甲公司系境内外同时上市的公司，其A股在上海证券交易所上市。根据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》以及据此修改后的《公司内部控制手册》，2019年，由公司审计部门牵头拟订了内部控制评价方案。该方案摘要如下。要求：根据《企业内部控制基本规范》及《企业内部控制配套指引》，逐项判断甲公司内部控制评价方案中的（一）至（四）项内容是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。（一）关于内部控制评价的组织领导和职责分工董事会及其审计委员会负责内部控制评

甲公司系境内外同时上市的公司，根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，甲公司组织相关人员对2013年度的内部控制有效性进行自我评价，并且聘用乙会计师事务所对2013年度内部控制的有效性实施审计工作。2014年2月20日，甲公司召开董事会会议，就对外披露的2013年度内部控制评价报告和审计报告的相关事项进行专题研究，决议要点如下：
（一）关于内部控制评价的原则和内容
经理层对企业内部控制设计与运行的有效性实施评价工作，评价范围应该涵盖企业及其所属单位的所有业务和经济事项，从内部环境、风险评估、控制活动、信息与沟通、内部监督等要素入手，结合企业自身的业务特点和管理要求，确定内部控制评价的具体内容。
（二）关于内部控制评价的程序和方法
企业授权内部审计部门负责内部控制评价的具体实施工作，内审部门根据企业的业务特点以及管理要求，分析经营管理过程中的高风险领域和重要业务事项，制定科学合理的评价工作方案，经总经理批准后开始实施。成立评价工作组，入驻被评价单位，实施现场测试，形成的现场评价报告直接提交内部控制评价部门。内部审计部门将编制的内部控制评价报告报送经理层、董事会和监事会，由股东大会最终审定后对外披露。在开展内部控制检查评价工作的过程中，综合运用个别访谈、调查问卷、专题讨论等方法，广泛收集被评价单位内部控制设计和运行是否有效的证据。
（三）关于内部控制评价报告
内部审计部门完成现场评价和缺陷汇总、复核后，负责起草内部控制的评价报告。评价报告内容一般包括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体情况、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况和内部控制有效性的结论等内容。内部控制评价报告上报经理层审批后确定。
（四）关于内部控制审计
甲公司聘请具有证券期货业务资格的乙会计师事务所对本公司的内部控制有效性实施审计工作。注册会计师应与甲公司沟通审计过程中识别的所有控制缺陷，重大缺陷和重要缺陷以书面形式与董事会和经理层沟通，完成审计工作之后，不必获得经甲公司签署的书面声明。
假定不考虑其他因素。
<1>?、根据《企业内部控制基本规范》及其配套指引的要求，逐项判断甲公司董事会决议中的（1）至（4）项内容是否存在不当之处；对存在不当之处的，分别指出不当之处，并逐项说明理由。

（2019年）甲公司为一家以复合材料研发、生产和销售为主业的集团企业，于2018年在上海证券交易所上市。2019年初，甲公司决定根据《企业内部控制基本规范》及其配套指引等有关规定，对内部控制体系进行优化，并就此制定了2019年度内部控制体系优化实施方案。该方案部分要点如下：
　　假定不考虑其他因素。根据《企业内部控制基本规范》及其配套指引等有关规定，回答下列问题：
　　（1）整合职能部门。将公司的内部控制部和风险管理部合并为风险与内控部，从工作目标、内容、要求以及具体工作执行的方法、程序等方面，对内部控制建设和风险管理工作进行整合。合并后的风险与内控部由总经理直接领导。
　　要求：简要说明资料（1）中对内部控制建设和风险管理工作进行整合的合理性。
（2）突出控制重点。在全面控制的基础上，对存在重大风险隐患的业务实施重点控制：①加强对子公司投资的管控，通过合法有效形式履行出资人职责，维护公司权益。②加强对外担保管理，可为与其他企业存在重大经济纠纷、面临法律诉讼且可能承担较大赔偿责任的担保申请人提供担保，但应要求其提供反担保。③加强存货管理，除存货在公司不同仓库内部流转不必办理出入库手续外，所有采购、生产、销售环节涉及的存货流转均需履行严格的出入库手续。
　　要求：逐项指出资料（2）中①至③项是否存在不当之处；对存在不当之处的，分别说明理由。
（3）强化自我评价。授权内部审计部门具体实施公司内部控制有效性的年度自我评价工作，评价范围包括集团总部（及分公司），子公司、合营企业和联营企业；评价报告按规定的权限和程序逐层审批并由董事会最终审定后对外披露。
　　要求：指出资料（3）中是否存在不当之处；对存在不当之处的，说明理由。
（4）加强外部审计。委托为公司提供年度财务报表审计服务的A会计师事务所实施年度内部控制审计工作。A会计师事务所在实施审计工作过程中可结合实际情况适当利用公司自我评价工作的成果，并应当对财务报告内部控制有效性和非财务报告内部控制有效性发表审计意见。
　　要求：指出资料（4）中是否存在不当之处；对存在不当之处的，说明理由。

