案例1

　　【分析提示】

　　1.总经理：

　　(1)认为内部控制的目标应更加强调风险管理内容的观点不恰当。

　　理由：内部控制的目标是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略，并不是主要强调风险管理。风险评估是内部控制的要素之一，但并不是内部控制的目标。

　　(2)认为内部控制的制定，可以回避和避免一切风险存在的观点不恰当。

　　理由：有效内部控制的制定和执行可以有效的控制风险，但是并不能够回避和避免一切的风险。

　　(3)认为内部控制政策的制定和执行只有总经理和内部审计部门介入，其他部门不得介入的观点不恰当。

　　理由：内部控制是由单位中各个层次的人员共同实施，涉及单位负责人到各业务分部、职能部门的负责人，直至单位每一个普通员工，仅仅只有总经理和内部审计部门介入是不可能的。

　　2.财务部经理：

　　取消审计委员会，内部审计部门直接向董事会报告工作的观点不恰当。

　　理由：审计委员会与内部审计部门的工作并不重叠，审计委员会直接由董事会负责，其工作的本质是对公司的财务报告和经营活动进行独立的评价，从而对公司经营管理层进行有效的监督，达到有效控制代理人的目的。内部审计部门是在授权的范围内，对公司的具体经济活动等进行审计。同时对于内部审计部门直接向董事会报告工作的方式也存在处理问题不及时性等问题，董事会的召开往往一年只有几次，内部审计部门直接向其报告工作，可能存在多项工作处理滞后的问题，也存在管理不畅等问题，所以恰当的管理方式是董事会通过审计委员会来管理内部审计部门，内部审计部门受管理层与审计委员会双向管理的模式。

　　3.采购部经理：

　　(1)突发较大金额的采购，由总经理单独审批或采购经理预批准，总经理补批的观点不恰当。

　　理由：对于例外情况下的突发采购业务，可以制定特殊采购处理程序，但是不能够采取由总经理一个人审批，或者在业务发生后由总经理补批的方式，这样非常容易出现虚假采购，或不恰当采购的行为。

　　(2)将出纳的保险柜钥匙交一把给会计，由会计在出纳外出的情况下代行其职的观点不恰当。

　　理由：出纳与会计属于不相容岗位，会计不能够执行出纳业务，且将保险柜的钥匙交给两个人同时保管的方式也不便于划分双方的责任。

　　4.投资部经理：

　　(1)为实现内部控制牵制的目的，增加投资部门人员的说法不恰当。

　　理由：内部控制的制定还需要考虑成本效益原则，不能够一味的追求内部牵制，而无限制的提高内部控制成本。

　　(2)投资业务审批人的授权由公司股东大会做出不恰当。

　　理由：对于内部控制的人员授权，属于公司内部控制的日常运行，应该由管理层负责，并不属于股东大会的职责范围。建立健全和完善内部控制是董事会的责任，管理层负责组织领导企业内部控制的日常运行。股东大会享有的是依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。

　　(3)对外投资业务的会计核算由投资部负责，且每月末汇总报财务部门不恰当。

　　理由：在内部控制设计中，应当尽量避免同一个部门负责某类内部控制的全过程，如果对外投资业务由投资部门自行负责会计核算，容易出现缺乏监督的内部控制缺陷，同时其每月末汇总报财务部门一次的方式，也存在入账不及时的问题。

　　案例2：

　　【分析提示】

　　1.董事会、经理层、风险管理部门、内部审计部门在内部控制中有非常重要的作用，并应承担相应的责任：

　　董事会。董事会直接影响内部环境这一控制基础，其在内部控制中的职责表现为：科学选择经理层并对其实施有效监督;清晰了解企业内部控制的范围;就企业的最大风险承受度形成一致意见;及时知悉企业最重大的风险以及经理层是否恰当地予以应对。董事会对内部控制的建立健全和有效实施负总责。

　　A公司董事会的失误在于将自己负责的监督职能不恰当的授权给A公司的管理层，缺乏有效的监督，同时在选择和授权方面也存在问题，董事会应该根据科学的方法选择管理层， 在选择管理层时采用亲属关系作为标准是不恰当的，对于其授权也存在不恰当之处。另外存在对李某没有将发现的问题向董事会做出报告的行为属于双方沟通不畅通造成的。

　　经理层。经理层直接对一个单位的经营管理活动负责。总经理在内部控制中承担重要责任，其职责包括：贯彻董事会及其审计委员会对内部控制的决策意见;为其他高级管理人员提供内部控制方面的领导和指引;定期与采购、生产、营销、财务、人事等主要职能部门和业务单元的负责人进行会谈，对他们控制风险的措施及效果进行督导和核查等。管理层负责组织领导单位内部控制的日常运行。

　　A公司管理层的缺陷，主要是在两个方面，一个是首席执行官李某诚信和道德价值的扭曲，第二个方面部分高级管理人员存在缺失，例如财务经理存在严重失职。

　　内部审计部门。内部审计部门在评价内部控制的有效性，以及提出改进建议等方面起着关键作用。企业应当授予内部审计部门适当的权力以确保其独立地履行审计职责; 对内部审计部门负责人的任免应当慎重;内部审计部门负责人与董事会或审计委员会应保持顺畅沟通;应当赋予内部审计部门追查异常情况的权力和提出处理处罚建议的权力。

　　A公司内部审计部门的缺陷在于由首席执行官直接负责，使其在设置上就缺乏了有效的监督，同时内部审计部门与审计委员会之间也没有实现有效的沟通，造成没有及时发现企业内部控制方面存在的问题。

　　2.甲集团公司领导在会议发言中的观点存在的不当之处包括：

　　甲集团公司董事长何某：

　　不当之处：集团公司和各子公司今后要将内部控制作为重点工作来抓，将保护资产安全作为唯一的目标来抓。

　　理由：内部控制的目标并不仅仅是保护资产安全，应该是促进实现发展战略、促进提高经营效率和效果、促进提高信息报告质量、促进维护资产安全和促进企业经营管理合法合规五个方面。

　　甲集团公司总会计师孙某：

　　不当之处：要求今后各子公司和集团公司的内部审计部门的负责人不能够由总经理或首席执行官兼职，必须由财务负责人统一负责，统一管理，加强向董事会审计委员会报告 的制度，不能每次的报告内容相同，必须要有不同之处。

　　理由：内部审计部门应该相对独立，不能够与财务部门一同归财务负责人管理，同时对于每期报告的内部要求不同，过于苛刻，应该根据实际情况详细报告。

　　甲集团下属B公司总经理：

　　不当之处：要加大对于风险管理部门权力的下放，让其有尚方宝剑可以直接进行管理，今后要求其定期与各个主要的职能部门的高级管理人员进行会谈，可以定期核查他们是如何管理风险的，并对应做出有效的措施。

　　理由：风险管理部门的职责并不是管理职责，让其承担管理层的职责是不恰当的。