某公司按照财政部、证监会、审计署、银监会和保监会等五部委发布的《企业内部控制基本规范》的要求，建立并实施本公司的内部控制制度。该公司为此召开了董事会全体会议，就内部控制相关重大问题形成决议。摘要如下：（1）控制目标。会议首先确定了公司内部控制的目标是要切实做到经营管理合法合规、资产安全，严格按照法律法规及相关监管要求开展经营活动，确保公司经营管理过程不存在任何风险。（2）内部环境。内部环境是建立和实施内部控制的基础。会议一致通过了优化内部环境的决议，包括：严格规范公司治理结构，各类业务事项均应提交董事会或股东大会审核批准；调整机构设置和权责分配，做到所有不相容岗位或职务严格分离、相互制约、相互监督；完善人力资源政策，建立优胜劣汰机制，同时注重就业和员工权益保护，认真履行社会责任，加强企业文化建设，倡导诚实守信、爱岗敬业，开拓创新和团队协作精神。（3）风险评估。会议决定成立专门的风险评估机构，围绕内部控制目标，定期或不定期对内部环境、业务流程等进行全面评估，准确识别公司面临的内外部风险，根据风险发生的可能性和影响程度进行排序，采取相应的风险应对策略。（4）控制活动。会议明确了公司应从以下三个方面强化控制措施：一是实施全面预算管理，将各类业务事项均纳入预算控制；二是将控制措施“嵌入“信息系统中，通过现代化手段实现自动控制；三是完善合同管理制度，所有对外发生的经济行为均应签订书面合同。（5）信息与沟通。会议要求公司完善信息与沟通制度。及时收集、整理与内部控制相关的内外部信息，促进信息在企业内部各层级之间，企业与外部有关方面之间的有效沟通与反馈；同时建立反舞弊机制，实施举报投诉制度和举报人保护制度，及时传达至全体中层以上员工。确保举报、投诉成为公司有效掌握信息的重要途径。（6）内部监督。会议强调，内部监督是防止内部控制流于形式的重要保证。为此，公司应当强化内部监督制度，由审计委员会和内部审计机构全权负责内部控制的监督检查，合理保证内部控制目标的实现；审计委员会和内部审计机构在内部监督中发现重大问题，有权直接向董事会和监事会报告。要求：根据《企业内部控制基本规范》的要求，分析、判断该公司董事会会议形成的上述决议中有哪些不当之处，并简要说明理由。
某公司按照财政部、证监会、审计署、银监会和保监会等五部委发布的《企业内部控制基本规范》的要求，建立并实施本公司的内部控制制度。该公司为此召开了董事会全体会议，就内部控制相关重大问题形成决议。摘要如下：
（1）控制目标。会议首先确定了公司内部控制的目标是要切实做到经营管理合法合规、资
产安全，严格按照法律法规及相关监管要求开展经营活动，确保公司经营管理过程不存在任何风险。
（2）内部环境。内部环境是建立和实施内部控制的基础。会议一致通过了优化内部环境的
决议，包括：严格规范公司治理结构，各类业务事项均应提交董事会或股东大会审核批准；调整机构设置和权责分配，做到所有不相容岗位或职务严格分离、相互制约、相互监督；完善人力资源政策，建立优胜劣汰机制，同时注重就业和员工权益保护，认真履行社会责任，加强企业文化建设，倡导诚实守信、爱岗敬业，开拓创新和团队协作精神。
（3）风险评估。会议决定成立专门的风险评估机构，围绕内部控制目标，定期或不定期对内部环境、业务流程等进行全面评估，准确识别公司面临的内外部风险，根据风险发生的可能性和影响程度进行排序，采取相应的风险应对策略。
（4）控制活动。会议明确了公司应从以下三个方面强化控制措施：一是实施全面预算管理，
将各类业务事项均纳入预算控制；二是将控制措施“嵌入“信息系统中，通过现代化手段实现自动控制；三是完善合同管理制度，所有对外发生的经济行为均应签订书面合同。
（5）信息与沟通。会议要求公司完善信息与沟通制度。及时收集、整理与内部控制相关的
内外部信息，促进信息在企业内部各层级之间，企业与外部有关方面之间的有效沟通与反馈；同时建立反舞弊机制，实施举报投诉制度和举报人保护制度，及时传达至全体中层以上员工。确保举报、投诉成为公司有效掌握信息的重要途径。
（6）内部监督。会议强调，内部监督是防止内部控制流于形式的重要保证。为此，公司应当强化内部监督制度，由审计委员会和内部审计机构全权负责内部控制的监督检查，合理保证内部控制目标的实现；审计委员会和内部审计机构在内部监督中发现重大问题，有权直接向董事会和监事会报告。
要求：
（1）控制目标。会议首先确定了公司内部控制的目标是要切实做到经营管理合法合规、资
产安全，严格按照法律法规及相关监管要求开展经营活动，确保公司经营管理过程不存在任何风险。
（2）内部环境。内部环境是建立和实施内部控制的基础。会议一致通过了优化内部环境的
