司领导对企业文化建设的重视是无形的，难以量化，且人事部门已制定并计划宣传贯彻《员工行为守则》，可以说明企业文化建设和实施有效。（3）关于风险评估，甲公司于2012年1月支付2000万元，成为伦敦奥运会的赞助商；于2012年7月支付500万元，捐助西北某受灾地区。内部控制评价工作组在对公司风险评估机制进行评价时，发现上述事项均未履行相应的风险评估程序，建议予以整改。风险管理部门负责人表示，赞助伦敦奥运会对提升企业形象有利而无害，不存在风险；财务部门负责人认为，对外捐助属于履行社会责任，不需要评估风险。（4）关于控制活动，内部控制评价工作组对公司业务层面的控制活动进行了全面测试，发现《手册》中有关资金投放、销售收款、物资采购等环节的内部控制设计可能存在缺陷，有关资料如下：①资金投放环节。为降低资金闲置率，《手册》规定，投资部门可以从事500万以下的股票或金融衍生品投资。②销售收款环节。为提高货款的结算效率，《手册》规定，指定商品的销售人员可以直接与客户结算货款。③物资采购环节。《手册》规定，当库存水平较低时，授权采购部门直接购买。（5）关于信息与沟通，内部控制评价工作组检查发现，所有风险信息均经由总经理向董事会报告。建议确认为控制缺陷并加以整改，风险管理部门负责人表示，风险管理部门对总经理负责，符合公司组织结构、岗位职责与授权分工的规定，不应认定为控制缺陷。（6）关于内部监督，内部审计部门负责人表示，年度内部控制评价工作组是由公司各部门抽调人员组成的临时工作团队，缺乏独立性，建议由内部审计部门承担相应的职责。内部控制评价工作组负责人认为，工作组成员均接受过专业培训，接受审计委员会领导，有足够的专业胜任能力和权威性来承担内部控制评价工作，而审计部门人手少、力量弱，现阶段无法有效承担年度评价职责。假定不考虑其他因素。要求：（1）根据《企业内部控制基本规范》及其配套指引的要求，判断资料（1）是否存在内部控制不当之处，并说明理由。（2）根据资料（2）（3）（5）（6），针对内部环境、风险评估、信息与沟通、内部监督要素评价过程中的各种意见分歧，假如你是公司审计委员会主席，逐项说明是否赞同内部控制评价工作组的意见，并逐项说明理由。（3）根据《企业内部控制基本规范》及其配套指引的要求，逐项判断资料（4）中各项内部控制设计是否有效，并逐项说明理由。正确答案：无参考解析：（1）关于内部控制目标的说法存在不当之处。理由：①内部控制的目标不仅包括切实保证经营管理合法合规、资产安全、财务报告和相关信息真实完整，还包括提高经营效率和效果，以及促进公司实现发展战略。②内部控制的任务是将风险控制在可承受范围内，内部控制不可能完全消除公司面临的所有风险。（2）①关于内部环境：赞同内部控制评价工作组对没有足够的证据说明企业文化得以有效贯彻落实的判断。理由：企业文化贯彻落实的有效性应当获取充分的证据支持。②关于风险评估：赞同内部控制评价工作组对公司风险评估机制存在缺陷的认定。理由：公司应当对赞助和捐赠事项履行风险评估程序。③关于信息与沟通：赞同内部控制评价工作组将所有风险信息均经由总经理向董事会报告认定为控制缺陷。理由：重大风险信息应及时传递给董事会、监事会和管理层。④关于内部监督：赞同内部控制评价工作组对内控评价机构选择的判断。理由：内部控制评价机构的选择不仅要考虑独立性，还要综合考虑其胜任能力和权威性，以及是否得到公司领导层的支持等。（3）①资金投放环节的内部控制设计无效。理由：公司应该谨慎从事股票或金融衍生品投资。②销售收款环节的内部控制设计无效。理由：销售部门或人员负责应收款项的催收，财会部门负责办理资金结算。③物资采购环节的内部控制设计无效。理由：公司应当建立采购申请制度，明确相关部门和人员的职责权限及相应的请购审批程序。[问答题]5.甲公司为一家集基建建设、勘察设计与咨询服务等业务于一体的大型国有建筑施工企业集团。作为中国基础设施建设特别是高速铁路建设的领军企业，自中央提出“一带一路”倡议以来，甲公司积极响应国家“一带一路”战略部署，专门成立了“一带一路”工作领导小组，充分发挥企业在基础设施建设领域的专业优势，深入研究、谋划布局，在“一带一路”沿线国家争取更多业务订单，一方面提高现有产品在现有市场的占有率，另一方面以自己现有产品积极抢占新的国别市场。为更有效的管理内外部各种经营风险，甲公司于2018年初聘请A会计师事务所协助优化内部控制体系。相关资料如下：（1）内部控制体系优化A会计师事务所在梳理甲公司相关内部控制制度及其运行情况时，发现如下事项：①成立了内部控制领导小组，董事长担任组长，管理层其他成员担任组员，授权财务部负责内部控制的建立与实施的全部工作。②经理层对董事会负责，主持公司的生产经营管理工作。重要干部任免事项、长远发展规划、对外提供担保等重大事项需经高级管理层集体决策审批。③通过公开招聘、竞争上岗等多种方式选聘优秀建筑工程师，重点关注了选聘对象的价值取向和责任意识。公司海外重要项目经理王某在任职期间主持开发了建筑工程管理软件，但公司未与王某签订相应的保密协议。④2017年5月，公司采购了一批施工应急设备（属于超预算采购项目），总金额为800万元，先行办理了采购业务，后补办了审批和请购手续。⑤为有效管理C国的环保建设工程，行政部总裁陈某建议董事会利用密封投标方式对项目进行招标，他已预先向几个承包商朋友发出投标邀请书，并告知有关投标程序和要求。⑥C国子公司在没有经过甲公司授权的情况下，为当地一家房地产开发公司提供了担保。（2）内部控制审计甲公司聘请B会计师事务所提供2018年度内部控制审计服务。B会计师事务所是A会计师事务所的网络事务所。假定不考虑其他因素。要求：（1）根据《企业内部控制基本规范》及其配套指引的要求，逐项判断资料（1）中各个事项是否存在内部控制不当之处；对存在不当之处的，分别提出改进的控制措施。（2）根据《企业内部控制基本规范》及其配套指引的要求，判断资料（2）是否存在内部控制不当之处，并简要说明理由。正确答案：无参考解析：（1）事项①存在不当之处。改进措施：内部控制建设是一项系统工程，需要企业董事会、监事会、经理层及内部各职能部门共同参与并承担职责，而非仅仅一个财务部就能完成全部的工作。事项②存在不当之处。