2010年4月，财政部会同证监会、审计署、银监会、保监会在2008年发布《企业内部控制基本规范》的基础上，又制定发布了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》(简称企业内部控制配套指引)。甲集团公司是在深交所上市的企业，为了落实企业内部控制配套指引，集团公司高管2012年10月专门召开会议，研究组织落实，作出如下措施：

　　措施一，集团公司董事会应该对整个企业集团的内部控制的建立健全负总责。各子公司要建立一个合理的组织构架，明确规定股东大会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求。近1年来，公司的3家子公司发生了多起安全事故，造成多人伤亡以及重大财产损失，没有尽到一个企业应有的社会责任，其主要原因在于领导不力。为此由集团公司董事长亲自兼任这三家子公司的董事长，进行整顿，重建内部控制体系，绝对保证在将来不出任何安全事故，保证企业资产的安全以及保证生产经营不出任何风险。并且实行高效决策，由于董事长是企业的法定代表人，要对整个企业集团负责，为避免扯皮推诿，对于企业集团的重大决策、重大事项、重要人事任免均由董事长最终决定。

　　措施二，为了对企业现实状况和未来趋势进行综合分析和科学预测，制定企业长远发展目标和战略规划，在经理层下设立战略委员会，由总经理任战略委员会主任，对企业集团的发展目标和战略规划进行可行性研究和科学论证，形成发展战略建议方案，经董事会批准后实施。

　　措施三，企业集团主营业务是成套设备出口，去年实现营业收入300亿元，今年格局没有大的变化。外贸出口由于近年遭遇金融危机和人民币升值影响，企业经营比较困难。企业集团应该改变经营策略，将主营业务由成套设备出口逐步转向外贸与国内房地产开发并重，争取在3年内房地产销售收入实现300亿，使集团在3年内实现收入翻番，上规模，上档次。

　　措施四，去年集团安全生产抓的不紧，出了一些事故。集团应当根据国家有关安全生产的规定，结合本企业实际情况，建立严格的安全生产管理体系、操作规范和应急预案，强化安全生产责任追究制度，切实做到安全生产。由此设立安全监督机构，负责企业安全生产的日常监督管理工作。

　　措施五，集团公司从去年开始对关键岗位实行定期轮岗制度，明确了轮岗范围、轮岗周期、轮岗方式等，但在执行中也存在一些问题，比如有些岗位本来是由业务非常熟练的员工担任，轮岗后新员工业务不熟练经常出问题。因此，集团公司决定对重大技术性岗位不再轮岗，以避免差错，对企业声誉造成影响。

　　措施六，由于集团公司内部审计部门人员不足，因此聘请A会计师事务所对企业集团和集团内各子公司的内部控制进行评价。A会计师事务所是集团财务报表审计的主审事务所，对企业集团情况比较了解，聘请其评价内部控制有利于提高内部控制的质量。为保持A会计师事务所内控制评价的独立性，建议A会计师事务所派遣为本集团财务报表审计的主审会计师以外的人员进行内控制评价工作。

　　要求：

　　1.根据《企业内部控制基本规范》和企业内部控制配套指引，指出上述措施一到措施五所面临的主要风险，同时，针对识别出的主要风险，逐项设计相应的控制措施;指出措施六的安排是否正确，并说明理由。

　　2.假设你是甲公司的高级管理人员，立足企业层面考虑，简要说明企业应如何制定和执行具体的控制措施。。

　　案例分析答案

　　1.措施一存在的风险：治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，很可能导致企业经营失败，难以实现发展战略。(或：治理结构设立环节风险。)

　　控制措施：

　　(1)董事长的产生程序应当合法合规，其知识结构、能力素质应当满足履行职责的要求。

　　(2)企业的重大决策、重大事项、重要人事任免及大额资金支付业务等(或：“三重一大”)，应当按照规定的权限和程序实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策意见。

　　措施二存在的风险：发展战略制定环节的风险

　　控制措施：

　　(1)企业应当在董事会下设立战略委员会。

　　(2)董事会应当严格审议战略委员会提交的发展战略方案，重点关注其全局性、长期性和可行性，董事会在审议方案中如果发现重大问题，应当责成战略委员会对方案作出调整。企业的发展战略方案经董事会审议通过后，报经股东(大)会批准实施。

　　措施三存在的风险：发展战略过于激进，偏离主业，可能导致企业过度扩张，甚至经营失败。

　　控制措施：发展战略应当突出主业、不能过于激进。

　　措施四不存在风险。

　　措施五存在的风险：人力资源使用环节风险。

　　控制措施：对重大技术性岗位建立定期轮岗制度，在轮岗前，应对轮岗员工进行培训，使其业务水平胜任新的岗位。

　　措施六的安排不当。

　　理由：为企业提供内部控制审计服务的会计师事务所，不得同时为同一企业提供内部控制评价服务。

　　2. 企业在建设与实施内部控制的过程中，应当遵循内部控制的基本原则，从企业战略和经营目标出发，全面识别和评估相关风险，梳理关键业务流程，根据风险评估的结果，制定和执行相应控制措施。