1.

　　【答案】

　　1.控制目标方面：内部控制目标定位于保证经营管理合法合规、财务报告及相关信息真实可靠、提高经营效率和效果的观点不恰当。

　　理由：内部控制的目标不仅包括合理保证经营管理合法合规、财务报告及相关信息真实完整、提高经营效率和效果，还包括资产安全、促进实现发展战略的目标。

　　2.内部环境方面：

　　(1)由于外部环境超出了企业的控制能力，所以企业评估风险不需要考虑外部风险的观点不恰当。

　　理由：外部环境对企业内部控制的影响更多体现的是约束和规范，它超出了企业的控制范围，但企业评估风险仍然要考虑外部环境风险。

　　(2)监事会对董事会负责的观点不正确。

　　理由：监事会对股东(大)会负责。

　　3.控制活动方面：

　　(1)董事会主席和首席执行官由一人担任，加强对企业日常经营活动的控制的观点不正确。

　　理由：在有效的公司治理层面上，董事会主席与首席执行官的职责应当分离，防止一个人取得董事会的支配地位。

　　(2)采购金额在10万元以上，由总经理审批的观点不正确。

　　理由：对于重大金额，企业应当实施集体决策审批或者联签制度，任何个人不得单独进行决策或擅自改变集体决策。

　　4.信息与沟通方面：

　　建立反舞弊机制，包括举报投诉制度和举报人保护制度，并传达至全部管理人员的观点不正确。

　　理由：建立反舞弊机制，包括举报投诉制度和举报人保护制度，应当传达至全部员工。

　　5.内部监督方面：

　　(1)审计委员会全权负责内部控制的监督检查，合理保证内部控制目标的实现的观点错误。

　　理由：董事会负责内部控制的建立和有效实施;此外，内部审计机构、经理层及公司其他内部机构在内部控制中也承担一定的责任。

　　(2)日常监督和专项监督应当形成书面报告，在报告中揭示存在的内部控制缺陷，并将发现的重要问题及时送达治理层的观点错误。

　　理由：发现的重要问题应当能及时送达至治理层和经理层。

　　2.

　　【答案】

　　(1)甲公司将戌公司纳入2016年度内部控制建设与实施范围恰当。

　　理由：甲公司于2016年3月通过并购实现对戌公司的全资控股，戌公司是甲公司子公司，戌公司的内部控制属于甲公司内部控制的一部分，所以甲公司应当将戌公司纳入2016年度内部控制建设与实施范围。

　　(2)①ABC会计师事务所2016年同时为甲公司提供内部控制审计业务和为戌公司提供内部控制咨询服务存在不当之处。

　　理由：甲公司于2016年3月通过并购实现对戌公司的全资控股，戌公司是甲公司的子公司，戌公司的内部控制属于甲公司内部控制的一部分。ABC会计师事务所2016年同时为甲公司提供内部控制审计业务和为戌公司提供内部控制咨询服务，不能保证为甲公司提供内部控制审计业务所需的独立性。

　　②不当之处一：对于所有的销售业务，都需要签订书面的销售合同存在不当之处。

　　理由：即时清结销售业务可以不签订合同。

　　不当之处二：重大销售业务仅吸收财务人员参加存在不当之处。

　　理由：重大销售业务，除了吸收财务人员参加，还应当吸收法律等专业人员参加。

　　不当之处三：内部审计部门负责监督款项回收存在不当之处。

　　理由：应当是财会部门负责办理资金结算并监督款项回收，内部审计部门不承担监督款项回收的职责。

　　(3)ABC会计师事务所应当将关联方交易内部控制制度存在重大运行缺陷作为丙公司内部控制存在的重大缺陷，应当出具否定意见的审计报告。

　　(4)ABC会计师事务所出具否定意见的内部控制审计报告的理由：丁公司客户信用等级自动化控制设计合理但是运行无法合理保证内部控制目标的实现，并且行长越过自动化控制亲自审批存在舞弊，应当出具否定意见的审计报告。

　　3.

　　【答案】

　　(1)①A公司内部控制存在下列薄弱环节：

　　1)供应商选择不当。

　　2)原材料验收环节把控不严。

　　②B公司内部控制中存在下列薄弱环节：

　　1)销售过程存在舞弊行为，销售经理擅自调低销售价格，可能导致企业利益受损。

　　2)财务软件销售模块存在设计缺陷，销售经理有权限修改销售价格，影响了年底财务数据的准确性。

　　③C公司内部控制存在下列薄弱环节：

　　1)重大设备采购控制存在缺陷，未履行集体决策审批或联签制度。

　　2)采购环节的控制存在缺陷，未对供应商到境外进行实地考察和技术测试。

　　3)支付货款环节的控制存在缺陷，财会部在明知没有签订采购合同的情况下仍支付采购货款，把关不严。

　　(2)董事长王某：①王某认为只要能搞好内部控制，花多大代价都值得的观点不当。

　　理由：建立、实施内部控制应考虑成本效益原则。

　　或：单位应当结合本单位实际情况，制定切实可行的内部控制。

　　或：单位应当以合理的成本达到最佳控制效果。

　　②王某认为内部控制的目标为确保内部控制不存在任何缺陷的观点不当。

　　理由：内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制要遵循重要性原则，应当在兼顾全面的基础上，关注重要业务事项和高风险领域，并采取更为严格的控制措施，确保不存在重大缺陷，不能保证不存在任何缺陷。