改进措施：重要干部任免事项、长远发展规划、对外提供担保等重大事项需经董事会或者其他权力机构集体决策审批或者实行联签制度。事项③存在不当之处。改进措施：甲公司应与王某签订相关的保密协议，明确保密义务。事项④存在不当之处。改进措施：对于超预算采购项目，应该先履行预算调整程序，由具备相应审批权限的部门或人员审批后，再行办理请购手续，避免盲目采购。事项⑤存在不当之处。改进措施：甲公司应当采用公开招标方式，选择具有相应资质的承包商承接工程。参与评标的有关工作人员不得私下接触投标人。事项⑥存在不当之处。改进措施：企业内设机构未经授权不得办理担保业务。子公司对外提供担保，应该经过甲公司的授权。（2）存在不当之处。理由：A会计师事务所向甲公司提供内部控制体系优化建议，B会计师事务所提供内部控制审计服务，而A会计师事务所和B会计师事务所属于网络事务所，无法确保B会计师事务所的独立性。[问答题]6.甲公司系境内外同时上市的公司，根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，甲公司组织相关人员对2013年度的内部控制有效性进行自我评价，并且聘用乙会计师事务所对2013年度内部控制的有效性实施审计工作。2014年2月20日，甲公司召开董事会会议，就对外披露的2013年度内部控制评价报告和审计报告的相关事项进行专题研究，决议要点如下：（一）关于内部控制评价的原则和内容经理层对企业内部控制设计与运行的有效性实施评价工作，评价范围应该涵盖企业及其所属单位的所有业务和经济事项，从内部环境、风险评估、控制活动、信息与沟通、内部监督等要素入手，结合企业自身的业务特点和管理要求，确定内部控制评价的具体内容。（二）关于内部控制评价的程序和方法企业授权内部审计部门负责内部控制评价的具体实施工作，内审部门根据企业的业务特点以及管理要求，分析经营管理过程中的高风险领域和重要业务事项，制定科学合理的评价工作方案，经总经理批准后开始实施。成立评价工作组，入驻被评价单位，实施现场测试，形成的现场评价报告直接提交内部控制评价部门。内部审计部门将编制的内部控制评价报告报送经理层、董事会和监事会，由股东大会最终审定后对外披露。在开展内部控制检查评价工作的过程中，综合运用个别访谈、调查问卷、专题讨论等方法，广泛收集被评价单位内部控制设计和运行是否有效的证据。（三）关于内部控制评价报告内部审计部门完成现场评价和缺陷汇总、复核后，负责起草内部控制的评价报告。评价报告内容一般包括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体情况、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况和内部控制有效性的结论等内容。内部控制评价报告上报经理层审批后确定。（四）关于内部控制审计甲公司聘请具有证券期货业务资格的乙会计师事务所对本公司的内部控制有效性实施审计工作。注册会计师应与甲公司沟通审计过程中识别的所有控制缺陷，重大缺陷和重要缺陷以书面形式与董事会和经理层沟通，完成审计工作之后，不必获得经甲公司签署的书面声明。假定不考虑其他因素。要求：根据《企业内部控制基本规范》及其配套指引的要求，逐项判断甲公司董事会决议中的（1）至（4）项内容是否存在不当之处；对存在不当之处的，分别指出不当之处，并逐项说明理由。正确答案：无参考解析：（1）第一项工作存在不当之处。①不当之处：经理层对企业内部控制设计与运行的有效性实施评价工作。理由：企业董事会或类似机构应当定期对内部控制的有效性进行全面评价、形成评价结论、出具评价报告。②评价范围应该涵盖企业及其所属单位的所有业务和经济事项。理由：不符合重要性原则。或：企业应该在全面评价的基础上，以风险为导向，根据风险发生的可能性及其对实现控制目标的影响程度，确定需要评价的重要业务单位、重大业务事项和高风险领域。（2）第二项内容存在不当之处。①不当之处：制定科学合理的评价工作方案，经总经理批准后开始实施。理由：制定科学合理的评价工作方案，经董事会批准后开始实施。②不当之处：成立评价工作组，入驻被评价单位，实施现场测试，形成的现场评价报告直接提交内审部门。理由：评价工作组将评价结果及现场评价报告向被评价单位进行通报，由被评价单位相关责任人签字确认后，提交企业内部控制评价部门。③不当之处：内部审计部门将编制的内部控制评价报告报送经理层、董事会和监事会，由股东大会最终审定后对外披露。理由：内部审计部门将编制的内部控制评价报告报送经理层、董事会和监事会，由董事会最终审定后对外披露或以其他形式加以合理利用。（3）第三项工作存在不当之处。不当之处：内部控制评价报告上报经理层审批后确定。理由：内部控制评价报告上报经理层审核、董事会审批后确定。（4）第四项工作存在不当之处。不当之处：完成审计工作之后，不必获得经甲公司签署的书面声明。理由：注册会计师完成审计工作之后，需取得经企业签署的书面声明。[问答题]7.甲公司为一家经济型连锁酒店，截止2007年底，在北京、上海等一线城市开设了300多家连锁酒店，凭借较高的市场占有率成为国内知名的全国性连锁酒店品牌之一。甲公司引进了与内部控制相整合的风险管理，主要体现在内部控制五要素中的风险评估要素，主要包括：（1）目标设定。目标设定环节确定了公司的风险偏好和风险容忍度。甲公司风险管理委员会审批确定的风险偏好为中等，并希望在24小时之内解决收到的客户反馈或投诉，但是接受最多5%的反馈或投诉在24－36小时之内解决。（2）风险识别。风险识别建立在广泛的信息搜集基础上，既要考虑已经发生的，还要着眼于未来。（3）风险分析。风险分析需要定性、定量以及定性与定量相结合的技术。甲公司采用的定性分析方法包括列举风险清单、压力测试等；采用的定量分析方法包括风险矩阵、风险价值、敏感性分析等。（4）风险应对。风险应对是在风险组合观的基础上，从企业整个范围和组合的角度去考虑的。可以采用的风险应对策略包括风险承受、风险规避、风险分担和风险降低。其中，对于缺乏能力进行主动管理的风险，应该尽可能采取风险规避策略。2018年3月，为实现扩张的目的，甲公司打算收购乙连锁酒店股份有限公司（以下简称“乙公司”），遂聘请A专业机构对乙公司进行尽职调查，将乙公司可能涉及的风险进行了识别。