决议，包括：严格规范公司治理结构，各类业务事项均应提交董事会或股东大会审核批准；调整机构设置和权责分配，做到所有不相容岗位或职务严格分离、相互制约、相互监督；完善人力资源政策，建立优胜劣汰机制，同时注重就业和员工权益保护，认真履行社会责任，加强企业文化建设，倡导诚实守信、爱岗敬业，开拓创新和团队协作精神。
（3）风险评估。会议决定成立专门的风险评估机构，围绕内部控制目标，定期或不定期对内部环境、业务流程等进行全面评估，准确识别公司面临的内外部风险，根据风险发生的可能性和影响程度进行排序，采取相应的风险应对策略。
（4）控制活动。会议明确了公司应从以下三个方面强化控制措施：一是实施全面预算管理，
将各类业务事项均纳入预算控制；二是将控制措施“嵌入“信息系统中，通过现代化手段实现自动控制；三是完善合同管理制度，所有对外发生的经济行为均应签订书面合同。
（5）信息与沟通。会议要求公司完善信息与沟通制度。及时收集、整理与内部控制相关的
内外部信息，促进信息在企业内部各层级之间，企业与外部有关方面之间的有效沟通与反馈；同时建立反舞弊机制，实施举报投诉制度和举报人保护制度，及时传达至全体中层以上员工。确保举报、投诉成为公司有效掌握信息的重要途径。
（6）内部监督。会议强调，内部监督是防止内部控制流于形式的重要保证。为此，公司应当强化内部监督制度，由审计委员会和内部审计机构全权负责内部控制的监督检查，合理保证内部控制目标的实现；审计委员会和内部审计机构在内部监督中发现重大问题，有权直接向董事会和监事会报告。
要求：
根据《企业内部控制基本规范》的要求，分析、判断该公司董事会会议形成的上述决议中有哪些不当之处，并简要说明理由。
参考解析
解析：1.控制目标方面：
（1）内部控制目标定位于保证经营管理合法合规、资产安全的观点不恰当。
理由：内部控制目标不仅包括合理保证经营合法合规、资产安全，还包括财务报告及相关信息真实完整目标、经营效率和效果目标、促进实现发展战略的目标。
（2）确保公司经营管理过程不存在任何风险的观点不恰当。
理由：内部控制的任务是将风险控制在可承受度范围内。
或：内部控制不能完全消除公司面临的全部风险。
2.内部环境方面：
（1）各类业务事项均应提交董事会或股东大会审核批准的观点不恰当。
理由：各类业务事项应按规定的权限和程序进行审核批准。
或：重要业务事项才需提交董事会或股东大会审核批准。
（2）所有不相容岗位或职务严格分离的观点不恰当。
理由：不符合成本效益原则。
或：受公司规模、业务特点等因素影响，无法对不相容岗位或职务实现有效分离的，可不予分离。
3.控制活动方面：
（1）将各类业务事项均纳入预算控制的观点不恰当。
理由：预算控制措施不适用于不能量化的业务事项。
（2）所有对外发生的经济行为均须签订书面合同的观点不恰当。
理由：不符合成本效益原则。
或：对于零星、即时清结等交易行为，可不签订书面合同。
或：不符合重要性原则。
4.信息与沟通方面：
举报投诉制度和举报人保护制度仅传达至全体中层以上员工的观点不恰当。
理由：举报投诉制度和举报人保护制度应传达至公司全体员工。
5.内部监督方面：
审计委员会和内部审计机构全权负责内部控制监督检查的观点不恰当。
理由：董事会负责内部控制的建立和有效实施；除内部审计机构之外，经理层及公司其他内部机构在内部监督中也须承担相应的职责。
（1）内部控制目标定位于保证经营管理合法合规、资产安全的观点不恰当。
理由：内部控制目标不仅包括合理保证经营合法合规、资产安全，还包括财务报告及相关信息真实完整目标、经营效率和效果目标、促进实现发展战略的目标。
（2）确保公司经营管理过程不存在任何风险的观点不恰当。
理由：内部控制的任务是将风险控制在可承受度范围内。
或：内部控制不能完全消除公司面临的全部风险。
2.内部环境方面：
（1）各类业务事项均应提交董事会或股东大会审核批准的观点不恰当。
理由：各类业务事项应按规定的权限和程序进行审核批准。
或：重要业务事项才需提交董事会或股东大会审核批准。
（2）所有不相容岗位或职务严格分离的观点不恰当。
理由：不符合成本效益原则。
或：受公司规模、业务特点等因素影响，无法对不相容岗位或职务实现有效分离的，可不予分离。
3.控制活动方面：
（1）将各类业务事项均纳入预算控制的观点不恰当。
理由：预算控制措施不适用于不能量化的业务事项。
（2）所有对外发生的经济行为均须签订书面合同的观点不恰当。
理由：不符合成本效益原则。
或：对于零星、即时清结等交易行为，可不签订书面合同。
或：不符合重要性原则。
4.信息与沟通方面：
举报投诉制度和举报人保护制度仅传达至全体中层以上员工的观点不恰当。
理由：举报投诉制度和举报人保护制度应传达至公司全体员工。
5.内部监督方面：
