依据《企业内部控制基本规范》要求，指出甲公司总经理蒋某、总会计师李某在内部控制专门会议发言中的

之处。

案例分析题二(本题15分)

甲公司系境内外同时上市的公司，其A股在上海证券交易所上市。根据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》以及据此修改后的《公司内部控制手册》，甲公司应于2011年起实施内部控制评价制度。鉴于本公司在2008年5月《企业内部控制基本规范》发布后就已经着手建立、完善自身内部控制体系并取得了较好效果，甲公司决定从2010年开始提前实施内部控制评价制度，并由审计部牵头拟订内部控制评价方案。该方案摘要如下：

(一)关于内部控制评价的组织领导和职责分工

董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并对本公司内部控制有效性负全责，审计部具体组织实施内部控制评价工作，拟定评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内控自查工作。

(二)关于内部控制评价的内容和方法

内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素展开。鉴于本公司已按《公司法》和公司章程建立了科学规范的组织架构，组织架构相关内容不再纳入企业层面评价范围。同时，本着重要性原则，在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。

在内部控制评价中，可以采用个别访谈、调查问卷、专题讨论、穿行性测试、实地查验、抽样和比较分析等方法。考虑到公司现阶段经营压力较大，为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷和专题讨论法实施测试和评价。

(三)关于实施现场评价

评价工作组应与被评价单位进行充分沟通，了解被评价单位的基本情况，合理调整已确定的评价范围、检查重点和抽样数量。评价人员要依据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》实施现场检查测试，按要求填写评价工作底稿，记录测试过程及结果，并对发现的内部控制缺陷进行初步认定。现场评价结束后，评价工作组汇总评价人员的工作底稿，形成现场评价报告。现场评价报告无需和被评价单位沟通，只需评价工作组负责人审核、签字确认后报审计部。审计部应编制内部控制缺陷认定汇总表，对内部控制缺陷进行综合分析和全面复核。

(四)关于内部控制评价报告

审计部在完成现场评价和缺陷汇总、复核后，负责起草内部控制评价报告。评价报告应当包括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体概括、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况、内部控制有效性的结论等内容。对于重大缺陷及其整改情况，只进行内部通报，不对外披露。内部控制评价报告董事会审核后对外披露。

(五)关于内部控制审计

聘请某具有证券期货业务资格的大型会计师事务所对本公司内部控制有效性进行审计。鉴于本公司在2008年5月《企业内部控制基本规范》发布后就已建立内部控制体系并取得较好效果，内部控制审计自2010年起，重点审计本公司内部控制评价的范围、内容、程序和方法等，并出具相关审计意见。

要求：

根据《企业内部控制基本规范》及《企业内部控制配套指引》，逐项判断甲公司内部控制评价方案中的(一)至(五)项内容是否存在不当之处;存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。

部控制基本规范》、《企业内部控制配套指引》以及据此修改后的《公司内部控制手册》，甲公司应于2011年起实施内部控制评价制度。鉴于本公司在2008年5月《企业内部控制基本规范》发布后就已经着手建立、完善自身内部控制体系并取得了较好效果，甲公司决定从2010年开始提前实施内部控制评价制度，并由审计部牵头拟订内部控制评价方案。该方案摘要如下：

（一）关于内部控制评价的组织领导和职责分工董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并对本公司内部控制有效性负全责。审计部具体组织实施内部控制评价工作，拟订评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内控自查工作。

（二）关于内部控制评价的内容和方法内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素展开。鉴于本公司已按《公司法》和公司章程建立了科学规范的组织架构，组织架构相关内容不再纳入企业层面评价范围。同时，本着重要性原则，在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。在内部控制评价中，可以采用个别访谈、调查问卷、专题讨论、穿行性测试、实地查验、抽样和比较分析等方法。考虑到公司现阶段经营压力较大，为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷法和专题讨论法实施测试和评价。

（三）关于实施现场评价评价工作组应与被评价单位进行充分沟通，了解被评价单位的基本情况，合理调整已确定的评价范围、检查重点和抽样数量。评价人员要依据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》实施现场检查测试，按要求填写评价工作底稿，记录测试过程及结果，并对发现的内部控制缺陷进行初步认定。现场评价结束后，评价工作组汇总评价人员的工作底稿，形成现场评价报告。现场评价报告无须和被评价单位沟通，只需评价工作组负责人审核、签字确认后报审计部。审计部应编制内部控制缺陷认定汇总表，对内部控制缺陷进行综合分析和全面复核。

（四）关于内部控制评价报告审计部在完成现场评价和缺陷汇总、复核后，负责起草内部控制评价报告。评价报告应当包括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体情况、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况、内部控制有效性的结论等内容。对于重大缺陷及其整改情况，只进行内部通报，不对外披露。内部控制评价报告报董事会审定后对外披露。