相关尽职调查内容如下所示：（1）2012年乙公司多项发展计划被搁置，错失了市场扩张的机会，给未来的竞争优势带来了不利影响。（2）乙公司经历了多次组织架构调整和人员重组，部分核心人员被辞退或离职，严重影响了乙公司的经营管理效能。（3）乙公司被卷入多宗劳工诉讼，有些案件尚未达成和解协议，到目前为止，仍未结案。（4）乙公司的日常运营涉及人民币、欧元等多个币种。为避免外汇汇率的波动损失，乙公司购入外汇期货合约进行套期保值，但由于期货市场价格变幻莫测而产生了较大损失。假定不考虑其他因素。要求：（1）逐项判断甲公司的风险管理是否存在不当之处；若存在不当之处，请指出并说明理由。（2）根据资料，从风险的内容角度指出乙公司面临的风险种类。正确答案：无参考解析：（1）①存在不当之处。不当之处：风险偏好由风险管理委员会审批确定。理由：风险偏好应该由董事会确定。②不存在不当之处。③存在不当之处。不当之处：甲公司采用的定性分析方法包括压力测试；采用的定量分析方法包括风险矩阵。理由：压力测试属于定量分析方法；风险矩阵属于定性分析方法。④存在不当之处。不当之处：对于缺乏能力进行主动管理的风险，应该尽可能采取风险规避策略。理由：对于缺乏能力进行主动管理的风险，对于这部分风险只能承受，应该尽可能采取风险承受策略。（2）①战略风险。②运营风险。③法律风险。④市场风险。[问答题]8.甲咨询公司（以下简称：甲公司）接受委托对A公司、B公司、C公司、D公司的风险管理提供建议。有关资料如下：（1）A公司。A公司是一家P2P公司，甲公司经过调查后，建议A公司可以采取如下风险应对措施：加强对借款人的信用评估；坚持“小额分散”的原则，即借款的客户分散在不同的地域、行业、年龄和学历，单个借款人最高借款额为15万。（2）B公司。B公司是一家建设工程公司，在非洲承揽了一项工程，为避免汇率波动带来的损失，甲公司建议B公司将其中一部分工程转包给其他公司。（3）C公司。C公司为一家国内大型基建公司，现正考虑承接一项在非洲坦桑尼亚的未经开发山区的大型桥梁工程。由于地势险峻，容易造成严重的意外伤亡事故，甲公司建议C公司对派遣的员工进行专门的安全培训和管理。（4）D公司。D公司是一家日用品生产企业。甲公司针对识别出的风险提出了如下几项风险应对措施：①拒绝与信用不好的供应商进行交易；②与M保险公司签订保险合同，约定损失发生时由保险公司承担，作为交换，D司向M公司支付20万元的保险费；③为应付灾害性事件，D公司与银行签订应急资本协议，当灾害发生时，由银行提供资本保证公司的正常运营；④设立质量检查环节防止残次品出厂。假定不考虑其他因素。要求：（1）根据资料（1）～资料（3），判断甲公司建议A公司、B公司、C公司采取的风险应对策略的类型，并说明理由。（2）根据资料（4），逐项判断甲公司提出的几项风险管理策略类型，并说明理由。正确答案：无参考解析：（1）甲公司建议A公司采取的风险应对策略是风险降低和风险分担。理由：加强对借款人的信用评估，属于风险降低中的风险控制。坚持“小额分散”的原则，属于风险分担中的风险对冲。甲公司建议B公司采取的风险应对策略是风险分担。理由：建议B公司将其中一部分工程转包给其他公司，属于风险分担中的风险转移。甲公司建议C公司采取的风险应对策略是风险降低。理由：建议C公司对派遣的员工进行专门的安全培训和管理，属于风险降低中的风险控制。（2）第①项属于风险规避。理由：拒绝与信用不好的供应商进行交易，属于企业主动放弃或停止涉及风险的活动，属于风险规避。第②项属于风险分担。理由：与M保险公司签订保险合同，属于风险分担中的风险转移。第③项属于风险降低。理由：与银行签订应急资本协议，属于风险降低中的风险补偿。第④项属于风险降低。理由：设立质量检查环节防止残次品出厂，属于风险降低中的风险控制。[问答题]9.S公司打算按照财政部、证监会、审计署、银监会和保监会五部委发布的《企业内部控制基本规范》的要求，建立并实施本公司的内部控制制度。该公司为此召开了董事会全体会议，就内部控制相关重大问题形成决议。摘要如下：（1）控制目标。会议首先确定了公司内部控制的目标是要切实保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略，确保公司经营管理过程不存在任何风险。（2）内部环境。会议强调，董事会及企业负责人要在塑造良好的内部环境中发挥关键作用，会议一致通过了优化内部环境的决议，包括：严格规范公司治理结构，各类业务事项均应提交董事会或股东大会审核批准；调整机构设置和权责分配，明确职责权限，将权利与责任落实到各责任单位；完善人力资源政策，建立优胜劣汰机制，同时注重就业和员工权益保护，认真履行社会责任，加强企业文化建设，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神。（3）风险评估。风险评估是建立和实施内部控制的基础，会议决定成立专门的风险评估机构，围绕内部控制目标，定期或不定期对内部环境、业务流程等进行全面评估，准确识别公司面临的内外部风险，根据风险发生的可能性和影响程度进行排序，采取相应的风险应对策略。（4）控制活动。会议明确了公司应当结合风险评估结果，通过手工控制与自动控制、预防性控制与检查性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。（5）信息与沟通。会议要求公司完善信息与沟通制度。及时收集、整理与内部控制相关的内外部信息，促进信息在企业内部各层级之间，企业与外部有关方面之间的有效沟通与反馈；同时建立反舞弊机制，实施举报投诉制度和举报人保护制度，及时传达至董事会及股东大会。确保举报、投诉成为公司有效掌握信息的重要途径。（6）内部监督。会议强调，内部监督是防止内部控制流于形式的重要保证。公司应当强化内部监督制度，为保证发现的问题能够及时解决，内部审计机构接受公司总经理的直接领导，发现重大问题，有权直接向总经理报告。假定不考虑其他因素。要求：根据《企业内部控制基本规范》的要求，分析、判断该公司董事会会议形成的上述决议有哪些不当之处，并简要说明理由。