(3)风险评估。风险评估是建立和实施内部控制的基础，会议决定成立专门的风险评估机构，围绕内部控制目标，定期或不定期对内部环境、业务流程等进行全面评估，准确识别公司面临的内外部风险，根据风险发生的可能性和影响程度进行排序，采取相应的风险应对策略。

　　『正确答案』风险评估方面：风险评估是建立和实施内部控制的基础的观点不恰当。(1分)

　　理由：内部环境是建立和实施内部控制的基础，而非风险评估。(2分)

　　【提示】内部控制应当是一种内部行为，加强内部控制的原动力应当来源于企业自身，企业外部任何试图促使企业加强内部控制的影响因素，在企业不具备原动力的情况下，都很难取得好的效果。因此，内部环境是直接造成各企业内部控制形式和内容差异的根本原因。

　　内部环境规定企业的纪律与架构，影响经营管理目标的制定，塑造企业文化氛围并影响员工的控制意识，是企业建立与实施内部控制的“基础”。风险评估是企业及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，是实施内部控制的“重要环节”。

　　(4)控制活动。会议明确了公司应当结合风险评估结果，通过手工控制与自动控制、预防性控制与检查性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。

　　【提示】S公司董事会关于控制活动方面的决议正确。

　　(5)信息与沟通。会议要求公司完善信息与沟通制度。及时收集、整理与内部控制相关的内外部信息，促进信息在企业内部各层级之间，企业与外部有关方面之间的有效沟通与反馈;同时建立反舞弊机制，实施举报投诉制度和举报人保护制度，及时传达至董事会及股东大会。确保举报、投诉成为公司有效掌握信息的重要途径。

　　『正确答案』信息与沟通方面：

　　举报投诉制度和举报人保护制度仅传达至董事会及股东大会的观点不恰当。(1分)

　　理由：举报投诉制度和举报人保护制度应传达至公司全体员工。(2分)

　　(6)内部监督。会议强调，内部监督是防止内部控制流于形式的重要保证。公司应当强化内部监督制度，为保证发现的问题能够及时解决，内部审计机构接受公司总经理的直接领导，发现重大问题，有权直接向总经理报告。

　　『正确答案』内部监督方面：内部审计机构接受公司总经理的直接领导的观点不恰当。(1分)

　　理由：内部审计部门应当保持一定的独立性，直接接受总经理的领导，这种治理结构并不合理。内部审计机构应当接受董事会及其下设的审计委员会的领导，发现问题，直接向董事会和监事会报告。(2分)