为认真贯彻落实财政部等五部委发布的《企业内部控制基本规范》及《企业内部控制配套指引》的要求，在境内外同时上市的 A 股份有限公司于 2010 年末召开内部控制体系建设专题会议，部署实施企业内部控制体系建设。在专题会议上，公司管理层成员发言要点如下：
董事长：内部控制对于提升企业内部管理水平和风险防范能力、促进企业持续健康发展意义重大。本公司作为首批实施内部控制规范的企业，应当树立强烈的责任感和使命感。请在座各位务必高度重视，将实现企业经济效益最大化作为内部控制体系建设的唯一目标，全力做好相关工作。
总经理：为确保公司内部控制体系建设工作顺利开展，有必要成立内部控制领导小组，建议由董事长任组长，本人担任副组长，管理层其他成员任组员，授权财务部负责内部控制体系建立与实施的全部工作。
财务总监：随着多元化战略的成功实施，本公司业务已涵盖制造、能源、金融、房地产四大板块。建议根据财政部等五部委发布的 18 项应用指引，将上述四大业务板块已有的管理制度与18 项应用指引逐一对标，满足相应的控制要求。鉴于公司经营管理任务繁重，对 18 项应用指引没有涵盖的业务不纳入公司内部控制体系建设范畴。
投资总监：财政部等五部委发布的内部控制规范体系对企业投资行为作了严格规范。但考虑到本行业投资环境的特殊性，投资机会稍纵即逝，繁杂的投资控制程序可能降低决策效率，导致投资机会丧失。建议简化投资决策审批程序，重大投资项目经投资部论证并直接报董事长审批后即可实施。
审计委员会主席：根据监管部门要求，经理层应出具内部控制自我评价报告并聘请会计师事务所对内部控制的有效性进行审计。鉴于负责公司财务报表审计的会计师事务所熟悉本公司业务流程，且具备良好的专业能力，可以考虑将内部控制咨询和内部控制审计工作一并委托该所完成。
内审总监：内部控制评价是实施内部控制的重要环节。应当制定科学的内部控制评价方案，
对公司经营面临的所有风险和所有业务单位、经济事项进行全面测试和评价。内部控制评价方案报总经理办公会批准后实施。
要求：