正确答案：无参考解析：（1）控制目标方面：确保公司经营管理过程不存在任何风险的观点不恰当。理由：内部控制的任务是将风险控制在可承受度范围内，提供的是合理保证而非绝对保证。（2）内部环境方面：各类业务事项均应提交董事会或股东大会审核批准的观点不恰当。理由：各类业务事项应按照规定的权限和程序进行审核批准，对于重大业务事项才需要提交董事会审核批准。（3）风险评估方面：风险评估是建立和实施内部控制的基础的观点不恰当。理由：内部环境是建立和实施内部控制的基础，而非风险评估。（4）信息与沟通方面：举报投诉制度和举报人保护制度仅传达至董事会及股东大会的观点不恰当。理由：举报投诉制度和举报人保护制度应传达至公司全体员工。（5）内部监督方面：内部审计机构接受公司总经理的直接领导的观点不恰当。理由：内部审计部门应当保持一定的独立性，直接接受总经理的领导，这种治理结构并不合理。内部审计机构应当接受董事会及其下设的审计委员会的领导，发现问题，直接向董事会和监事会报告。【提示】①内部控制的目标是“合理保证”企业经营管理合法合规、资产安全、财务报告以及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。“切实保证”等同于“合理保证”。②内部控制建设是一项系统工程，需要企业董事会、监事会、经理层及内部各职能部门共同参与并承担相应的职责。③内部控制应当是一种内部行为，加强内部控制的原动力应当来源于企业自身，企业外部任何试图促使企业加强内部控制的影响因素，在企业不具备原动力的情况下，都很难取得好的效果。因此内部环境是直接造成各企业内部控制形式和内容差异的根本原因。内部环境规定企业的纪律与架构，影响经营管理目标的制定，塑造企业文化氛围并影响员工的控制意识，是企业建立与实施内部控制的“基础”。风险评估是企业及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，是实施内部控制的“重要环节”。⑤总经理是公司的最高层经营管理人员，直接对董事会负责。内部审计机构隶属于总经理，有利于为经营决策服务。同时，这种设置方式可以使内部审计部门与财会等职能部门相对平行独立，能够在一定程度上保持内部审计的独立性和较高层次的地位，便于内部审计部门对这些职能部门进行有效的评价和监督，但这种设置却不利于内部审计机构对总经理决策及其经济行为进行监督。此外，总经理下属部门的很多活动是在其授意下进行的，内审机构对这些部门的检查，可能会受到一定程度的限制和阻碍，造成审计范围相对窄小，审计工作受到限制，不能完全保证内部审计职能的正常发挥。董事会是公司的经营决策机构，直接对股东大会负责。董事会下设置内部审计机构，这样能够形成相互制约、相互联系的严密内控系统，即股东大会通过监事会对董事会实施内控，董事会通过内部审计对总经理及其他管理者实施内控。内部审计协助高级管理层，使其能够有效履行管理职责，是对内部控制执行情况的再控制。将内部审计机构设在董事会下，可以保持内部审计较强的独立性、较高的地位，同时也便于其与经营管理层沟通，便于对管理层的评价监督。这一设置的不足是：董事会是集体讨论制，并且每年仅仅有几次集中会议，凡事都通过董事会集体讨论决定，日常的汇报工作难以进行，正常的审计工作就会受到影响。因此，可在董事会下设审计委员会，审计委员会通过批准内部审计机构负责人的任免、内部审计部门工作日程、人员预备计划、费用预算的审查和批准以及和决策管理人员一起复查组织内部审计人员的业绩等方式，与决策管理部门共同承担管理内部审计部门的职责。因此，这种方式是“最合适”的设置。企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权“直接”向董事会及其审计委员会、监事会报告。[问答题]10.甲公司为一家国有控股主板上市公司，是一家全球领先的ICT（信息与通信）基础设施和智能终端提供商。自2013年1月1日起实施《企业内部控制基本规范》及其配套指引。甲公司就此制定了内部控制规范体系实施工作方案。该方案要点如下：（1）工作目标。建立和实施一套统一、高质量的内部控制规范体系，进一步提升公司内部管理水平和风险防范能力，以不断提高经营活动的盈利能力和管理效率为内部控制终极目标。（2）体系建设。内部控制建设是一项系统工程，需要董事会、审计委员会、监事会、经理层、内部各职能部门等共同参与并承担相应的职责。董事会对内部控制的建立健全和有效实施负责，对内部控制建设中的重大问题作出决策。审计委员会负责审查内部控制的设计，监督内部控制的有效实施。监事会对董事会建立与实施内部控制进行监督。经理层领导开展内部控制自我评价，贯彻董事会和审计委员会对内部控制的决策意见。内部控制部门专门负责内部控制在企业内部各部门间的组织协调和日常性事务。（3）控制重点。公司根据业务特点和发展实际，在梳理业务流程和开展风险评估的基础上，拟重点对人力资源、社会责任、资产管理、研发业务、业务外包和财务报告，有针对性地实施控制。①制定与业绩考核挂钩的薪酬制度，多劳多得。考核不能胜任岗位要求的员工，及时暂停其工作，安排再培训。②积极履行社会责任，响应国家绿色发展倡导、支持绿色设计产品推广，利用公司的资源，提高消费者对绿色设计产品的认可度、引导绿色消费等；与员工签订劳动合同，按劳分配、同工同酬；积极推动节能减排标准的研究和落实，通过技术创新最大限度降低设备能耗和排放，积极开发新能源方案和推动可持续能源的使用，减少碳排放。③仓库保管员同时负责登记存货明细账，以便对仓库中的所有存货项目的验收、发出、储存进行永续记录。仓库保管员每两年开展一次存货全面盘点清查，盘点清查结果形成书面报告。④按照规定的权限和程序对研发项目进行审批，重大研发项目报经总经理批准。针对委托研发项目，将企业有实力的技术骨干派驻研发团队，及时了解研发过程中出现的问题和取得的成果，对委托研发项目进行整体性控制。⑤公司将智能芯片的采购业务外包给专门从事该项服务的A公司，并对A公司的履约能力进行持续评估，有确凿证据表明A公司存在重大违约行为，导致业务外包合同无法履行的，应该及时终止合同。⑥按照法律法规和国家统一的会计准则制度规定，及时对外提供财务报告。