一、案例分析题

　　1、甲公司是一家在深交所和港交所同时上市的大型国有控股能源企业，公司总部和注册地均在北京。甲公司自2011年1月1日起执行《企业内部控制基本规范》和《企业内部控制配套指引》。2014年3月，某会计师事务所在对DH公司2013年度的内部控制进行评价时，发现如下问题：

　　(1)甲公司董事会设有专门委员会分管战略、审计、薪酬考核等具体工作。其中内部审计部门主要负责审查公司内部控制、监督内部控制的有效实施、实行内部控制自我评价和协调内部控制审计等相关事宜，其负责人在行政上受公司董事长领导;在业务上向公司总经理汇报，再由总经理向董事会报告。另外，甲公司下有2个全资子公司，其内部审计人员均由甲公司派出，并在业务和行政上均受甲公司内部审计部门负责人的垂直领导，子公司的内部审计人员(包括负责人)的业绩考核和薪酬发放则由甲公司管理层进行。

　　(2)甲公司设有专门的人力资源管理部门，主要负责人员的选聘、培训、激励计划的制定等。公司规定在招聘时强调岗位和专业的对口性、优先照顾单位职工的子女。针对《企业内部控制基本规范》和《企业内部控制配套指引》的发布，公司专门请有关专家对公司上下相关人员进行了专项培训和学习，但对于刚入职的工作人员，如果岗位急需用人，可以直接上岗。对于年度考核未达标的员工，即使劳动合同未到期，公司亦可能直接解聘。

　　(3)甲公司计划2014年在市郊建造一座新化工厂，位置已选定。因新建化工厂会对周围环境有污染需要拆迁，有少数拆迁户拒绝搬迁。董事会决议要求各部门分别承担部分拆迁户的劝说工作，并将其作为各部门业绩考核的内容。

　　(4)2014年3月，某会计师事务所开始对甲公司2013年度财务报表进行审计，发现该公司2013年度根据董事会决议筹措资金1亿元人民币，计划用于扩建旧厂，以增加生产能力。由于2012年市场低迷，甲公司决定暂停该扩建计划，拿出2000万元用于交易性金融资产投资，剩余8000万元为银行存款，当年发生借款费用80万元，公允价值变动损失200万元。

　　(5)甲公司2013年年初自行建造某工程项目，专门委托中介机构对项目可行性研究进行了评审，该工程项目由公司总经理直接负责决策和审批。同年，甲公司的一家子公司向银行申请5亿元贷款，请求甲公司担保，公司总经理和总会计师决策同意为子公司提供担保。

　　(6)甲公司利用计算机信息系统进行会计账务处理和对公司本部及所有子公司进行内部控制，因为公司不擅长信息技术，所以采用业务外包的方式，由财务部门负责，委托信息公司来开发和安装此项业务，并要求提供后续维护服务。考虑到财务信息的敏感性，甲公司董事会决定不对外进行招标，直接与某公司签署业务合同，信息系统开发完成后，考虑到时间紧迫，公司决定直接在集团内所有公司使用。

　　要求：请结合《企业内部控制基本规范》和《企业内部控制配套指引》，逐项分析、判断甲公司在内部控制方面存在的问题，并简要说明理由。

　　2、甲公司系境内外同时上市的公司，其A股在上海证券交易所上市。根据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》以及据此修改后的《公司内部控制手册》，甲公司应于2011年起实施内部控制评价制度。鉴于本公司在2008年5月《企业内部控制基本规范》发布后就已经着手建立、完善自身内部控制体系并取得了较好效果，甲公司决定从2010年开始提前实施内部控制评价制度，并由审计部牵头拟订内部控制评价方案。该方案摘要如下：

　　(一)关于内部控制评价的组织领导和职责分工

　　董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并对本公司内部控制有效性负全责，审计部具体组织实施内部控制评价工作，拟定评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内控自查工作。

　　(二)关于内部控制评价的内容和方法

　　内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素展开。鉴于本公司已按《公司法》和公司章程建立了科学规范的组织架构，组织架构相关内容不再纳入企业层面评价范围。同时，本着重要性原则，在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。

　　在内部控制评价中，可以采用个别访谈、调查问卷、专题讨论、穿行性测试、实地查验、抽样和比较分析等方法。考虑到公司现阶段经营压力较大，为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷和专题讨论法实施测试和评价。

　　(三)关于实施现场评价

　　评价工作组应与被评价单位进行充分沟通，了解被评价单位的基本情况，合理调整已确定的评价范围、检查重点和抽样数量。评价人员要依据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》实施现场检查测试，按要求填写评价工作底稿，记录测试过程及结果，并对发现的内部控制缺陷进行初步认定。现场评价结束后，评价工作组汇总评价人员的工作底稿，形成现场评价报告。现场评价报告无需和被评价单位沟通，只需评价工作组负责人审核、签字确认后报审计部。审计部应编制内部控制缺陷认定汇总表，对内部控制缺陷进行综合分析和全面复核。

　　(四)关于内部控制评价报告

　　审计部在完成现场评价和缺陷汇总、复核后，负责起草内部控制评价报告。评价报告应当包括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体概括、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况、内部控制有效性的结论等内容。对于重大缺陷及其整改情况，只进行内部通报，不对外披露。内部控制评价报告董事会审核后对外披露。

　　(五)关于内部控制审计

　　聘请某具有证券期货业务资格的大型会计师事务所对本公司内部控制有效性进行审计。鉴于本公司在2008年5月《企业内部控制基本规范》发布后就已建立内部控制体系并取得较好效果，内部控制审计自2010年起，重点审计本公司内部控制评价的范围、内容、程序和方法等，并出具相关审计意见。

　　要求：根据《企业内部控制基本规范》及《企业内部控制配套指引》，逐项判断甲公司内部控制评价方案中的(一)至(五)项内容是否存在不当之处;存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。

　　3、在总结某知名企业集团破产的过程中，发现如下事项：

　　(1)为了满足公司大规模扩张的需要，把资金从上市公司转移出来，集团采取以上市公司存款为大股东贷款担保的方式“套钱”。在难以得到上市公司过半数董事同意的情况下，集团制造虚假的上市公司董事会决议：一是未经授权代董事签字;二是非董事人员或前任董事在决议上签字。为了便于控制，三年来公司高管和董事会成员频繁更换，仅董事长就更换了4人，最近一次董事会成员更是几乎全部更换，仅保留一位原董事。公司的重大决策听命于个别核心人物，董事会对公司实际控制人未形成有效约束。由于一股独大和股权分置的股权结构，股东大会也无法对大股东和实际控制人肆意侵吞上市公司利益的行为形成制约。

　　(2)在该集团，长期以来不少公司高层“把公司的钱装进自己的兜”，一些中层更是把公司用于奖励员工的奖金截留提成，业务人员则签署大量虚假合同骗取提成。

　　(3)在集团快速发展的过程中，被鲜花和掌声陶醉的集团管理层听不进任何不同意见。一位资深高层委婉地对时任董事长身边人员的某些做法提出批评时，被董事长当场驳回。此后，员工再也不敢、也不愿向上层提意见，信息沟通系统几乎不存在。会计信息系统由管理层随意控制，高层管理者把“公司钱揣入自己的腰包”。在该集团，信息系统已经不再是一个管理和控制的工具，而是高层管理者的话筒，信息随其意愿修改。

　　要求：

　　(1)事项一反映了该公司哪些方面的问题?请简要说明理由。

　　(2)事项二反映了该公司内部控制五要素中的哪两个出现了问题?请简要说明理由。

　　(3)事项三反映了该公司内部控制五要素中的哪两个出现了问题?请简要说明理由。