审计委员会和内部审计机构全权负责内部控制监督检查的观点不恰当。
理由：董事会负责内部控制的建立和有效实施；除内部审计机构之外，经理层及公司其他内部机构在内部监督中也须承担相应的职责。
相关考题：
案例分析题二(本题13分)2008年5月22日，财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制基本规范》 (以下简称基本规范)，自2009年7月1日起在上市公司范围内施行。2008年6月，A公司(上市公司)召开董事会，研究贯彻执行基本规范事宜．会议责成A公司经理层根据基本规范中关于建立与实施内部控制的五项原则，抓紧拟订本公司实施基本规范的工作方案，报董事会批准后执行．2008年8月，A公司经理层提交了基本规范实施方案，其要点如下：(1)明确控制目标。本公司实施内部控制的目标，是保证经营管理合法合规、资产全完整、财务报告真实可靠、确保聘请会计师事务所进行内部控制审计后获得标准无保留审计意见．(2)优化内部环境。严格按照《公司法》建立规范的公司治理结构，明确董事会、经理层、监事会在决策、执行、监督等方面的职责权限。为此，建议在董事会下增设审计委员会，由总会计师兼任委员会主任；同时，成立本公司内部控制领导小组，由总会计师兼任组长，全权负责本公司内部控制的建立健全和有效实施；在完善公司人力资源政策方面，以业务能力作为选人、用人的决定性标准，培养—支能力过硬的职工队伍．(3)开展风险评估。紧密围绕设定的控制目标，全面系统持续地收集相关信息。结合本公司实际情况，及时进行风险评估．考虑到外部风险的复杂性和多变性，加之本公司风险分析力量不足，拟对外部风险忽略不计，重点识别和分析内部风险，根据定性分析结果，主要采取风险规避策略应对风险。(4)严格控制活动．综合运用手工控制与自动控制、预防性控制与发现性控制相结合的方法，采用相应的控制措施，将风险控制在可承受范围之内．同时，强化绩效考评控制，将全体员工实施内部控制的情况作为绩效考评的参考指标。(5)加强信息沟通．建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通。充分发挥信息技术在信息与沟通中的作用，只要将单一的会计电算化向全面ERP管理系统转化，将控制流程“固化”在信息系统之中，就能杜绝错误和舞弊现象发生。(6)强化内部监督.研究制定内部控制监督制度，规范内部监督的程序、方法和要求．突出内部监督重点，主要将与财务会计工作密切相关的业务环节和控制流程纳入滥督范围。增强监督检查的针对性，把开展专项监督摆在首要位置。重点监督内部控制的运行缺陷，提高内部控制的执行力。为了协调好内部监督与外部审计的关系，建议聘请与本公司合作关系较好的某会计师事务所为建立健全内部控制提供智力支持和咨询服务，并聘请该事务所开展内部控制审计．要求；从内部控制理论和方法角度，指出A公司经理层提交的基本规范实施方案各要点中的不当之处，并简要说明理由．
为了促进企业建立、实施和评价内部控制,规范会计师事务所内部控制审计行为,根据国家有关法律法规和《企业内部控制基本规范》(财会〔2008〕7号),财政部会同()制定了《企业内部控制应用指引第1号——组织架构》等18项应用指引。 A、证监会B、审计署C、银监会D、保监会
五部委《企业内部控制基本规范》将（）的目标确定为“合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。”A.内部控制B.合法合规C.内部稽核D.公司治理
甲公司是国内一家生产和销售家用电器的上市公司，成立于2005年10月。2012年，甲公司根据财政部、证监会、审计署、银监会和保监会等五部委发布的《企业内部控制基本规范》的要求，围绕内部控制五要素全面启动内部控制体系建设。2012年2月，甲公司召开董事会全体会议，就内部控制相关重大问题形成决议。有关工作要点如下：（1）控制目标。会议首先确定了公司内部控制的目标是切实做到经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。其中，合法合规、资产安全、财务报告及相关信息真实完整是基础目标，提高经营效率、效果和促进实现发展战略是终极目标。（2）内部环境。内部环境是公司建立与实施内部控制的重要环节，首先建立健康有序的公司法人治理结构，推行独立董事制度，充分发挥董事会、独立董事、审计委员会的各项职能；其次通过合理的激励机制使得公司核心人员以及员工的成长行为规范化和长期化，让所有员工都能够掌握公司的长远发展战略以及关注公司的可持续发展。公司将致力于倡导及维护诚信文化，高度重视职业道德，严格遵守相关法律法规。