当财务报告编制完成以后，装订成册，加盖公司公章，由总会计师签名并盖章，并聘请注册会计师对财务报告进行审计。审计报告随同财务报告一并对外提供。（4）自我评价。公司授权内部审计部门作为内部控制评价部门，负责内部控制评价的具体组织实施工作。内部审计部门根据公司实际情况和管理要求，制定科学合理的评价工作方案，报经理层批准后实施。假定不考虑其他因素。要求：根据《企业内部控制基本规范》及其配套指引的要求，判断甲公司是否存在不当之处；对存在不当之处的，分别指出不当之处，并分别说明理由。正确答案：无参考解析：（1）存在不当之处。不当之处：以不断提高经营活动的盈利能力和管理效率为内部控制终极目标。理由：内部控制的终极目标是促进企业实现发展战略。（2）存在不当之处。不当之处：经理层领导开展内部控制自我评价。理由：领导开展内部控制自我评价是审计委员会（或董事会）的职责。注：董事会领导开展内部控制自我评价，最终由审计委员会具体落实和实施。（3）①无不当之处。②无不当之处。③存在不当之处。不当之处一：仓库保管员同时负责登记存货明细账。理由：存货的保管和记账职责未进行分离，存货的保管和记账属于不相容职务，应该由不同的人分别担任保管和记账职责。不当之处二：仓库保管员每两年开展一次存货全面盘点清查。理由：应当至少每年开展一次存货全面盘点清查工作。④存在不当之处。不当之处：重大研发项目报经总经理批准。理由：重大研究项目应当报经董事会或类似权力机构集体审议决策，而不是报经总经理批准。⑤无不当之处。⑥存在不当之处。不当之处：财务报告编制完成以后，装订成册，加盖公司公章，由总会计师签名并盖章。理由：财务报告编制完成后，应当装订成册，加盖公章，由单位负责人、总会计师或分管会计工作的负责人、财会部门负责人签名并盖章。（4）存在不当之处。不当之处：内部控制评价方案报经理层批准后实施。理由：内部控制评价方案报经董事会批准后实施。[问答题]11.甲公司为境内外同时上市的公司，主营业务是建筑施工。2015年1月，A会计师事务所在对甲公司及其控股子公司2014年内部控制的设计与运行进行审计时，发现如下事项：（1）组织架构。甲公司设立审计委员会负责内部控制工作的监督检查，受理员工投诉，督促管理层及时改正内控不足，并受董事会直接领导。2014年1月20日，担任审计委员会主任的独立董事陈某因公出国，较长时间无法履行其职责，所以暂由总经理张某代理其职务。（2）发展战略。甲公司在境内外桥梁建筑工程建设中享有较高知名度。为了顺应经济形势的发展，甲公司董事会决定大举进军新能源产业。为此，董事会要求战略委员会进行可行性研究，重新制定发展战略。2014年2月，董事会审议通过战略委员会提交的方案后开始实施，并设立新能源产业部，迅速注入巨额资金，实现战略转型。（3）社会责任。甲公司不断深化工程项目的精细化和标准化建设，严格执行建筑施工工艺标准和流程，提高产品质量，参与建设了多项国内重点工程，为社会提供了建造精品；落实员工工资的保障和增长机制，保障员工的合法权益；不断加大科技研发投入，不断攻克关键技术难题，通过技术创新提高了企业的产品质量；主动参与雅安、玉树等地的地震抢险、铁路应急抢险和灾后重建工作。（4）资金活动。资金是企业的血液。甲公司根据筹资战略目标和规划，结合年度全面预算，拟订筹资方案。在资金筹集过程中，首先由资金使用部门提出申请，财务部门根据公司经营战略、预算情况以及资金现状等因素，与相关业务部门沟通协调后，制定筹资方案。经财务总监批准后，通过银行借款、发行债券或者发行普通股等不同方式来筹集资金。重大筹资方案，经董事会审议通过后，提交股东大会审批。（5）工程项目。2014年10月，甲公司与赞比亚道路发展局正式签署M省78公里道路项目合同，合同金额为2.5亿人民币。在工程项目立项后、正式施工前，甲公司依法取得了建设用地、城市规划、环境保护、安全、施工等方面的许可。甲公司预计在道路施工过程中，可能会面临政治风险，所以，打算将项目的50%分包给当地的建筑施工企业。（6）合同管理。乙公司为甲公司的控股子公司，正在边远山区施工，需要大量砂石材料。乙公司现场负责人请当地村民根据工程进度提供砂石，现场验收后，由现场施工人员即时清结。半年时间内，现金结算金额达800万元，没有签订书面合同。（7）采购控制。丙公司为甲公司的全资子公司，正在建设一座桥梁，需要大量钢材。丙公司按照采购申请制度，严格按预算执行进度办理请购手续，以招标采购为主，合理选择供应商和确定采购价格，签订采购合同，组织专门人员进行验收。财务部根据采购合同及审核无误的采购发票等办理付款，并进行会计记录。对于采购过程中容易出现的吃回扣等腐败现象，甲公司设立了举报信箱，公开举报渠道，全方位进行监督。（8）全面预算。甲公司的全面预算管理包括编制、审定、执行、分析、考核、奖惩等环节。在下一年度预算开始前完成全面预算草案的编制工作，全面预算草案经预算管理办公室编制完成后，提交董事会审议批准，重点关注预算的科学性和可行性，确保与发展战略、年度生产经营计划相协调。（9）内部控制评价。在审计委员会领导下，由内部审计部门牵头，从公司内部抽调35位精通业务、责任心强、具备独立性的人员组成评价工作组，由内部审计部主任担任工作组组长。评价工作组进驻评价现场后，从内部环境、风险评估、信息与沟通、内部监督要素入手，对内部控制设计与运行进行全面评价。（10）后续审计。甲公司聘请A会计师事务所为公司提供内部控制审计服务。因为当年具有证券期货业务资格的B会计师事务所已经对本公司的财务报表进行了审计，以防损害审计的独立性，决定聘请A会计师事务所。假定不考虑其他因素。要求：根据《企业内部控制基本规范》及其配套指引的要求，判断是否存在不当之处；对存在不当之处的，请指出不当之处，并说明理由。正确答案：无参考解析：第（1）项内容存在不当之处。不当之处：审计委员会主任陈某因公出国，较长时间无法履行其职责，暂由总经理张某代理其职务。理由：审计委员会负责人必须具备相应的独立性，总经理张某不具备独立性，不应该代理审计委员会主任职务，应该由其他符合条件的独立董事担任。第（2）项内容存在不当之处。不当之处：董事会审议通过战略委员会提交的方案后开始实施。