　　总经理丁某：①丁某提出由总会计师担任内部审计部门主管的观点不当。

　　理由：内部审计部门应具有相对独立性，重大问题可以直接向董事会或审计委员会汇报。

　　②丁某认为所有内控缺陷的整改方案应及时向经理层报告的建议不当。

　　理由：对于重大缺陷和重要缺陷的整改方案，应向董事会(审计委员会)、监事会或经理层报告并审定。如果出现不适合向管理层报告的情形，例如存在与管理层舞弊相关的内部控制缺陷，内部控制评价组应当直接向董事会(审计委员会)、监事会报告。重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视。对于一般缺陷，可以向企业管理层报告，并视情况考虑是否需要向董事会(审计委员会)、监事会报告。

　　总会计师赵某：赵某提出由采购部全权办理固定资产采购业务的意见不当。

　　理由：违背了不相容职务分离控制的要求。

　　(3)建立健全和有效实施内部控制，评价内部控制的有效性是甲公司董事会的责任，但对内部控制的有效性发表审计意见，则是注册会计师的责任。换言之，内控本身有效与否是企业的内控责任，是否遵循《企业内部控制审计指引》开展内控审计并发表恰当的审计意见是注册会计师的责任。

　　4.

　　【答案】

　　(1)发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。

　　(2)资料(2)的不当之处①：“董事会对内部控制建设中的所有问题作出决策”的表述不当。

　　理由：董事会对内部控制建设中的重大问题作出决策，并非对所有问题作出决策。

　　资料(2)的不当之处②：“经理层确定公司最大风险承受度”的表述不当。

　　理由：董事会确定公司最大风险承受度。

　　资料(3)的不当之处：“在工程项目招标过程中，严格遵守低价者中标的策略”的表述不当。

　　理由：公司应当择优选择具有相应资质的承包单位和监理单位。

　　资料(4)的不当之处①：“规范研发项目审批流程，重大研发项目由研发总监和总经理审议批准后实施”的表述不当。

　　理由：重大研发项目应当报经董事会或类似权力机构集体审议决策。

　　资料(4)的不当之处②：“组织直接参与研发工作、熟悉研发内容的核心人员参与研究成本的评审和验收”的表述不当。

　　理由：公司应当组织专业人员对研究成果进行独立评审和验收【或：违背了不相容职务相分离的要求】【或：违背了制衡性原则】。

　　资料(4)的不当之处③：“对具有重大创新的产品，立即进行批量生产，第一时间抢占市场”的表述不当。

　　理由：研究成果的开发应当分步推进，通过试生产充分验证产品性能，在获得市场认可后方可进行批量生产。

　　资料(5)的不当之处：“正式对外订立的合同，由财务总监或其授权代理人签名或加盖财务专用章”的表述不当。

　　理由：正式对外订立的合同，由企业法定代表人或其授权代理人签名或加盖有关印章。

　　5.

　　【答案】

　　(1)①事项(1)采用的风险应对策略是风险降低。

　　理由：风险降低是指企业在权衡成本效益之后，采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。具体包括风险转换、风险补偿和风险控制。甲公司近年来由于造纸产业环保标准逐步提高和行业竞争日益激烈，造纸行业经营困难，为了应对给公司长远发展带来的风险，公司扩展应经营范围，形成多元化经营体系，分散造纸项目给企业带来的经营风险。

　　②事项(2)采用的风险应对策略是风险规避。

　　理由：风险规避是指企业主动回避、停止或退出某一风险的商业活动或商业环境，避免成为风险的承受者。合作的一家公司管理较松懈，对检验工人的操作规范要求不达标。甲公司检验部门与该公司沟通后不明显，将给甲公司带来风险，因此甲公司应拒绝与其合作，以规避风险。

　　③事项(3)采用的风险应对策略是风险分担中的风险转移。

　　理由：风险转移是指企业通过合同将风险转移到第三方，企业对转移后的风险不再拥有所有权。转移风险不会降低其可能的严重程度，只是从一方移除后转移到另一方，主要包括：保险、风险证券化和合同约定风险转移等。由于工人操作初期对新生产线和操作规范不熟悉，加上处于生产高峰期，该公司员工手指受到伤害，考虑到公司业务繁忙和更换新生产线的频率会加快，因此，甲公司为所有员工购买了人身意外伤害险，将风险转移给保险公司。

　　(2)事件中暴露与风险相关的主要问题：

　　该事件所暴露出来的可能风险：①战略风险与市场风险。虚报/错报事件对公司的公众形象带来负面的影响，这有可能影响其造纸产品的销售，对公司业务的长远发展带来不利影响。②运营风险。对外错报或虚假报告可能表明管理层对风险管理的轻率态度，从而影响公司的运营。③法律风险。违反环保法规可能会导致企业受到法律的制裁。

　　(3)企业内部控制的内部环境方面的4个改进措施：

　　①建立反舞弊机制。

　　明确反舞弊工作的重点领域包括，在财务会计报告和信息披露等方面存在不正确、误导性陈述或者重大漏报，有关机构在反舞弊工作中的权限，以及规范舞弊案件的举报、调查、处理、报告和补救措施。

　　②倡导企业道德文化建设，并加强对员工的道德教育。

　　企业文化建设既要注重“上下结合”，更应注重企业治理层和经理层的示范作用，绝不纵容虚假报告，并可考虑在劳动合同中明确违反道德原则的后果和纪律处分。

　　③制定完善的人力资源政策。

　　包括新员工的试用期和岗前培训制，对试用人员进行严格考察，以减低在各业务流程当中可能出现的操作风险。

　　④强化内部审计机制，保证其独立性。