根据《企业内部控制基本规范》和《企业内部控制配套指引》，逐项分析判断 A 股份有限公司管理层上述成员的发言存在哪些不当之处，并逐项简要说明理由。

甲公司为一家以复合材料研发、生产和销售为主业的集团企业，于2018年在上海证券交易所上市。2019年初，甲公司决定根据《企业内部控制基本规范》及其配套指引等有关规定，对内部控制体系进行优化，并就此制定了2019年度内部控制体系优化实施方案。该方案部分要点如下：
（1）整合职能部门。将公司的内部控制部和风险管理部合并为风险与内控部，从工作目标、内容、要求以及具体工作执行的方法、程序等方面，对内部控制建设和风险管理工作进行整合。合并后的风险与内控部由总经理直接领导。
（2）突出控制重点。在全面控制的基础上，对存在重大风险隐患的业务实施重点控制：①加强对子公司投资的管控，通过合法有效形式履行出资人职责，维护公司权益。②加强对外担保管理，可为与其他企业存在重大经济纠纷、面临法律诉讼且可能承担较大赔偿责任的担保申请人提供相保，但应要求其提供反担保。③加强存货管理，除存货在公司不同仓库内部流转不必办理出入库手续外，所有采购、生产、销售环节涉及的存货流转均需履行严格的出入库手续。
（3）强化自我评价。授权内部审计部门具体实施公司内部控制有效性的年度自我评价工作，评价范围包括集团总部（及分公司），子公司、合营企业和联营企业；评价报告按规定的权限和程序逐层审批并由董事会最终审定后对外披露。
（4）加强外部审计。委托为公司提供年度财务报表审计服务的A会计师事务所实施年度内部控制审计工作。A会计师事务所在实施审计工作过程中可结合实际情况适当利用公司自我评价工作的成果，并应当对财务报告内部控制有效性和非财务报告内部控制有效性发表审计意见。
假定不考虑其他因素。
要求：根据《企业内部控制基本规范》及其配套指引等有关规定，回答下列问题：
（1）简要说明资料（1）中对内部控制建设和风险管理工作进行整合的合理性。
（2）逐项指出资料（2）中①至③项是否存在不当之处；对存在不当之处的，分别说明理由。
（3）指出资料（3）中是否存在不当之处；对存在不当之处的，说明理由。
（4）指出资料（4）中是否存在不当之处；对存在不当之处的，说明理由。

甲公司系境内外同时上市的公司，其 A 股在上海证券交易所上市。根据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》以及据此修改后的《公司内部控制手册》，甲公司应于 2011 年起实施内部控制评价制度。鉴于本公司在 2008 年 5 月《企业内部控制基本规范》发布后就已经着手建立、完善自身内部控制体系并取得了较好效果，甲公司决定从 2010年开始提前实施内部控制评价制度，并由审计部牵头拟订内部控制评价方案。该方案摘要如下：
（一）关于内部控制评价的组织领导和职责分工
董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并
对本公司内部控制有效性负全责。审计部具体组织实施内部控制评价工作，拟订评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内控自查工作。
（二）关于内部控制评价的内容和方法
内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素展开。
鉴于本公司已按《公司法》和公司章程建立了科学规范的组织架构，组织架构相关内容不再纳入企业层面评价范围。同时，本着重要性原则，在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。在内部控制评价中，可以采用个别访谈、调查问卷、专题讨论、穿行性测试、实地查验、抽样和比较分析等方法。考虑到公司现阶段经营压力较大，为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷法和专题讨论法实施测试和评价。
（三）关于实施现场评价
评价工作组应与被评价单位进行充分沟通，了解被评价单位的基本情况，合理调整已确定的
评价范围、检查重点和抽样数量。评价人员要依据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》实施现场检查测试，按要求填写评价工作底稿，记录测试过程及结果，并对发现的内部控制缺陷进行初步认定。现场评价结束后，评价工作组汇总评价人员的工作底稿，形成现场评价报告。现场评价报告无须和被评价单位沟通，只需评价工作组负责人审核、签字确认后报审计部。审计部应编制内部控制缺陷认定汇总表，对内部控制缺陷进行综合分析和全面复核。
（四）关于内部控制评价报告
审计部在完成现场评价和缺陷汇总、复核后，负责起草内部控制评价报告。评价报告应当包
括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体情况、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况、内部控制有效性的结论等内容。对于重大缺陷及其整改情况，只进行内部通报，不对外披露。内部控制评价报告报董事会审定后对外披露。
（五）关于内部控制审计
聘请某具有证券期货业务资格的大型会计师事务所对本公司内部控制有效性进行审计。鉴于
本公司在 2008 年 5 月《企业内部控制基本规范》发布后就已建立内部控制体系并取得较好效果，内部控制审计自 2010 年起．重点审计本公司内部控制评价的范围、内容、程序和方法等，并出具相关审计意见。
要求：

根据《企业内部控制基本规范》及《企业内部控制配套指引》，逐项判断甲公司内部控制评价方案中的（一）至（五）项内容是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。