理由：企业的发展战略方案经董事会审议通过后，需报经股东（大）会批准实施。（类似于预算方案、利润分配方案、战略方案等重大事情需经股东大会批准实施）第（3）项内容不存在不当之处。第（4）项内容存在不当之处。不当之处：财务总监审批筹资方案。理由：筹资方案应该经过董事会或股东大会审批。第（5）项内容不存在不当之处。第（6）项内容存在不当之处。不当之处：乙公司采购砂石时，没有签订书面合同，采用现金结算金额达800万元。理由：甲公司应当建立科学的供应商评估和准入制度，确定合格供应商清单，与选定的供应商签订质量保证协议。对外发生的经济行为，应当订立书面合同。财务部门根据合同条款审核后办理结算，不能由施工人员在现场即时清结。第（7）项内容不存在不当之处。第（8）项内容存在不当之处。不当之处：全面预算草案提交董事会审议批准。理由：董事会只有审核权，最终应报经股东大会审议批准。第（9）项内容存在不当之处。不当之处：从内部环境、风险评估、信息与沟通、内部监督要素入手。理由：内部控制评价范围应包括内部环境、风险评估、控制活动、信息与沟通、内部监督五要素。第（10）项内容存在不当之处。不当之处：B会计师事务所已经对本公司的财务报表进行了审计，以防损害审计的独立性，决定聘请A会计师事务所。理由：财务报表审计和内部控制审计服务可以由同一家会计师事务所进行审计，即整合审计，不影响会计师事务所的独立性。（注意财务报表审计约定书和内部控制约定书不能整合）[问答题]12.甲公司为一家从事电子产品生产和销售的国有控股主板上市公司。根据财政部和证监会有关主板上市公司分类分批实施企业内部控制规范体系的通知，甲公司围绕内部控制五要素全面启动内部控制体系建设。2016年有关工作要点如下：（1）关于内部环境。董事会委托A咨询公司为公司内部控制体系建设提供咨询服务，并令其对公司内部控制的建立健全和有效实施负责。（2）关于风险评估。甲公司进行风险评估工作，包括目标设定、风险识别、风险分析和风险应对。对风险识别中发现的风险进行管理，主要是对产生负面影响的事件进行管理，为实现企业的目标提供合理保证。（3）关于控制活动。甲公司制定了有关控制活动的内部控制制度，部分事项如下：①为了提高采购业务效率，降低采购成本，公司安排同一机构办理所有采购业务全过程。②企业存货验收工作应当只关注产品的质量。③企业重大的销售业务谈判应当吸收财会、法律等专业人员参加，并形成完整的书面记录。④企业的财会部门负责应收款项的催收，办理资金结算并监督款项回收。⑤企业研究项目应当按照规定的权限和程序进行审批，重大研究项目应当报经股东（大）会集体审议决策。⑥企业的工程项目一般应当采用公开招标的方式，在确定中标人前，企业可以与投标人就投标价格、投标方案等进行协商。（4）关于信息沟通。甲公司充分利用信息技术，将内部报告纳入企业统一信息平台，构建了科学的内部报告网络体系，并指定专人负责内部报告工作。（5）关于内部监督。内部审计部门经董事会授权开展内部控制监督和评价，检查发现内部控制缺陷，督促缺陷整改。甲公司内部审计部门和财务部门均由总会计师分管。（6）关于外部审计。甲公司聘请B会计师事务所对内部控制有效性实施审计。B会计师事务所在执行内部控制审计时，发现甲公司财务管理信息系统存在设计漏洞，导致公司的利润存在重大错报。甲公司技术人员于2015年12月30日完成对系统的修复后，数据得以改正。B会计师事务所据此认为上述内部控制缺陷已得到整改，不影响会计师事务所出具2015年度内部控制审计报告的类型。假定不考虑其他因素。要求：1、根据《企业内部控制基本规范》及其配套指引等有关规定的要求，逐项判断资料（1）、（2）、（4）、（5）、（6）项内容是否存在不当之处，若存在不当之处，请指出不当之处，并逐项说明理由。2、根据《企业内部控制基本规范》及其配套指引等有关规定的要求，逐项判断资料（3）中有关控制活动的事项是否存在不当之处；若存在不当之处，请说明理由。正确答案：无参考解析：1、资料（1）存在不当之处。不当之处：董事会令A咨询公司对公司内部控制的建立健全和有效实施负责。理由：董事会对内部控制的建立健全和有效实施负责。资料（2）存在不当之处。不当之处：对风险识别中发现的风险进行管理，主要是对产生负面影响的事件进行管理。理由：产生负面影响的事件代表了风险，可能阻碍企业价值创造；产生正面影响的事件能够抵销不利影响或者为企业带来机会。风险管理是对上述风险和机会的管理，它是企业从战略制定到日常经营过程中对待风险的一系列信念与态度，目的是确定可能影响企业的潜在事项，并进行管理，为实现企业的目标提供合理的保证。资料（4）不存在不当之处。资料（5）存在不当之处。不当之处：甲公司内部审计部门和财务部门均由总会计师分管。理由：总会计师同时分管内部审计部门和财务部门违背了不相容职务分离的原则。资料（6）存在不当之处。不当之处：B会计师事务所据此认为上述内部控制缺陷已得到整改，不影响会计师事务所出具2015年度内部控制审计报告的类型。理由：设计缺陷导致的错报虽然在内部审计报告基准日前得到更正，但会计师事务所在作出判断时没有考虑测试该设计的运行有效性。2、事项①存在不当之处。理由：企业除小额零星物资外或服务外，不得安排同一机构办理采购业务全过程。事项②存在不当之处。理由：企业应当重视存货验收工作，规范存货验收程序和方法，对入库存货的数量、质量、技术规格等方面进行查验，验收无误方可入库。事项③不存在不当之处。事项④存在不当之处。理由：销售部门负责应收款项的催收，催收记录（包括往来函电）应妥善保存；财会部门负责办理资金结算并监督款项回收。事项⑤存在不当之处。理由：重大研究项目应当报经董事会或类似权力机构集体审议决策。事项⑥存在不当之处。理由：在确定中标人前，企业不得与投标人就投标价格、投标方案等实质性内容进行谈判。[问答题]13.甲公司是一家在上海证券交易所挂牌上市的服装生产制造企业。为认真贯彻落实财政部等五部委发布的《企业内部控制基本规范》及《企业内部控制配套指引》的要求，甲公司于2014年末召开内部控制体系建设专题会议。在专题会议上，公司各管理层成员发言要点如下：（1）董事长：董事会对内部控制的建立健全和有效实施负全责，定期召开董事会议，商讨内部控制建设中的重大问题并作出决策。