甲公司是一家在上海证券交易所挂牌上市的服装生产制造企业。为认真贯彻落实财政部等五部委发布的《企业内部控制基本规范》及《企业内部控制配套指引》的要求，甲公司于2014年末召开内部控制体系建设专题会议。在专题会议上，公司各管理层成员发言要点如下： （1）董事长：董事会对内部控制的建立健全和有效实施负全责，定期召开董事会议，商讨内部控制建设中的重大问题并作出决策。通过实施内部控制规范体系，进一步提升公司治理水平和风险防范能力，以遵循我国的法律法规为内控终极目标。 （2）采购部经理：公司的资金活动贯穿于生产经营的

甲公司为一家非国有控股主板上市公司，自2013年1月1日起实施《企业内部控制基本规范》及其配套指引。甲公司就此制定了内部控制规范体系实施工作方案。该方案要点如下：
　　（1）工作目标。通过实施内部控制规范体系，进一步提升公司治理水平和风险管控能力，合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。
　　（2）组织领导。董事会对内部控制的建立健全和有效实施负责，对内部控制建设中的重大问题作出决策。经理层负责组织领导公司内部控制的日常运行，确定公司最大风险承受度，并对职能部门和业务单元实施内部控制体系进行指导。公司设置内部控制专职机构，负责制定内部控制手册并经批准后组织落实。
　　（3）工作安排。内部控制规范体系建设工作分阶段进行：第一阶段，梳理业务流程，公司严格按照《企业内部控制基本规范》及其配套指引的要求进行“对标”，认真梳理现行管理制度和业务流程；对配套指引未涵盖的业务领域，不纳入本公司实施内部控制规范体系的范围，不再进行相关管理制度和业务流程梳理。
　　第二阶段，开展风险评估。公司根据战略规划和发展目标，组织开展风险评估工作，识别和分析经营管理过程中的各种内部风险，制定风险应对策略并实施相应的控制活动。第三阶段，组织内部控制试运行。公司通过深入宣传和加强培训等手段，在全公司范围内组织开展内部控制试运行工作。第四阶段，在内部控制正式运行的基础上，开展内部控制自我评价。
　　（4）控制重点。公司根据业务特点和发展实际，在梳理业务流程和开展风险评估的基础上，拟重点对研发业务、资金活动和合同管理，有针对性地实施控制。一是规范研发项目审批流程，重大研发项目由总经理办公会审议通过后实施。
　　二是严格对现金和银行存款的管理，指定一人对办理资金业务的相关印章和票据进行集中管理。三是加强合同纠纷管理，合同纠纷协商一致的，应与对方当事人签订书面协议；合同纠纷经协商无法解决的，应根据合同约定选择仲裁或诉讼方式解决。
　　（5）自我评价。公司授权内部审计部门作为内部控制评价部门，负责内部控制评价的具体组织实施工作。内部审计部门根据公司实际情况和管理要求，制定科学合理的评价工作方案，报经理层批准后实施。
　　（6）外部审计。公司拟聘用A会计师事务所为公司2013年内部控制自我评价工作提供咨询服务；同时，委托该会计事务所提供内部控制审计服务。A会计师事务所的咨询部门和审计部门相互独立，各自提供服务，人员不交叉混用。
　　要求：
　　根据《企业内部控制基本规范》及其配套指引的要求，逐项判断甲公司（1）至（6）项内容是否存在不当之处；对存在不当之处的，分别指出不当之处，并分别说明理由。

甲公司为一家以汽车制造为主业的大型国有控股上市公司。甲公司于2018年6月30日召开董事会，就下一阶段“走出去”、大力开拓海外市场的有关改革措施作出如下决议……在开拓海外市场的同时，不断夯实内部管理。进一步强化审计委员会和内部审计机构的职能作用，审计委员会2/3以上成员由执行董事兼任。
　　要求：根据财政部、证监会、审计署、银监会、保监会联合发布的《企业内部控制基本规范》和《企业内部控制配套指引》，识别甲公司董事会决议中改革措施所面临的主要风险；同时，针对识别出的主要风险，设计相应的控制措施。