由于监事不参与公司的生产经营，所以不需要为公司塑造良好的企业文化而出力。（3）风险评估。近年来，我国自然灾害事件频发，可能影响某一业务环节的正常运作，公司应该建立自然灾害应对管理机制，如计提自然灾害备用金。为了防止其他厂商利用各种手段不正当使用公司的知识产权，甲公司采取了严格的信息安全措施全方位地保护知识产权。（4）控制活动。①关于发展战略控制。公司董事会下设战略委员会，负责发展战略规划管理，形成发展战略建议方案。董事会严格审议战略委员会提交的发展战略方案，重点关注风险性、竞争性和全面性。②关于人力资源控制。内部控制建设以人为本，为了解决内部控制专业人才紧缺的情况，公司将从财务、审计等部门有计划地培养内部控制专业人才。③关于采购业务控制。公司的材料采购需要经授权批准后方可进行。采购部根据经批准的请购单发出订购单。货物运达后，验收部根据订购单的要求验收货物，并编制一式多联的未连续编号的验收单。仓库根据验收单验收货物，在验收单上签字后，将货物移入仓库加以保管。（5）信息与沟通。公司应该在建立管理信息系统和业务信息系统的基础上，应用信息化手段作为内部控制体系建设的工具，充分利用信息系统之间的可集成性，将内部控制融入公司的经营管理和业务流程中，进而提高内部控制体系建设的效率和效果。（6）内部监督。内部审计部门经董事会授权负责开展内部控制监督与评价工作，本着实事求是的原则，对内部控制的建立与实施情况进行监督检查。对于发现的所有缺陷，均直接向董事会、审计委员会、监事会报告。假定不考虑其他因素。?、根据《企业内部控制基本规范》及其配套指引等有关规定的要求，逐项判断资料（1）、（2）、（4）—（6）是否存在不当之处；若存在不当之处，请指出，并分别说明理由。?、根据资料（3），指出甲公司为应对各项风险所采取的风险应对策略（写出细分类型）。
甲公司为一家主要从事全方位 IT 服务在境内外同时上市的公司，为认真贯彻落实财政部等五部委发布的《企业内部控制基本规范》及《企业内部控制配套指引》的要求，2017 年末召开内部控制体系建设专题会议，部署实施企业内部控制体系建设。在专题会议上，相关参会人员发言要点如下：董事长：针对目前上市公司频频曝光财务造假案件，提出 2017 年度公司内部控制的目标是绝对保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，把促进企业实现发展战略作为终极目标。总经理：为确保公司内部控制体系建设工作顺利开展，董事会应下设审计委员会，审计委员会主席由独立董事担任，并向董事会负责，对董事会建立与实施内部控制进行监督；监事会对经理层设计和实施内部控制进行监督。财务总监：公司应该优化内部环境，严格规范公司治理结构，公司的重大事项决策、重要项目安排、重要人事任免及大额资金支付均由董事长审核批准。投资总监：考虑到本行业投资环境的特殊性，投资机会稍纵即逝，繁杂的投资控制程序可能降低决策效率，导致投资机会丧失。建议简化投资决策审批程序，重大投资项目经投资部论证并直接报董事长审批后即可实施。审计委员会主席：董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并对本公司内部控制有效性负全责。审计部具体组织实施内部控制评价工作，拟订评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内部控制自查工作。内审总监：内部控制评价是实施内部控制的重要环节。应当制订科学的内部控制评价方案，对公司经营面临的所有风险和所有业务单位、经济事项进行全面测试和评价。内部控制评价方案报总经理办公会批准后实施。签字注册会计师：我们负责对本公司内部控制有效性进行审计，鉴于本公司依据《企业内部控制基本规范》及相关配套指引已建立内部控制体系并取得较好效果，内部控制审计自 2018 年起，重点审计本公司内部控制评价的范围、内容、程序和方法等，并出具相关审计意见。要求：根据《企业内部控制基本规范》、《企业内部控制配套指引》和《企业内部控制审计指引》，逐项分析判断上述参会成员的发言存在哪些不当之处，并逐项简要说明理由。
某公司董事会会议一致通过了优化内部环境的决议，包括：严格规范公司治理结构，各类业务事项均应提交董事会或股东大会审核批准；调整机构设置和权责分配，做到所有不相容岗位或职务严格分离、相互制约、相互监督；完善人力资源政策，建立优胜劣汰机制，同时注重就业和员工权益保护，认真履行社会责任，加强企业文化建设，倡导诚实守信、爱岗敬业，开拓创新和团队协作精神。要求：根据《企业内部控制基本规范》及其配套指引，指出董事会会议提出优化内部环境的决议有哪些不当之处，并简要说明理由。