通过实施内部控制规范体系，进一步提升公司治理水平和风险防范能力，以遵循我国的法律法规为内控终极目标。（2）采购部经理：公司的资金活动贯穿于生产经营的全过程，而资金活动内部控制是本公司内部管理的薄弱环节，所以接下来，要加强资金活动的风险管控，改进资金活动内部控制，针对资金调度不合理的问题，建议定期组织召开资金调度会或者是资金安全检查，一旦发现异常情况，及时采取措施妥善处理。鉴于本公司采购业务频繁，为方便采购，可以让采购人员随意携带空白支票外出采购。（3）筹资部经理：为了规范公司的筹资活动，应当对筹资方案进行科学论证，不得依据未经论证的方案开展筹资活动。制定的全部筹资方案应当形成可行性研究报告，全面反映风险评估情况。（4）市场部经理：我会对客户的信用状况做充分评估，并在确认符合条件后签订销售合同。（5）生产部经理：由于公司的部分重大业务要外包给专业的承包商，而这些业务主要与生产部和市场部息息相关，所以公司的这些外包业务由我和市场部经理两个人进行决策审批。（6）财务部经理：注册会计师对财务报告内部控制的有效性发表意见，对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，不需要进行披露。不能确定期后事项对内部控制有效性的影响程度的，应当出具否定意见的审计报告。（7）研发部经理：公司即将上马A产品研发项目，建议由专人负责跟踪检查研发项目的进展情况，评估各阶段的研究成果。为确保该项目能够按期保质完成，希望公司能够按时提供该项目所需的资金。（8）人力资源部经理：公司的发展离不开强大的人力资源支撑，建议面向社会招聘具有管理专长和技术专长的员工，以提高公司整体的管理水平和技术水平，同时辞退不符合要求的员工。制定与业绩考核挂钩的薪酬制度，多劳多得，公平客观。假定不考虑其他因素。要求：根据《企业内部控制基本规范》及其配套指引等有关规定的要求，逐项指出资料（1）至（8）甲公司各管理层成员的发言是否存在不当之处，若存在不当之处请指出，并逐项说明理由。正确答案：无参考解析：（1）董事长的发言存在不当之处。不当之处：以遵循我国的法律法规为内控终极目标。理由：内部控制的终极目标是促进实现发展战略。（2）采购部经理的发言存在不当之处。不当之处：为方便采购，让采购人员随意携带空白支票外出采购观点不当。理由：空白支票必须由专人妥善保管，严格控制携带空白支票外出采购。（3）筹资部经理的发言存在不当之处。不当之处：制定的全部筹资方案应当形成可行性研究报告，全面反映风险评估情况。理由：重大筹资方案应当形成可行性研究报告，全面反映风险评估情况。（4）市场部经理的发言存在不当之处。不当之处：市场部经理同时负责客户信用调查和销售合同审批签订不当。理由：客户信用调查和销售合同审批签订属于不相容职责，应当分离。（5）生产部经理的发言存在不当之处。不当之处：公司的部分重大外包业务由生产部经理和市场部经理两个人进行决策审批存在不当之处。理由：重大业务外包方案应当由董事会或类似权力机构决策审批。（6）财务部经理的发言存在不当之处。不当之处一：注册会计师对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷不需要进行披露存在不当之处。理由：注册会计师对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。不当之处二：不能确定期后事项对内部控制有效性的影响程度的，应当出具否定意见的审计报告。理由：注册会计师不能确定期后事项对内部控制有效性的影响程度的，应当出具无法表示意见的审计报告。（7）不存在不当之处。（8）不存在不当之处。[问答题]14.根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引，结合自身经营管理实际，制定并实施企业内部控制。审计委员会负责内部控制的建立健全、有效实施和内部控制的自我评价；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导企业内部控制的日常运行。为了检查公司内部控制的实施效果，甲公司成立了内部控制评价工作组，对内部控制设计与运行情况进行检查评价。内部控制评价工作组接受审计委员会的直接领导，组长由董事会指定，组员由公司各职能部门业务骨干组成。2017年5月，甲公司审计委员会召集公司内部相关部门对检查情况进行讨论，要点如下：（1）关于内部环境。内部控制评价工作组在对内部环境要素进行测试时，发现对于关键岗位，公司并没有制定相应关键岗位员工强制休假制度。建议确认为内部控制缺陷并加以整改。人事部门负责人表示，关键岗位员工与其他岗位员工一样，已经按照国家、地方及企业规定享受了正常休假，没有必要安排强制休假制度。（2）关于风险评估。甲公司于2017年初投资了一个新项目。内部控制评价工作组在对公司风险评估机制进行评价时，发现上述投资项目在进行风险识别时，只考虑了该项目相关的外部风险，建议予以整改。风险管理部门负责人表示，投资项目的风险识别主要是识别外部的风险，企业自身的情况已经很清楚了，无需考虑。（3）关于控制活动。内部控制评价工作组对公司的控制活动进行了全面测试，发现下列方面可能存在缺陷，有关事项的资料如下：①企业建立了担保授权和审批制度。重大担保业务，报经总经理批准。②根据筹资目标和规划，结合年度全面预算，拟订筹资方案，无需对筹资方案作出可行性研究报告。③总会计师负责组织领导财务报告的编制、对外提供和分析利用等相关工作，并对财务报告的真实性、完整性负责。④总会计师对企业全面预算管理工作的组织领导负全责。⑤公司的内部控制制度规定，企业对外发生的所有经济行为，都应当订立书面合同。⑥公司的内部控制制度规定，重要和技术性较强的采购业务，应当组织相关专家进行论证，实行集体决策和审批。⑦企业在工程项目招标方面，规定采用公开招标的方式，择优选择具有相应资质的承包单位和监理单位。依法组建评标委员会，评标委员会成员与投标人以各种形式进行沟通，在充分了解投标人具体情况的基础上确定中标人，及时向中标人发出中标通知书，在规定的期限内与中标人订立书面合同。（4）关于信息与沟通。