2010年4月26日，五部委聯(lián)合發(fā)布《企業(yè)內(nèi)部控制配套指引》，并制定了實施時間表：自2011年1月1日起首先在境內(nèi)外同時上市的公司施行，自2012年1月1日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行;在此基礎上，擇機在中小板和創(chuàng)業(yè)板上市公司施行。甲公司為“紐交所”上市公司，為響應五部委的要求，2010年9月，甲公司(上市公司)召開董事會，針對新公布的相關配套指引展開討論。會議研究決定責成甲公司管理層在現(xiàn)有內(nèi)部控制基礎上，根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》及相關配套指引的制定原則和要求，有效的鞏固和健全公司的內(nèi)部控制制度，并報董事會批準后執(zhí)行。2010年11月，甲公司管理層向董事會提交了修改后的內(nèi)部控制制度，其要點如下：

　　(1)組織機構(gòu)設立。按照國家有關法律法規(guī)、股東(大)會決議和企業(yè)章程，明確董事會、監(jiān)事會、管理層和企業(yè)內(nèi)部各層級機構(gòu)設置、人員編制、職責權限、工作程序和相關要求的制度安排。單獨設立內(nèi)部審計機構(gòu)，配備與其職責要求相適應的審計人員，為提高內(nèi)部審計機構(gòu)的管理效率，由公司財務總監(jiān)直接管轄，并對總經(jīng)理負責�？偨�(jīng)理定期將內(nèi)部審計機構(gòu)的報告提交給公司董事會下設的審計委員會。

　　……

　　(2)建立企業(yè)文化。將文化建設融入到生產(chǎn)經(jīng)營過程中，切實做到文化建設與發(fā)展戰(zhàn)略的有機結(jié)合，增強員工的責任感和使命感，促使員工自身價值在企業(yè)發(fā)展中得到充分體現(xiàn)。將企業(yè)文化的建設與員工思想教育結(jié)合起來，提高基層員工的文化素養(yǎng)和內(nèi)在素質(zhì)，為避免資源的浪費，對已經(jīng)取得大學本科以上學歷的人員可不再進行培訓。

　　……

　　(3)風險評估方法。公司應當采用定性的方法，按照風險發(fā)生的可能性及其影響程度等，對識別的風險進行分析和排序。根據(jù)風險分析的結(jié)果，結(jié)合風險承受度，確定風險應對策略。風險策略的選擇從風險規(guī)避和風險承受兩個角度出發(fā)，如果可以承受的風險，就選擇風險承受，如果無法接受的，就選擇風險規(guī)避。

　　……

　　(4)對外投資控制。由于金融危機的發(fā)生，海外投資項目風險加劇，為了有效的監(jiān)控海外投資產(chǎn)生的風險，對投資項目的可行性研究和評估均由公司總經(jīng)理和財務總監(jiān)完成，投資的決策和執(zhí)行由董事會完成;投資處置的審批由股東大會做出決定，具體執(zhí)行由董事會進行;投資績效評估和執(zhí)行委托為公司提供財務報表審計業(yè)務的會計師事務所完成。

　　……

　　(5)建立內(nèi)部控制制度評價制度。公司定期對與實現(xiàn)內(nèi)部控制目標相關的內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等內(nèi)部控制要素進行全面系統(tǒng)、有針對性的評價。公司對內(nèi)部控制缺陷進行綜合判斷，按其嚴重程度分為重大缺陷、重要缺陷和一般缺陷。管理層負責重大缺陷的整改，接受董事會的監(jiān)督。審計委員會負責重要缺陷的整改，接受董事會的監(jiān)督。內(nèi)部審計機構(gòu)負責一般缺陷的整改，接受管理層的監(jiān)督。為了提高內(nèi)部控制制度評價的工作效率，也為了增強內(nèi)部控制制度評價的工作質(zhì)量，公司預備借助中介機構(gòu)或外部專家實施內(nèi)部控制評價，安排為公司提供內(nèi)部控制審計服務的會計師事務所每年實施一次內(nèi)部控制制度評價工作，并于每年的5月15日提交內(nèi)部控制評價報告。

　　……

　　要求：根據(jù)《企業(yè)內(nèi)部控制應用指引》、《企業(yè)內(nèi)部控制評價指引》和《企業(yè)內(nèi)部控制審計指引》的要求，指出甲公司管理層提交的修改后的內(nèi)部控制實施方案中各要點的不當之處，并簡要說明理由。

　　【正確答案】：(1)不當之處：內(nèi)部審計機構(gòu)由公司財務總監(jiān)直接管轄，并對總經(jīng)理負責�？偨�(jīng)理定期將內(nèi)部審計機構(gòu)的報告提交給公司董事會下設的審計委員會。