（五）关于内部控制审计聘请某具有证券期货业务资格的大型会计师事务所对本公司内部控制有效性进行审计。鉴于本公司在2008年5月《企业内部控制基本规范》发布后就已建立内部控制体系并取得较好效果，内部控制审计自2010年起，重点审计本公司内部控制评价的范围、内容、程序和方法等，并出具相关审计意见。

要求：根据《企业内部控制基本规范》及《企业内部控制配套指引》，逐项判断甲公司内部控制评价方案中的（一）至（五）项内容是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。

基本规范》召开了董事会，决定聘请具有证券、期货业务资格的某会计师事务所对公司所属A、B、C三个全资子公司现行内部控制建设情况进行检查，该事务所在检查过程中发现以下问题：

（1）A公司对外投资造成巨额损失。2013年3月，A公司原董事长经朋友介绍以2.5亿元从某信托公司购买了一批信托产品，预期年收益率为7.5%，期限1年。由于该信托产品预期收益较高，A公司董事长为抢占商机，指令投资部及时购入该信托产品，之后再补办有关手续。至2014年3月该信托产品到期时，由于该信托公司管理不善，致使A公司仅收回投资本金的三分之一。

（2）B公司对外销售价款被非法转移。B公司主要从事外贸出口业务，在美国设有X分公司。2014年1月份以来，发往X分公司的商品数量逐月递增，但从X分公司汇回的销售价款却没有同比增加，反而呈下降趋势。经查，X分公司经理张某利用熟悉美国商业环境的优势，以自己的名义在美国注册了一家公司，B公司发往X分公司的部分商品的价款正是通过该公司流入张某私人腰包，至发现时已截留商品销售价款335万美元。

（3）C公司印度工程承包项目发生重大损失。C公司主要从事对外工程承包。2011年4月至2014年9月，C公司副总经理王某未经公司董事会同意，擅自以C公司名义任命其妻弟为印度工程承包项目经理，并违反国家有关规定，在未经请示的情况下，指令其妻弟以项目法人的名义向某国际融资公司申请商业贷款10亿多卢比（折合人民币约1.75亿元），年利率高达18%至21%，后因工程施工出现质量问题，无法如期偿还贷款，被诉诸法庭，终被判承担巨额赔偿。这不仅给C公司造成巨额经济损失，也使公司海外市场形象受到极大损害。截止检查时，该公司尚未采取有效措施挽回声誉。

该事务所在检查工作结束后，向甲公司董事会通报了有关情况，引起了公司董事会的高度关注。随即，甲公司召开董事会审议通过如下决议：第一，按照《企业内部控制基本规范》要求，本着全方位、全过程、全员控制的原则，利用2～3年的时间，切实建立健全公司内部控制；第二，强化公司管理，将甲公司所属全资子公司A、B、C公司全部注销变更为分公司；第三，有效加强公司资金管理，在甲公司全面实行资金一级集中管理。

随后召开的股东大会审议通过了董事会决议，有关A、B、C子公司注销的手续也已办妥。据此，甲公司召开由公司管理层、各部门负责人参加的专门会议进行研究落实。在讨论过程中，有关人员发言要点如下：

甲公司总经理蒋某：第一，认真执行董事会决议，不惜成本搞好内部控制，并声明对建立与有效实施公司内部控制负责；第二，委托公司总会计师李某具体负责内部控制相关工作；第三，将公司内部控制与风险管理有机结合，要求内部控制着力于抓好对具体业务流程的控制，并使之成为公司风险管理的重要组成部分。

甲公司总会计师李某：第一，同意具体负责内部控制相关工作；第二，建议成立内部控制领导小组，由蒋总任组长，本人任副组长，各职能部门负责人为领导小组成员；领导小组下设内部控制办公室（设在财务部），财务部牵头，审计部、法律部、人事部等为成员单位，组织协调内部控制建设和实施工作；财务部对内部控制设计的有效性负责；第三，建议公司审计部牵头组织公司内部控制自我评价，对内部控制运行的有效性负责。

会议同意了总经理蒋某和总会计师李某的意见和建议。之后，根据总会计师李某的指示，财务部经理刘某组织相关人员进行了细致研究，结合会计师事务所在前述检查以及近年来内部审计中发现的问题，就2014年10月至2015年6月内部控制建设工作提出如下方案：

第一，对公司业务流程和管理制度进行全面梳理，具体涉及公司货币资金、采购、销售、投资、融资、担保、生产与存货管理、固定资产管理、合同管理、财务报告等，通过风险评估，梳理出各关键环节的风险点和控制点；