为认真贯彻落实财政部等五部委发布的《企业内部控制基本规范》及《企业内部控制配套指引》的要求，在境内外同时上市的 A 股份有限公司于 2010 年末召开内部控制体系建设专题会议，部署实施企业内部控制体系建设。在专题会议上，公司管理层成员发言要点如下：
董事长：内部控制对于提升企业内部管理水平和风险防范能力、促进企业持续健康发展意义重大。本公司作为首批实施内部控制规范的企业，应当树立强烈的责任感和使命感。请在座各位务必高度重视，将实现企业经济效益最大化作为内部控制体系建设的唯一目标，全力做好相关工作。
总经理：为确保公司内部控制体系建设工作顺利开展，有必要成立内部控制领导小组，建议由董事长任组长，本人担任副组长，管理层其他成员任组员，授权财务部负责内部控制体系建立与实施的全部工作。
财务总监：随着多元化战略的成功实施，本公司业务已涵盖制造、能源、金融、房地产四大板块。建议根据财政部等五部委发布的 18 项应用指引，将上述四大业务板块已有的管理制度与18 项应用指引逐一对标，满足相应的控制要求。鉴于公司经营管理任务繁重，对 18 项应用指引没有涵盖的业务不纳入公司内部控制体系建设范畴。
投资总监：财政部等五部委发布的内部控制规范体系对企业投资行为作了严格规范。但考虑到本行业投资环境的特殊性，投资机会稍纵即逝，繁杂的投资控制程序可能降低决策效率，导致投资机会丧失。建议简化投资决策审批程序，重大投资项目经投资部论证并直接报董事长审批后即可实施。
审计委员会主席：根据监管部门要求，经理层应出具内部控制自我评价报告并聘请会计师事务所对内部控制的有效性进行审计。鉴于负责公司财务报表审计的会计师事务所熟悉本公司业务流程，且具备良好的专业能力，可以考虑将内部控制咨询和内部控制审计工作一并委托该所完成。
内审总监：内部控制评价是实施内部控制的重要环节。应当制定科学的内部控制评价方案，
对公司经营面临的所有风险和所有业务单位、经济事项进行全面测试和评价。内部控制评价方案报总经理办公会批准后实施。
要求：

根据《企业内部控制基本规范》和《企业内部控制配套指引》，逐项分析判断 A 股份有限公司管理层上述成员的发言存在哪些不当之处，并逐项简要说明理由。

某公司按照财政部、证监会和审计署等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，建立并实施本公司的内部控制制度。该公司为此召开了董事会全体会议，就内部控制相关重大问题形成决议。关于控制目标摘要如下：
会议首先确定了公司内部控制的目标是要切实做到经营管理合法合规、资产安全，严格按照法律法规及相关监管要求开展经营活动，确保公司经营管理过程不存在任何风险。
要求：根据《企业内部控制基本规范》及其配套指引的要求，分析、判断该公司董事会会议形成的决议中，关于控制目标有哪些不当之处，并简要说明理由。

董事会对内部控制的建立健全和有效实施负责，对内部控制建设中的重大问题作出决策。经理层负责组织领导公司内部控制的日常运行，确定公司最大风险承受度，并对职能部门和业务单元实施内部控制体系进行指导。公司设置内部控制专职机构，负责制定内部控制手册并经批准后组织落实。

董事会对内部控制的建立健全和有效实施负责，对内部控制建设中的重大问题作出决策。监事会监督内部控制的有效实施。经理层负责组织领导公司内部控制的日常运行，对职能部门和业务单元实施内部控制体系进行指导。公司设置内部控制专职机构，负责制定内部控制手册并经批准后组织落实。

甲公司在董事会下设立了审计委员会，审计委员会负责审查内部控制，监督内部控制的有效实施及内控自我评价等。下列选项中，符合《企业内部控制基本规范》和《企业内部控制配套指引》要求的有（）。

A.甲公司审计委员会的成员全部为非执行董事
B.甲公司审计委员会的职能是监督、评估和复核除内部审计部门之外的所有部门和系统
C.内部控制评价中发现的重大缺陷和重要缺陷的整改方案，向董事会报告，但一般缺陷可视情况决定
D.甲公司审计委员会的职责由董事会确定，审计委员会每年应对其权限及其有效性进行复核