为认真贯彻落实财政部等五部委发布的《企业内部控制基本规范》及《企业内部控制配套指引》的要求，在境内外同时上市的 A 股份有限公司于 2010 年末召开内部控制体系建设专题会议，部署实施企业内部控制体系建设。在专题会议上，公司管理层成员发言要点如下：董事长：内部控制对于提升企业内部管理水平和风险防范能力、促进企业持续健康发展意义重大。本公司作为首批实施内部控制规范的企业，应当树立强烈的责任感和使命感。请在座各位务必高度重视，将实现企业经济效益最大化作为内部控制体系建设的唯一目标，全力做好相关工作。总经理：为确保公司内部控制体系建设工作顺利开展，有必要成立内部控制领导小组，建议由董事长任组长，本人担任副组长，管理层其他成员任组员，授权财务部负责内部控制体系建立与实施的全部工作。财务总监：随着多元化战略的成功实施，本公司业务已涵盖制造、能源、金融、房地产四大板块。建议根据财政部等五部委发布的 18 项应用指引，将上述四大业务板块已有的管理制度与18 项应用指引逐一对标，满足相应的控制要求。鉴于公司经营管理任务繁重，对 18 项应用指引没有涵盖的业务不纳入公司内部控制体系建设范畴。投资总监：财政部等五部委发布的内部控制规范体系对企业投资行为作了严格规范。但考虑到本行业投资环境的特殊性，投资机会稍纵即逝，繁杂的投资控制程序可能降低决策效率，导致投资机会丧失。建议简化投资决策审批程序，重大投资项目经投资部论证并直接报董事长审批后即可实施。审计委员会主席：根据监管部门要求，经理层应出具内部控制自我评价报告并聘请会计师事务所对内部控制的有效性进行审计。鉴于负责公司财务报表审计的会计师事务所熟悉本公司业务流程，且具备良好的专业能力，可以考虑将内部控制咨询和内部控制审计工作一并委托该所完成。内审总监：内部控制评价是实施内部控制的重要环节。应当制定科学的内部控制评价方案，对公司经营面临的所有风险和所有业务单位、经济事项进行全面测试和评价。内部控制评价方案报总经理办公会批准后实施。要求：根据《企业内部控制基本规范》和《企业内部控制配套指引》，逐项分析判断 A 股份有限公司管理层上述成员的发言存在哪些不当之处，并逐项简要说明理由。
某公司按照财政部、证监会和审计署等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，建立并实施本公司的内部控制制度。该公司为此召开了董事会全体会议，就内部控制相关重大问题形成决议。关于控制目标摘要如下：会议首先确定了公司内部控制的目标是要切实做到经营管理合法合规、资产安全，严格按照法律法规及相关监管要求开展经营活动，确保公司经营管理过程不存在任何风险。要求：根据《企业内部控制基本规范》及其配套指引的要求，分析、判断该公司董事会会议形成的决议中，关于控制目标有哪些不当之处，并简要说明理由。
2008 年 5 月 22 日，财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制基本规范》(以下简称基本规范)，自 2009 年 7 月 1 日起在上市公司范围内施行。2008年 6 月，A 公司(上市公司)召开董事会，研究贯彻执行基本规范事宜。会议责成 A 公司经理层根据基本规范中关于建立与实施内部控制的五项原则，抓紧拟订本公司实施基本规范的工作方案，报董事会批准后执行。2008 年 8 月，A 公司经理层提交了基本规范实施方案，其要点如下：(1)明确控制目标，本公司实施内部控制的目标，是保证经营管理合法合规、资产安全完整、财务报告真实可靠，确保聘请会计师事务所进行内部控制审计后获得标准无保留审计意见。(2)优化内部环境，严格按照《公司法》建立规范的公司治理结构，明确董事会、经理层、监事会在决策、执行、监督等方面的职责权限。为此，建议在董事会下增设审计委员会，由总会计师兼任委员会主任;同时，成立本公司内部控制领导小组，由总会计师兼任组长，全权负责本公司内部控制的建设健全和有效实施;在完善公司人力资源政策方面，以业务能力作为选人、用人的决定性标准，培养一支能力过硬的职工队伍。(3)开展风险评估。紧密围绕设定的控制目标，全面系统持续地收集相关信息，结合本公司实际情况，及时进行风险评估。考虑到外部风险的复杂性和多变性，加之本公司风险分析力量不足，拟对外部风险忽略不计，重点识别和分析内部风险，根据定性分析结果，主要采取风险规避策略应对风险。(4)严格控制活动，综合运用手工控制与自动控制、预防性控制与发现性控制相结合的方法，采用相应的控制措施。将风险控制在可承受范围之内。同时，强化绩效考评控制，将全体员工实施内部控制的情况作为绩效考评的参考指标。(5)加强信息沟通，建立信息与沟通制度。