甲公司为一家境内上市的集团企业，主要从事能源电力及基础设施建设与投资。2016年初，按照财政部、证监会和审计署等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，建立并实施公司的内部控制制度。该公司为此召开了董事会全体会议，就内部控制相关重大问题形成决议。摘要如下：

　　(1)控制目标。会议确定公司内部控制的目标是经营管理合法合规、财务报告及相关信息真实可靠、提高经营效率和效果。

　　(2)内部环境。内部环境是基础，内部环境包括治理结构、机构设置及职责分工、内部审计机制、人力资源政策、企业文化等。会议一致通过了优化内部环境的决议，包括：由于外部环境超出了企业的控制能力，所以企业评估风险不需要考虑外部风险。内部环境直接影响内部控制的形式和内容。公司设立股东大会、董事会、监事会和经理层，董事会对股东大会负责，依法行使企业的经营决策权;监事会对董事会负责，监督企业董事、经理和其他高级管理人员依法履行职责。

　　(3)风险评估。会议决定成立专门的风险评估机构，围绕内部控制控制目标，进行风险识别、评估和应对。

　　(4)控制活动。会议明确公司应从以下方面强化控制措施：一是完善不相容职务分离控制，但董事会主席和首席执行官由一人担任，加强对企业日常经营活动的控制;(2)建立健全授权审批制度，预算内采购额1万元以下，由采购经理审批;1万元-10万元的，采购经理和财务经理共同审批;采购金额在10万元以上，由总经理审批;(3)加强财产日常管理制度，贵重资产采用双重保险门保险箱储存，有两人分开持有钥匙和密码。

　　(5)信息系统与沟通。会议要求公司运用信息技术加强信息与沟通，及时、准确地收集、传递与内部控制有关的信息，确保信息在企业内部进行有效沟通;建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操作因素;建立反舞弊机制，包括举报投诉制度和举报人保护制度，并传达至全体管理人员。

　　(6)内部监督。会议强调重视内部监督，包括日常监督和专项监督。审计委员会全权负责内部控制的监督检查，合理保证内部控制目标的实现。日常监督和专项监督应当形成书面报告，在报告中揭示存在的内部控制缺陷，并将发现的重要问题及时送达治理层。

　　要求：根据《企业内部控制基本规范》及其配套指引的要求，分析、判断该公司董事会会议形成的上述决议中存在哪些不当之处，并简要说明理由。

　　【答案】

　　1.控制目标方面：内部控制目标定位于保证经营管理合法合规、财务报告及相关信息真实可靠、提高经营效率和效果的观点不恰当。

　　理由：内部控制的目标不仅包括合理保证经营管理合法合规、财务报告及相关信息真实完整、提高经营效率和效果，还包括资产安全、促进实现发展战略的目标。

　　2.内部环境方面：

　　(1)由于外部环境超出了企业的控制能力，所以企业评估风险不需要考虑外部风险的观点不恰当。

　　理由：外部环境对企业内部控制的影响更多体现的是约束和规范，它超出了企业的控制范围，但企业评估风险仍然要考虑外部环境风险。

　　(2)监事会对董事会负责的观点不正确。

　　理由：监事会对股东(大)会负责。

　　3.控制活动方面：

　　(1)董事会主席和首席执行官由一人担任，加强对企业日常经营活动的控制的观点不正确。

　　理由：在有效的公司治理层面上，董事会主席与首席执行官的职责应当分离，防止一个人取得董事会的支配地位。

　　(2)采购金额在10万元以上，由总经理审批的观点不正确。

　　理由：对于重大金额，企业应当实施集体决策审批或者联签制度，任何个人不得单独进行决策或擅自改变集体决策。

　　4.信息与沟通方面：

　　建立反舞弊机制，包括举报投诉制度和举报人保护制度，并传达至全部管理人员的观点不正确。

　　理由：建立反舞弊机制，包括举报投诉制度和举报人保护制度，应当传达至全部员工。

　　5.内部监督方面：

　　(1)审计委员会全权负责内部控制的监督检查，合理保证内部控制目标的实现的观点错误。

　　理由：董事会负责内部控制的建立和有效实施;此外，内部审计机构、经理层及公司其他内部机构在内部控制中也承担一定的责任。

　　(2)日常监督和专项监督应当形成书面报告，在报告中揭示存在的内部控制缺陷，并将发现的重要问题及时送达治理层的观点错误。

　　理由：发现的重要问题应当能及时送达至治理层和经理层。