2017年6月，A公司（上市公司）召开董事会，研究贯彻执行《企业内部控制基本规范》事宜。会议安排A公司经营管理层根据《企业内部控制基本规范》要求，抓紧拟定实施方案，报董事会批准后执行。2017年8月，A公司经营管理层提交了起草的实施方案，内容节选如下：
（1）明确控制目标。本公司实施内部控制的目标，是保证经营管理合法合规、资产安全完整、财务报告真实可靠，确保聘请会计师事务所进行内部控制审计后获得标准无保留审计意见。
（2）优化内部环境。严格按照《公司法》建立规范的公司治理结构，明确董事会、经理层、监事会在决策、执行、监督等方面的职责权限。为此，建议在董事会下增设审计委员会，由总会计师兼任审计委员会主任；同时，成立本公司内部控制领导小组，由总会计师兼任组长，全权负责本公司内部控制的建立健全和有效实施；在完善公司人力资源政策方面，以业务能力作为选人、用人的决定性标准，培养一支能力过硬的职工队伍。
（3）开展风险评估。紧密围绕设定的控制目标，全面系统持续地收集相关信息，结合本公司实际情况，及时进行风险评估。考虑到外部风险的复杂性和多变性，加之本公司风险分析力量不足，拟对外部风险忽略不计，重点识别和分析内部风险，根据定性分析结果，主要采取风险规避策略应对风险。
要求：根据《企业内部控制基本规范》，指出A公司经营管理层起草的内部控制实施方案各点存在的不妥之处，并简要说明理由。

为认真贯彻落实财政部等五部委发布的《企业内部控制基本规范》及其配套指引的要求，在境内外同时上市的A股份有限公司于2010年末召开了内部控制体系建设专题会议，部署实施企业内部控制体系建设。在专题会议上，公司管理层成员发言要点如下：
董事长：内部控制对于提升企业内部管理水平和风险防范能力、促进企业持续健康发展意义重大。本公司作为首批实施内部控制规范的企业，应当树立强烈的责任感和使命感。请在座各位务必高度重视，将实现企业经济效益最大化作为内部控制体系建设的唯一目标，全力做好相关工作。
要求：根据《企业内部控制基本规范》及其配套指引，分析判断A股份有限公司董事长发言存在的不当之处，并简要说明理由。

甲公司为一家主要从事全方位 IT 服务在境内外同时上市的公司，为认真贯彻落实财政部等五部委发布的《企业内部控制基本规范》及《企业内部控制配套指引》的要求，2017 年末召开内部控制体系建设专题会议，部署实施企业内部控制体系建设。在专题会议上，相关参会人员发言要点如下：
董事长：针对目前上市公司频频曝光财务造假案件，提出 2017 年度公司内部控制的目标是绝对保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，把促进企业实现发展战略作为终极目标。
总经理：为确保公司内部控制体系建设工作顺利开展，董事会应下设审计委员会，审计委员会主席由独立董事担任，并向董事会负责，对董事会建立与实施内部控制进行监督；监事会对经理层设计和实施内部控制进行监督。
财务总监：公司应该优化内部环境，严格规范公司治理结构，公司的重大事项决策、重要项目安排、重要人事任免及大额资金支付均由董事长审核批准。
投资总监：考虑到本行业投资环境的特殊性，投资机会稍纵即逝，繁杂的投资控制程序可能
降低决策效率，导致投资机会丧失。建议简化投资决策审批程序，重大投资项目经投资部论证并直接报董事长审批后即可实施。
审计委员会主席：董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并对本公司内部控制有效性负全责。审计部具体组织实施内部控制评价工作，拟订评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内部控制自查工作。
内审总监：内部控制评价是实施内部控制的重要环节。应当制订科学的内部控制评价方案，
对公司经营面临的所有风险和所有业务单位、经济事项进行全面测试和评价。内部控制评价方案报总经理办公会批准后实施。
签字注册会计师：我们负责对本公司内部控制有效性进行审计，鉴于本公司依据《企业内部
控制基本规范》及相关配套指引已建立内部控制体系并取得较好效果，内部控制审计自 2018 年起，重点审计本公司内部控制评价的范围、内容、程序和方法等，并出具相关审计意见。
要求：

根据《企业内部控制基本规范》、《企业内部控制配套指引》和《企业内部控制审计指引》，
逐项分析判断上述参会成员的发言存在哪些不当之处，并逐项简要说明理由。

内部控制的组织领导。董事会对内部控制的建立健全和有效实施负责，对内部控制建设中的重大问题作出决策。经理层负责组织领导公司内部控制的日常运行，确定公司最大风险承受度，并对职能部门和业务单元实施内部控制体系进行指导。公司设置内部控制专职机构，负责制定内部控制手册并经批准后组织落实。
　　要求：
　　指出资料中的不当之处，并说明理由。