　　理由：內(nèi)部審計的一個重要部分就是對財務信息的審計，財務會計部就是被審計部門之一，將內(nèi)部審計部設置在財務會計部下，則很難保證內(nèi)部審計的獨立性。在這種設置方式下，內(nèi)審機構(gòu)只是開展部分日常性的審計工作，極大削弱了內(nèi)部審計的功能和作用，獨立性嚴重受損，因此，這種設置方式是不可取的。

　　為提高內(nèi)部審計機構(gòu)的獨立性，便于其與經(jīng)營管理層的溝通與監(jiān)督評價，內(nèi)部審計機構(gòu)最好由董事會下設的審計委員會進行管理，審計委員會通過批準內(nèi)部審計機構(gòu)負責人的任免、工作日程、人員預備計劃，費用預算的審查和批準以及和決策管理人員一起復查組織內(nèi)部審計人員的業(yè)績等方式，與決策管理部門共同承擔管理內(nèi)部審計部門的責任。

　　(2)不當之處：為避免資源的浪費，對已經(jīng)取得大學本科以上學歷的人員可不再進行培訓。

　　理由：企業(yè)文化體現(xiàn)為人本管理理論的最高層次，是希望通過一種無形的文化力量形成一種行為準則、價值觀念和道德規(guī)范，凝聚整個企業(yè)所有成員的歸屬感、積極性和創(chuàng)造性，并不能夠?qū)�學歷作為標準進行劃分，決定是否進行文化教育。

　　(3)不當之處：公司應當采用定性的方法，按照風險發(fā)生的可能性及其影響程度等，對識別的風險進行分析和排序。

　　理由：在風險評估的方法中，不僅僅包括定性方法，還包括定量方法，企業(yè)應當采用定性和定量相結(jié)合的方法，按照風險發(fā)生的可能性及其影響程度等，對識別的風險進行分析和排序，確定應重點關注和優(yōu)先控制的風險。

　　不當之處：風險策略的選擇從風險規(guī)避和風險承受兩個角度出發(fā)，如果可以承受的風險，就選擇風險承受，如果無法接受的，就選擇風險規(guī)避。

　　理由：風險應對的策略不僅僅有風險規(guī)避和風險承受，還包括風險降低和風險分擔。在權衡了成本效益原則后，可以采用適當?shù)目刂拼胧┙档惋L險或減輕損失，將風險控制在風險承受度之內(nèi)，這是風險降低。企業(yè)可以借助他人的力量，采取業(yè)務分包、購買保險等方式和適當?shù)目刂拼胧�，將風險控制在風險承受度之內(nèi)，這是風險分擔。

　　(4)不當之處：對投資項目的可行性研究和評估均由公司總經(jīng)理和財務總監(jiān)完成，投資的決策和執(zhí)行由董事會完成;投資處置的審批由股東大會做出決定，具體執(zhí)行由董事會進行;投資績效評估和執(zhí)行委托為公司提供審計業(yè)務的會計師事務所完成。

　　理由：崗位分工混亂，存在多項不相容崗位混崗現(xiàn)象。投資項目的可行性研究與評估、投資的決策與執(zhí)行、投資處置的審批與執(zhí)行、投資績效評估與執(zhí)行等均屬于不相容職務。

　　授權不恰當，董事會與股東大會屬于是決策和審核機構(gòu)，不應該過多的介入到公司管理的業(yè)務執(zhí)行中，這樣設置，容易出現(xiàn)缺乏監(jiān)督的業(yè)務管理和執(zhí)行。

　　對投資績效評估和執(zhí)行不應該委托為公司提供財務報表審計業(yè)務的會計師事務所完成，對會計師事務所的獨立性造成威脅，影響公司的財務報表審計業(yè)務。

　　(5)不當之處：管理層負責重大缺陷的整改，接受董事會的監(jiān)督。審計委員會負責重要缺陷的整改，接受董事會的監(jiān)督。內(nèi)部審計機構(gòu)負責一般缺陷的整改，接受管理層的監(jiān)督。

　　理由：董事會負責重大缺陷的整改，接受監(jiān)事會的監(jiān)督。管理層負責重要缺陷的整改，接受董事會的監(jiān)督。內(nèi)部有關單位負責一般缺陷的整改，接受管理層的監(jiān)督。

　　不當之處：公司預備借助中介機構(gòu)或外部專家實施內(nèi)部控制評價，安排為公司提供內(nèi)部控制審計服務的會計師事務所每年實施一次內(nèi)部控制制度評價工作，并于每年的5月15日提交內(nèi)部控制評價報告。

　　理由：公司預備借助中介機構(gòu)或外部專家實施內(nèi)部控制評價時，參與企業(yè)內(nèi)部控制評價的中介機構(gòu)不得同時為同一企業(yè)提供內(nèi)部控制審計服務。企業(yè)應當以12月31日作為年度內(nèi)部控制評價報告的基準日，也可選擇6月30日為基準日。內(nèi)部控制評價報告應于基準日后4個月內(nèi)報出。

　　【該題針對“企業(yè)層面控制”知識點進行考核】