内部控制评价工作组检查发现，所有风险信息均由总经理向董事会报告。建议确认为内部控制缺陷并加以整改。风险管理部门负责人表示，风险管理部门对总经理负责，符合公司组织结构、岗位职责与授权分工的规定，不应认定为内部控制缺陷。（5）关于内部监督。内部控制评价工作组对企业的内部监督进行检查时，发现公司制定了内部控制缺陷认定标准，规定对监督过程中发现的内部控制缺陷都应当追究相关责任单位或者责任人的责任。内部控制评价工作组负责人建议整改。内部审计部门负责人表示，发现内部控制缺陷就应该追究责任，落实责任追究机制。假定不考虑其他因素。要求：1、根据资料（1）（2）（4）（5），针对内部环境、风险评估、信息与沟通、内部监督要素评价过程中的各种意见分歧，假如你是公司审计委员会主席，逐项说明是否赞同内部控制评价工作组的意见，并逐项说明理由。2、根据《企业内部控制基本规范》及其配套指引的要求，逐项判断资料（3）中各项内部控制设计是否存在不当之处，存在不当之处的请说明理由。正确答案：无参考解析：1、（1）赞同将“没有制定相应关键岗位员工强制休假制度”确认为内部控制缺陷并加以整改。理由：企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括关键岗位员工的强制休假制度和定期岗位轮换制度。（2）赞同内部控制评价工作组对公司风险评估机制存在缺陷的认定。理由：企业要识别与控制目标相关的各类内部风险和外部风险。（3）赞同内部控制评价工作组将“所有风险信息均由总经理向董事会报告”认定为内部控制缺陷。理由：对于不适合向总经理直接报告的风险信息，应该及时向董事会及其审计委员会、监事会报告。重要信息须及时传递给董事会、监事会和经理层。（4）赞同内部控制评价工作组将“对监督过程中发现的内部控制缺陷都应当追究相关责任单位或者责任人的责任”认定为内部控制缺陷。理由：企业应当跟踪内部控制缺陷整改情况，并就内部监督中发现的重大缺陷，追究相关责任单位或者责任人的责任。2、事项①存在不当之处。理由：重大担保业务，应当报经董事会或类似权力机构批准。事项②存在不当之处。理由：重大筹资方案应当形成可行性研究报告，全面反映风险评估情况。事项③存在不当之处。理由：企业负责人对财务报告的真实性、完整性负责。事项④存在不当之处。理由：总会计师或分管会计工作的负责人应当协助企业负责人负责企业全面预算管理工作的组织领导。事项⑤存在不当之处。理由：企业对外发生的经济行为，除即时结清方式外，应当订立书面合同。或：从成本效益原则来看，并不是所有的经济行为都需要签订书面合同。事项⑥不存在不当之处。事项⑦存在不当之处。理由：评标委员会成员不得私下接触投标人。企业应当按照规定的权限和程序从中标候选人中确定中标人。[问答题]15.企业内部控制的一个新趋势是实行“控制自我评估”，即每个企业不定期或定期地对自己的内部控制系统进行评估，评估内部控制的有效性及其实施的效率效果，以期能更好地达成内部控制的目标。S集团是在上海证券交易所上市的集团公司，为全面加强企业管理，提高生产，改善内部控制运行，完善内部控制体系，也建立了内部控制评价体系，该体系的部分内容如下。（1）内部控制评价应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项，对实现控制目标的各个方面进行全面、系统、综合评价；除此之外，还应该关注重要业务事项和高风险领域。（2）企业授权内部审计部门作为内部控制评价部门，负责内部控制评价的具体组织实施工作。内部控制评价部门根据经批准的评价方案，挑选具备独立性、业务胜任能力和职业道德素养的评价人员，组成评价工作组，具体实施内部控制评价工作。评价工作组成员应当由股东大会部分成员参加。（3）评价工作组根据评价工作方案确定的内部控制评价范围，实施现场测试，通过了解单位基本情况，确定检查评价范围和重点，开展现场检查测试，最终编制现场评价报告。评价工作组将评价结果及现场评价报告向被评价单位进行通报，由被评价单位相关负责人签字确认后，提交董事会。（4）内部控制缺陷报告应当采取书面形式。对于一般缺陷、重要缺陷和重大缺陷，都及时向董事会及其审计委员会、监事会报告。假定不考虑其他因素。要求：根据《企业内部控制评价指引》的要求，判断该公司上述内部控制评价的设计和执行是否存在不当之处；若存在不当之处，请指出并简要说明理由。正确答案：无参考解析：①第一项工作安排不存在不当之处。②第二项工作安排存在不当之处。不当之处：评价工作组成员应当由股东大会部分成员参加。理由：评价工作组成员应当吸收企业内部相关机构熟悉情况的业务骨干参加。③第三项工作安排存在不当之处。不当之处：现场评价结论直接提交给了董事会。理由：现场评价报告应在由被评价单位相关负责人签字确认后，首先提交给企业内部控制评价部门，内部控制评价部门汇总评价结果、认定内部控制缺陷，综合内部控制工作整体情况，客观、公正、完整地编制内部控制评价报告，并报送企业经理层、董事会和监事会，由董事会最终审定后对外披露或以其他形式加以合理利用。④第四项工作安排存在不当之处。不当之处：对于一般缺陷、重要缺陷和重大缺陷，都及时向董事会及其审计委员会、监事会报告。理由：对于一般缺陷和重要缺陷，通常向企业经理层报告，并视情况考虑是否需要向董事会及其审计委员会、监事会报告；对于重大缺陷，应当及时向董事会及其审计委员会、监事会和经理层报告。如果出现不适合向经理层报告的情形，如存在与经理层舞弊相关的内部控制缺陷，或存在经理层凌驾于内部控制之上的情形等，应当直接向董事会及其审计委员会、监事会报告。[问答题]16.甲公司计划实施全面风险管理，主要的风险管理流程如下：（1）目标设定。目标设定是风险识别、风险分析、风险应对等的前提。甲公司通过制定程序使各项目标与企业的使命相协调，确定风险偏好和风险容忍度。风险偏好由风险管理委员会确定，一般用定性表示；风险容忍度应尽可能用定量表示。（2）风险识别。风险识别建立在广泛的信息搜集基础上，考虑所有已经发生的内外部信息。处于不同时期所进行的风险识别的重点或关键因素不同。（3）风险分析。风险分析需要定性、定量以及定性与定量相结合的技术，定性技术包括风险评级、风险矩阵、情景分析等；定量技术包括风