甲公司系境内外同时上市的公司，其 A 股在上海证券交易所上市。根据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》以及据此修改后的《公司内部控制手册》，甲公司应于 2011 年起实施内部控制评价制度。鉴于本公司在 2008 年 5 月《企业内部控制基本规范》发布后就已经着手建立、完善自身内部控制体系并取得了较好效果，甲公司决定从 2010年开始提前实施内部控制评价制度，并由审计部牵头拟订内部控制评价方案。该方案摘要如下：
（一）关于内部控制评价的组织领导和职责分工
董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并
对本公司内部控制有效性负全责。审计部具体组织实施内部控制评价工作，拟订评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内控自查工作。
（二）关于内部控制评价的内容和方法
内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素展开。
鉴于本公司已按《公司法》和公司章程建立了科学规范的组织架构，组织架构相关内容不再纳入企业层面评价范围。同时，本着重要性原则，在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。在内部控制评价中，可以采用个别访谈、调查问卷、专题讨论、穿行性测试、实地查验、抽样和比较分析等方法。考虑到公司现阶段经营压力较大，为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷法和专题讨论法实施测试和评价。
（三）关于实施现场评价
评价工作组应与被评价单位进行充分沟通，了解被评价单位的基本情况，合理调整已确定的
评价范围、检查重点和抽样数量。评价人员要依据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》实施现场检查测试，按要求填写评价工作底稿，记录测试过程及结果，并对发现的内部控制缺陷进行初步认定。现场评价结束后，评价工作组汇总评价人员的工作底稿，形成现场评价报告。现场评价报告无须和被评价单位沟通，只需评价工作组负责人审核、签字确认后报审计部。审计部应编制内部控制缺陷认定汇总表，对内部控制缺陷进行综合分析和全面复核。
（四）关于内部控制评价报告
审计部在完成现场评价和缺陷汇总、复核后，负责起草内部控制评价报告。评价报告应当包
括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体情况、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况、内部控制有效性的结论等内容。对于重大缺陷及其整改情况，只进行内部通报，不对外披露。内部控制评价报告报董事会审定后对外披露。
（五）关于内部控制审计
聘请某具有证券期货业务资格的大型会计师事务所对本公司内部控制有效性进行审计。鉴于
本公司在 2008 年 5 月《企业内部控制基本规范》发布后就已建立内部控制体系并取得较好效果，内部控制审计自 2010 年起．重点审计本公司内部控制评价的范围、内容、程序和方法等，并出具相关审计意见。
要求：

根据《企业内部控制基本规范》及《企业内部控制配套指引》，逐项判断甲公司内部控制评价方案中的（一）至（五）项内容是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。

甲公司于2019年末召开内部控制体系建设专题会议，部署实施企业内部控制体系建设。在专题会议上，公司管理层成员发言要点如下：
　　董事长：内部控制对于提升企业内部管理水平和风险防范能力、促进企业持续健康发展意义重大。本公司作为首批实施内部控制规范的企业，应当树立强烈的责任感和使命感。请在座各位务必高度重视，将实现企业经济效益最大化作为内部控制体系建设的唯一目标，全力做好相关工作。
　　总经理：为确保公司内部控制体系建设工作顺利开展，有必要成立内部控制领导小组，建议由董事长任组长，本人担任副组长，管理层其他成员任组员，授权财务部负责内部控制体系建立与实施的全部工作。
　　财务总监：建议根据财政部等五部委发布的18项应用指引，将公司已有的管理制度与18项应用指引逐一对标，满足相应的控制要求。鉴于公司经营管理任务繁重，对18项应用指引没有涵盖的业务不纳入公司内部控制体系建设范畴。
　　投资总监：财政部等五部委发布的内部控制规范体系对企业投资行为作了严格规范。但考虑到本行业投资环境的特殊性，投资机会稍纵即逝，繁杂的投资控制程序可能降低决策效率，导致投资机会丧失。建议简化投资决策审批程序，重大投资项目经投资部论证并直接报董事长审批后即可实施。
　　审计委员会主席：根据监管部门要求，经理层应出具内部控制自我评价报告并聘请会计师事务所对内部控制的有效性进行审计。鉴于负责公司财务报表审计的会计师事务所熟悉本公司业务流程，且具备良好的专业能力，可以考虑将内部控制咨询和内部控制审计工作一并委托该所完成。
　　内审总监：内部控制评价是实施内部控制的重要环节。应当制定科学的内部控制评价方案，对公司经营面临的所有风险和所有业务单位、经济事项进行全面测试和评价。内部控制评价方案报总经理办公会批准后实施。
　　要求：
　　根据《企业内部控制基本规范》和《企业内部控制配套指引》，逐项分析判断甲公司管理层上述成员的发言存在哪些不当之处，并逐项简要说明理由。