明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通。充分发挥信息技术在信息与沟通中的作用。只要将单一的会计电算化向全面 ERP 管理系统转化，将控制流程“固化”在信息系统之中，就能杜绝错误和舞弊现象发生。(6)强化内部监督。研究制定内部控制监督制度，规范内部监督的程序、方法和要求。突出内部监督重点。主要将与财务会计工作密切相关的业务环节和控制流程纳入监督范围。增强监督检查的针对性，把开展专项监督摆在首要位置。重点监督内部控制的运行缺陷，提高内部控制的执行力。为了协调好内部监督与外部审计的关系，建议聘请与本公司合作关系较好的某会计师事务所为建立健全内部控制提供智力支持和咨询服务。并聘请该事务所开展内部控制审计。要求：从内部控制理论和方法角度，指出 A 公司经理层提交的基本规范实施方案各要点中的不当之处，并简要说明理由。
2008年5月22日，财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制基本规范》（以下简称基本规范），自2009年7月1日起在上市公司范围内施行。2008年6月，A公司（上市公司）召开董事会，研究贯彻执行基本规范事宜。会议责成A公司经理层根据基本规范中关于建立与实施内部控制的五项原则，抓紧拟订本公司实施基本规范的工作方案，报董事会批准后执行。2008年8月，A公司经理层提交了基本规范实施方案，其要点如下：（1）明确控制目标，本公司实施内部控制的目标，是保证经营管理合法合规、资产安全完整、财务报告真实可靠，确保聘请会计师事务所进行内部控制审计后获得标准无保留审计意见。（2）优化内部环境，严格按照《公司法》建立规范的公司治理结构，明确董事会、经理层、监事会在决策、执行、监督等方面的职责权限。为此，建议在董事会下增设审计委员会，由总会计师兼任委员会主任；同时，成立本公司内部控制领导小组，由总会计师兼任组长，全权负责本公司内部控制的建立健全和有效实施；在完善公司人力资源政策方面，以业务能力作为选人、用人的决定性标准，培养一支能力过硬的职工队伍。（3）开展风险评估。紧密围绕设定的控制目标，全面系统持续地收集相关信息，结合本公司实际情况，及时进行风险评估。考虑到外部风险的复杂性和多变性，加之本公司风险分析力量不足，拟对外部风险忽略不计、重点识别和分析内部风险，根据定性分析结果，主要采取风险规避策略应对风险。（4）严格控制活动，综合运用手工控制与自动控制、预防性控制与发现性控制相结合的方法，采用相应的控制措施。将风险控制在可承受范围之内。同时，强化绩效考评控制，将全体员工实施内部控制的情况作为绩效考评的参考指标。（5）加强信息沟通，建立信息与沟通制度。明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通。充分发挥信息技术在信息与沟通中的作用。只要将单一的会计电算化向全面ERP管理系统转化，将控制流程“固化”在信息系统之中，就能杜绝错误和舞弊现象发生。（6）强化内部监督。研究制定内部控制监督制度，规范内部监督的程序、方法和要求。突出内部监督重点。主要将与财务会计工作密切相关的业务环节和控制流程纳入监督范围。增强监督检查的针对性，把开展专项监督摆在首要位置。重点监督内部控制的运行缺陷，提高内部控制的执行力。为了协调好内部监督与外部审计的关系，建议聘请与本公司合作关系较好的某会计师事务所为建立健全内部控制提供智力支持和咨询服务。并聘请该事务所开展内部控制审计。要求：根据《企业内部控制基本规范》指出A公司经理层提交的基本规范实施方案各要点中的不当之处，并简要说明理由。
天之蓝公司 2017 年按照《企业内部控制基本规范》的要求，建立并实施公司的内部控制制度。该公司为此召开了董事会全体会议，围绕内部控制的目标和五大要素进行了深刻讨论，并就内部控制相关重大问题形成决议，会议纪要如下：(1)控制目标。会议首先确定了公司内部控制的目标是切实做到经营管理合法合规、资产安全，严格按照法律法规及相关监管要求开展经营活动，确保公司经营管理过程不存在任何风险。(2)内部环境。内部环境是建立和实施内部控制的基础。会议一致通过了优化内部环境的决议，包括：严格规范公司治理结构，各类业务事项均应提交董事会或股东大会审核批准；调整机构设置和权责分配，做到所有不相容岗位或职务严格分离、相互制约、相互监督；完善人力资源政策，建立优胜劣汰机制，同时注重就业和员工权益保护；认真履行社会责任；加强企业文化建设，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神。(3)风险评估。