资料一
根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，在境内外同时上市的甲公司组织人员对2015年度内部控制有效性进行自我评价。2015年12月15日，甲公司召开董事会会议，就对外披露2015年度内部控制评价报告和审计报告相关事项进行专题研究，形成以下决议：
（1）关于内部控制评价的责任界定，内部审计部门对内部控制评价报告的真实性负责。
（2）关于内部控制评价的范围。董事会将公司所有的子公司纳入2015年度内部控制有效性评价的范围。在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。
（3）关于内部控制评价报告的用途。内部控制评价属于“控制的自我评估”，因此年度内部控制评价报告上报经理层审核、董事会审批后确定，直接用于企业内部管理，不对外披露。
（4）关于内部控制审计。鉴于A会计师事务所一直为公司提供财务报表审计业务，对公司的情况比较了解，为提高审计效率，公司决定自2016年起，委托A会计师事务所提供内部控制审计服务。
资料二
2015年12月20日，内部审计部门对甲公司的内部控制进行了全面审计。内部审计部门在审计过程中，发现公司的内部控制存在如下问题：
（1）基层员工根本不清楚公司的发展方向和战略。
（2）下属子公司在未履行授权审批的情况下为经营风险非常高的乙公司提供担保。
（3）全面预算草案经董事会审议批准后，就立即下达执行。
假定不考虑其他因素。
<1>?、根据《企业内部控制评价指引》，逐项判断资料一中的董事会决议是否存在不当之处，存在不当之处的，请逐项指出并说明理由。
<2>?、根据《企业内部控制基本规范》及其配套指引的要求，逐项判断资料二中各个事项是否存在缺陷，存在缺陷的请提出相应的控制措施。

甲公司为一家主要从事全方位 IT 服务在境内外同时上市的公司，为认真贯彻落实财政部等五部委发布的《企业内部控制基本规范》及《企业内部控制配套指引》的要求，2017 年末召开内部控制体系建设专题会议，部署实施企业内部控制体系建设。在专题会议上，相关参会人员发言要点如下：
董事长：针对目前上市公司频频曝光财务造假案件，提出 2017 年度公司内部控制的目标是绝对保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，把促进企业实现发展战略作为终极目标。
总经理：为确保公司内部控制体系建设工作顺利开展，董事会应下设审计委员会，审计委员会主席由独立董事担任，并向董事会负责，对董事会建立与实施内部控制进行监督；监事会对经理层设计和实施内部控制进行监督。
财务总监：公司应该优化内部环境，严格规范公司治理结构，公司的重大事项决策、重要项目安排、重要人事任免及大额资金支付均由董事长审核批准。
投资总监：考虑到本行业投资环境的特殊性，投资机会稍纵即逝，繁杂的投资控制程序可能
降低决策效率，导致投资机会丧失。建议简化投资决策审批程序，重大投资项目经投资部论证并直接报董事长审批后即可实施。
审计委员会主席：董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并对本公司内部控制有效性负全责。审计部具体组织实施内部控制评价工作，拟订评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内部控制自查工作。
内审总监：内部控制评价是实施内部控制的重要环节。应当制订科学的内部控制评价方案，
对公司经营面临的所有风险和所有业务单位、经济事项进行全面测试和评价。内部控制评价方案报总经理办公会批准后实施。
签字注册会计师：我们负责对本公司内部控制有效性进行审计，鉴于本公司依据《企业内部
控制基本规范》及相关配套指引已建立内部控制体系并取得较好效果，内部控制审计自 2018 年起，重点审计本公司内部控制评价的范围、内容、程序和方法等，并出具相关审计意见。
要求：

根据《企业内部控制基本规范》、《企业内部控制配套指引》和《企业内部控制审计指引》，
逐项分析判断上述参会成员的发言存在哪些不当之处，并逐项简要说明理由。

某公司组织内部控制评价，监督整改落实。2018年底，开展全公司范围的内部控制评价工作，全面检查内部控制制度的运行情况，特别要将下属分、子公司作为重中之重，切实提高对分、子公司的管控能力。
要求：根据《企业内部控制评价指引》，判断该公司以上内容表述是否存在不当之处；如果存在不当之处，请指出不当之处，并简要说明理由。