资料一
根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，在境内外同时上市的甲公司组织人员对2015年度内部控制有效性进行自我评价。2015年12月15日，甲公司召开董事会会议，就对外披露2015年度内部控制评价报告和审计报告相关事项进行专题研究，形成以下决议：
（1）关于内部控制评价的责任界定，内部审计部门对内部控制评价报告的真实性负责。
（2）关于内部控制评价的范围。董事会将公司所有的子公司纳入2015年度内部控制有效性评价的范围。在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。
（3）关于内部控制评价报告的用途。内部控制评价属于“控制的自我评估”，因此年度内部控制评价报告上报经理层审核、董事会审批后确定，直接用于企业内部管理，不对外披露。
（4）关于内部控制审计。鉴于A会计师事务所一直为公司提供财务报表审计业务，对公司的情况比较了解，为提高审计效率，公司决定自2016年起，委托A会计师事务所提供内部控制审计服务。
资料二
2015年12月20日，内部审计部门对甲公司的内部控制进行了全面审计。内部审计部门在审计过程中，发现公司的内部控制存在如下问题：
（1）基层员工根本不清楚公司的发展方向和战略。
（2）下属子公司在未履行授权审批的情况下为经营风险非常高的乙公司提供担保。
（3）全面预算草案经董事会审议批准后，就立即下达执行。
假定不考虑其他因素。
<1>?、根据《企业内部控制评价指引》，逐项判断资料一中的董事会决议是否存在不当之处，存在不当之处的，请逐项指出并说明理由。
<2>?、根据《企业内部控制基本规范》及其配套指引的要求，逐项判断资料二中各个事项是否存在缺陷，存在缺陷的请提出相应的控制措施。

（2017年）凌云公司近来不断加强企业内部控制体系建设，在董事会下设立了审计委员会，负责审查企业内部控制，监督内部控制的有效实施和内控自我评价情况，协调内控审计及其他相关事宜。根据COSO《内部控制框架》，公司的上述做法属于内控要素中的（　）。

A.控制环境
B.监控
C.风险评估
D.控制活动

力帆科技董事会认识到公司的内部经营管理水平和风险防范能力对企业稳健发展的重要性，于是对公司内部控制进行了梳理和规范，拟实施的完善措施摘要如下：
(1)根据《公司章程》及相关法律法规的要求，建立股东大会、监事会等规范的公司治理结构，指定相关议事规则，并明确由公司的内部审计部门负责内部控制的建立健全和有效实施。
(2)公司定期对网络数据备份程序、用户认证程序以及系统安全防护等各项内部控制的有效性进行自我评价，编制内部控制自我评价报告。
(3)建立有效的沟通机制，明确活跃用户及平均在线人数等相关信息的收集、处理和传递程序，能够实时了解战略目标的实施情况并及时沟通反馈。
(4)完善财务会计系统，规范会计凭证、会计账簿和财务会计报告的处理程序，明确会计记录人员负有保管实物资产的职责，确保账实相符、会计资料真实和完整。
(5)明确授权批准的范围、权限、程序、责任等相关内容，各级人员必须在授权范围内行使相应职权，重大的交易业务必须交由董事长审批决策。
(6)建立有效机制以及时发现和识别与实现控制目标相关的内部风险和外部风险，并确定相应的风险承受度。
2010年，财政部发布实施企业内部控制规范体系。根据《企业内部控制基本规范》和《企业内部控制配套指引》等文件，力帆科技识别并纠正了上述内部控制中的不当之处。
要求：
(1)指出力帆科技拟实施的6项完善企业内部控制的措施分别属于我国内部控制五大要素中的哪个要素；
(2)根据我国《企业内部控制基本规范》逐项分析上述各项措施是否恰当，如果存在不当之处，简要说明理由。