会议决定成立专门的风险评估机构，围绕内部控制目标，定期或不定期对内部环境、业务流程等进行全面评估，准确识别公司面临的内外部风险，根据风险发生的可能性和影响程度进行排序，采取相应的风险应对策略。(4)控制活动。会议明确了公司应从以下三个方面强化控制措施：一是实施全面预算管理，将各类业务事项均纳入预算控制；二是将控制措施“嵌入”信息系统中，通过现代化手段实现自动控制；三是完善合同管理制度，所有对外发生的经济行为均应签订书面合同。(5)信息与沟通。会议要求公司完善信息与沟通制度，及时收集、整理与内部控制相关的内外部信息，促进信息在企业内部各层级之间、企业与外部有关方面之间的有效沟通与反馈；同时建立反舞弊机制，实施举报投诉制度和举报人保护制度，及时传达至全体中层以上员工。确保举报、投诉成为公司有效掌握信息的重要途径。(6)内部监督。会议强调，内部监督是防止内部控制流于形式的重要保证。为此，公司应当强化内部监督制度，由审计委员会和内部审计机构全权负责内部控制的监督检查，合理保证内部控制目标的实现；审计委员会和内部审计机构在内部监督中发现重大问题，有权直接向董事会和监事会报告。要求：根据《企业内部控制基本规范》的要求，分析、判断该公司董事会会议形成的上述决议中有哪些不当之处，并简要说明理由。
海星保险公司一直很重视内部控制，全面系统持续地收集相关信息，准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度，并且根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。根据我国《企业内部控制基本规范》，该公司的上述做法涉及的内部控制要素有（ ）。A.内部环境B.风险评估C.信息与沟通D.控制活动
S公司按照财政部、证监会、审计署、银监会和保监会等五部委发布的《企业内部控制基本规范》的要求，建立并实施本公司的内部控制制度。该公司为此召开了董事会全体会议，就内部控制相关重大问题形成决议。部分内容如下： （1）控制目标。会议首先确定了公司内部控制的目标是合理保证经营管理合法合规、资产安全完整、财务报告真实完整，确保聘请会计师事务所进行内部控制审计后获得标准无保留审计意见。 （2）内部环境。会议一致通过了优化内部环境的决议，其中包括：严格规范公司治理结构；调整机构设置和权责分配；完善人力资源政策，建立优胜劣汰机制，同时注重就业和员工权益保护，认真履行社会责任；加强企业文化建设，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，强调公司董事应在企业文化建设中发挥主导作用。 （3）风险评估。会议决定成立专门的风险评估机构，围绕内部控制目标，定期或不定期对内部环境、业务流程等进行全面评估，准确识别公司面临的内部风险，根据风险发生的可能性和影响程度进行排序，采取相应的风险应对策略，对于外部风险无须关注。 （4）控制活动。会议明确了公司应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。具体包括：一是做到不相容岗位或职务严格分离、相互制约、相互监督；二是加强授权审批控制，对于所有的业务和事项，应当实行集体决策审批或者联签制度。 要求：根据《企业内部控制基本规范》的要求，分析、判断该公司董事会会议形成的上述决议存在哪些不当之处，并简要说明理由。
2017年6月，A公司（上市公司）召开董事会，研究贯彻执行《企业内部控制基本规范》事宜。会议安排A公司经营管理层根据《企业内部控制基本规范》要求，抓紧拟定实施方案，报董事会批准后执行。2017年8月，A公司经营管理层提交了起草的实施方案，内容节选如下：（1）明确控制目标。本公司实施内部控制的目标，是保证经营管理合法合规、资产安全完整、财务报告真实可靠，确保聘请会计师事务所进行内部控制审计后获得标准无保留审计意见。（2）优化内部环境。严格按照《公司法》建立规范的公司治理结构，明确董事会、经理层、监事会在决策、执行、监督等方面的职责权限。为此，建议在董事会下增设审计委员会，由总会计师兼任审计委员会主任；同时，成立本公司内部控制领导小组，由总会计师兼任组长，全权负责本公司内部控制的建立健全和有效实施；在完善公司人力资源政策方面，以业务能力作为选人、用人的决定性标准，培养一支能力过硬的职工队伍。（3）开展风险评估。紧密围绕设定的控制目标，全面系统持续地收集相关信息，结合本公司实际情况，及时进行风险评估。考虑到外部风险的复杂性和多变性，加之本公司风险分析力量不足，拟对外部风险忽略不计，重点识别和分析内部风险，根据定性分析结果，主要采取风险规避策略应对风险。要求：根据《企业内部控制基本规范》，指出A公司经营管理层起草的内部控制实施方案各点存在的不妥之处，并简要说明理由。