第二，按照内部控制要求，针对梳理出的关键控制点，优化流程，整章建制，编写公司统一适用的《内部控制手册》；

第三，在公司全范围内组织内部控制宣传培训，统一思想，形成共识，重塑良好的内控文化；

第四，组织试运行，完善《内部控制手册》及相关配套制度，对试运行中发现的内控缺陷及时进行整改；

第五，将关键控制点“固化”在公司信息系统中，逐步实现对业务和事项的自动控制；

第六，由审计部对公司内部控制设计和运行中存在的缺陷进行检查和评价，形成自我评价报告，并上报董事会。

上述工作方案得到公司批准并以内部控制领导小组名义印发，财务部随即牵头组织实施。

要求：

1.依据《企业内部控制基本规范》要求，分别指出甲公司所属A、B、C子公司内部控制中主要存在哪些缺陷？

2.依据《企业内部控制基本规范》要求，指出甲公司总经理蒋某、总会计师李某在内部控制专门会议发言中的观点有哪些不当之处，并简要说明理由。

3.依据《企业内部控制基本规范》要求，对甲公司内部控制工作方案进行总体评价，并指出还有哪些值得改进之处。

大会计划采取内部控制措施，使企业的内部控制符合《企业内部控制基本规范》的目标要求。在进行内部控制的过程中：（1）企业首先针对销售业务开展大规模的整改，要求相关部门制定了相关的政策。（2）企业成立了审计委员会，并聘请了独立董事李某、王某、董某担任审计委员会成员。其中，独立董事王某在得知公司为关联公司乙公司提供担保时提出了反对意见。他认为乙公司管理混乱，经营风险较大，而公司在此情况下仍为乙公司提供担保存在较大风险，也违反了公司相关担保政策。要求：（1）简述《基本规范》要求企业建立内部控制体系时应符合的目标；（2）简述企业应对销售业务风险可以采取的措施；（3）简述公司办理担保业务需关注的主要风险；（4）简要分析独立董事王某发表的意见是否合理，并指出公司针对担保申请人进行资信调查和风险评估应关注的事项。

企业内部控制基本规范》、《企业内部控制配套指引》以及据此修改后的《公司内部控制手册》，甲公司应于2011年起实施内部控制评价制度。鉴于本公司在2008年5月《企业内部控制基本规范》发布后就已经着手建立、完善自身内部控制体系并取得了较好效果，甲公司决定从2010年开始提前实施内部控制评价制度，并由审计部牵头拟订内部控制评价方案。该方案摘要如下： 1．关于内部控制评价的组织领导和职责分工：董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并对本公司内部控制有效性负全责。审计部具体组织实施内部控制评价工作，拟订评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内控自查工作。 2．关于内部控制评价的内容和方法：内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素展开。鉴于本公司已按《公司法》和公司章程建立了科学规范的组织架构，组织架构相关内容不再纳入公司层面评价范围。同时，本着重要性原则，在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。 在内部控制评价中，可以采用个别访谈、调查问卷、专题讨论、穿行性测试、实地查验、抽样和比较分析等方法。考虑到公司现阶段经营压力较大，为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷法和专题讨论法实施测试和评价。 3．关于实施现场评价：评价工作组应与被评价单位进行充分沟通，了解被评价单位的基本情况，合理调整已确定的评价范围、检查重点和抽样数量。评价人员要依据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》实施现场检查测试，按要求填写评价工作底稿，记录测试过程及结果，并对发现的内部控制缺陷进行初步认定。现场评价结束后，评价工作组汇总评价人员的工作底稿，形成现场评价报告。现场评价报告无须与被评价单位沟通，只需评价工作组负责人审核、签字确认后报审计部。审计部应编制内部控制缺陷认定汇总表，对内部控制缺陷进行综合分析和全面复核。 4．关于内部控制评价报告：审计部在完成现场评价和缺陷汇总、复核后，负责起草内部控制评价报告。评价报告应包括：董事会对内部控制评价报告真实性的声明、内部控制评价工作的总体概括、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况、内部控制有效性的结论等内容。对于重大缺陷及其整改情况，只进行内部通报，不对外披露。内部控制评价报告由董事会审核后对外披露。 5．关于内部控制审计：聘请某具有证券期货业务资格的大型会计师事务所对本公司内部控制有效性进行审计。鉴于本公司在2008年5月《企业内部控制基本规范》发布后就已建立内部控制体系并取得较好效果，内部控制审计自2010年起实施，重点审计本公司内部控制评价的范围、内容、程序和方法等，并出具相关审计意见。 要求：逐项判断甲公司内部控制评价方案中的1～5项内容是否存在不当之处。存在不当之处的，请逐项指出，并简要说明理由。

A.风险识别

B.风险分析

C.应对策略

D.内部监督

立和实施情况的指导和监督，并规定总经理对本企业内部控制的建立健全和有效实施负责。

A.正确

B.错误

A.内部控制可以杜绝财务欺诈、串通舞弊、违法违纪等现象

B.内部控制由企业董事会实施

C.内部控制主要关注企业内部风险

D.企业需要对内部控制进行自我评价