某公司按照财政部、证监会和审计署等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，建立并实施本公司的内部控制制度。该公司为此召开了董事会全体会议，就内部控制相关重大问题形成决议。关于控制目标摘要如下：
会议首先确定了公司内部控制的目标是要切实做到经营管理合法合规、资产安全，严格按照法律法规及相关监管要求开展经营活动，确保公司经营管理过程不存在任何风险。
要求：根据《企业内部控制基本规范》及其配套指引的要求，分析、判断该公司董事会会议形成的决议中，关于控制目标有哪些不当之处，并简要说明理由。

甲公司为一家从事电子产品生产和销售的国有控股主板上市公司。根据财政部和证监会有关主板上市公司分类分批实施企业内部控制规范体系的通知，甲公司围绕内部控制五要素全面启动内部控制体系建设。2016年有关工作要点如下：
（1）关于内部环境。董事会委托A咨询公司为公司内部控制体系建设提供咨询服务，并令其对公司内部控制的建立健全和有效实施负责。
（2）关于风险评估。甲公司进行风险评估工作，包括目标设定、风险识别、风险分析和风险应对。对风险识别中发现的风险进行管理，主要是对产生负面影响的事件进行管理，为实现企业的目标提供合理保证。
（3）关于控制活动。甲公司制定了有关控制活动的内部控制制度，部分事项如下：
①为了提高采购业务效率，降低采购成本，公司安排同一机构办理所有采购业务全过程。
②企业存货验收工作应当只关注产品的质量。
③企业重大的销售业务谈判应当吸收财会、法律等专业人员参加，并形成完整的书面记录。
④企业的财会部门负责应收款项的催收，办理资金结算并监督款项回收。
⑤企业研究项目应当按照规定的权限和程序进行审批，重大研究项目应当报经股东（大）会集体审议决策。
⑥企业的工程项目一般应当采用公开招标的方式，在确定中标人前，企业可以与投标人就投标价格、投标方案等进行协商。
（4）关于信息沟通。甲公司充分利用信息技术，将内部报告纳入企业统一信息平台，构建了科学的内部报告网络体系，并指定专人负责内部报告工作。
（5）关于内部监督。内部审计部门经董事会授权开展内部控制监督和评价，检查发现内部控制缺陷，督促缺陷整改。甲公司内部审计部门和财务部门均由总会计师分管。
（6）关于外部审计。甲公司聘请B会计师事务所对内部控制有效性实施审计。B会计师事务所在执行内部控制审计时，发现甲公司财务管理信息系统存在设计漏洞，导致公司的利润存在重大错报。甲公司技术人员于2015年12月30日完成对系统的修复后，数据得以改正。B会计师事务所据此认为上述内部控制缺陷已得到整改，不影响会计师事务所出具2015年度内部控制审计报告的类型。
假定不考虑其他因素。
<1>?、根据《企业内部控制基本规范》及其配套指引等有关规定的要求，逐项判断资料（1）、（2）、（4）、（5）、（6）项内容是否存在不当之处，若存在不当之处，请指出不当之处，并逐项说明理由。
<2>?、根据《企业内部控制基本规范》及其配套指引等有关规定的要求，逐项判断资料（3）中有关控制活动的事项是否存在不当之处；若存在不当之处，请说明理由。

某公司进行内部控制自我评价。公司授权内部审计部门作为内部控制评价部门，负责内部控制评价的具体组织实施工作。内部审计部门根据公司实际情况和管理要求，制定科学合理的评价工作方案，报经理层批准后实施。
要求：根据《企业内部控制评价指引》，判断该公司以上内容表述是否存在不当之处；如果存在不当之处，请指出不当之处，并简要说明理由。

某股份有限公司委托甲会计师事务所对其进行内部控制审计，有关表述如下：关于内部控制评价报告的披露时间。由于部分媒体对甲公司销售部门擅自扩大销售信用额度并可能造成重大损失事项进行了负面报道，为逐步淡化媒体效应和缓解公众质疑，董事会决定将内部控制评价报告和审计报告的披露日期由原定的2018年4月15日推迟至5月15日。
要求：根据《企业内部控制审计指引》，判断以上内容表述是否存在不当之处；如果存在不当之处，请指出不当之处，并简要说明理由。