力帆科技董事会认识到公司的内部经营管理水平和风险防范能力对企业稳健发展的重要性，于是对公司内部控制进行了梳理和规范，拟实施的完善措施摘要如下： (1)根据《公司章程》及相关法律法规的要求，建立股东大会、监事会等规范的公司治理结构，指定相关议事规则，并明确由公司的内部审计部门负责内部控制的建立健全和有效实施。 (2)公司定期对网络数据备份程序、用户认证程序以及系统安全防护等各项内部控制的有效性进行自我评价，编制内部控制自我评价报告。 (3)建立有效的沟通机制，明确活跃用户及平均在线人数等相关信息的收集、处理和传递程序，能够实时了解战略目标的实施情况并及时沟通反馈。 (4)完善财务会计系统，规范会计凭证、会计账簿和财务会计报告的处理程序，明确会计记录人员负有保管实物资产的职责，确保账实相符、会计资料真实和完整。 (5)明确授权批准的范围、权限、程序、责任等相关内容，各级人员必须在授权范围内行使相应职权，重大的交易业务必须交由董事长审批决策。 (6)建立有效机制以及时发现和识别与实现控制目标相关的内部风险和外部风险，并确定相应的风险承受度。 2010年，财政部发布实施企业内部控制规范体系。根据《企业内部控制基本规范》和《企业内部控制配套指引》等文件，力帆科技识别并纠正了上述内部控制中的不当之处。 要求： (1)指出力帆科技拟实施的6项完善企业内部控制的措施分别属于我国内部控制五大要素中的哪个要素； (2)根据我国《企业内部控制基本规范》逐项分析上述各项措施是否恰当，如果存在不当之处，简要说明理由。
2008年6月，财政部会同证监会、审计署、银监会、保监会指定并印发《企业内部控制基本规范》，要求企业建立内部控制体系时应符合以下（）目标。A、保证企业经营管理合法合规B、资产安全、财务报告及相关信息真实完整C、提高经营效率和效果D、促进企业实现发展战略
多选题我国《企业内部控制基本规范》中对董事会作出的要求有（）A总会计师（财务总监）对财务报告真实可靠、资产安全完整负责，并负责相关内部控制制度建立与有效运行B加强内部审计监督是营造守法、公平、正直的内部环境的重要保证C董事长对本*公司内部控制的建立健全和有效实施负责D经理（或总裁、厂长）负责公司内部控制日常运行
单选题2008年5月22日，财政部会同证监会、审计署、银监会、保监会制定并印发《企业内部控制基本规范》，要求企业建立内部控制体系时应符合的目标不包括（）A合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整B提高经营效率和效果C促进企业实现发展战略D有效支持企业职能部门的运作
单选题当前，中国企业都需要按照财政部、银监会、证监会、保监会、审计署等五部委共同发布的《企业内部控制基本规范》和《企业内部控制配套指引》来规范内部控制，银行及集团财务公司等非银行类金融机构参照（）执行。A《银行内部控制指引》B《有效银行监管的核心原则》C《信用风险管理原则》D《加强银行公司治理的原则》
多选题2008年6月，财政部会同证监会、审计署、银监会、保监会制定并印发《企业内部控制基本规范》，要求企业建立内部控制体系时应符合的目标有（ ）。A合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整B提高经营效率和效果C促进企业实现发展战略D有效支持企业职能部门的运作
多选题2008年6月，财政部会同证监会、审计署、银监会、保监会指定并印发《企业内部控制基本规范》，要求企业建立内部控制体系时应符合以下（）目标。A保证企业经营管理合法合规B资产安全、财务报告及相关信息真实完整C提高经营效率和效果D促进企业实现发展战略
多选题自我国颁布《企业内部控制基本规范》后，甲集团公司决定按照该规范要求在集团进行内部控制建设和实施，切实提升管理水平和风险防范能力。甲集团于20××年12月26日召开了由集团领导班子成员参加的内部控制高层会议，讨论通过了相关决议。下列选项表明了集团主要领导班子成员的看法，其中不当的有（ ）。A内部控制可以杜绝财务欺诈、串通舞弊、违法违纪等现象B内部控制由企业董事会实施C内部控制主要关注企业内部风险D企业需要对内部控制进行自我评价
多选题2008年6月28日，财政部会同证监会、审计署、银监会、保监会制定并印发《企业内部控制基本规范》，要求企业建立内部控制体系时应符合以下目标（ ）A保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整B提高经营效率和效果C促进企业实现发展战略D有效支持企业职能部门的运作