甲国有企业集团公司控股的 A 股份有限公司(简称 A 公司)为在美国纽约证券交易所上市的公司。A 公司在 2009 年的年报中声明，公司 2009 年营业收入 25 000 万元，税后利润 1 600 万元，主要经营的业务范围为石油贸易中的重油、原油、石化产品和石油衍生品。公司在航空用油的生产中有独特的技术特点，在国际市场中占有很大的份额，市场前景乐观。同时在衍生市场中经营期货交易和外币交易。2012 年，A 公司向美国证券交易所递交申请，由于公司在衍生品交易中蒙受巨额亏损，不得不申请停牌，引起市场哗然。甲国有企业集团公司组成专门的审查小组，对 A 公司的情况进行了全面的调查，对于 A 公司发生巨额损失的原因，分析主要来源于以下四个方面：

　　(1)董事会。A 公司董事长由集团公司张副总经理兼任，但是其主要的精力集中在集团公司的经营业务上，对于 A 公司的经营难以顾及。并授权将 A 公司内部控制和经营管理全部交给 A 公司的管理层负责。由于传统思想中，比较信任自己的亲属，所以张副总经理安排自己的妹夫李某担任 A 公司的首席执行官。

　　(2)经理层。A 公司的首席执行官长期由李某担任，由于董事长的信任和缺少管理，李某在决策和管理上拥有不容质疑的绝对权力。对于集团连续三次派任的财务部经理，李某均可以随时调任他职，并坚持任用自己认为可靠的人员担任财务部经理。同时，李某私自授权证券部门全权负责期货交易的全程业务，要求其利用场外的期权交易来填补期权交易的亏损，既没有向董事会报告，也没有采用任何形式予以披露。

　　(3)内部审计部门。内部审计机构的负责人由 A 公司首席执行官李某兼任。受到李某的制约，内部审计部门没有定期向董事会下属的审计委员会报告工作，即使偶然的报告工作，也仅仅是简单的内容的重复，报喜不报忧。

　　审查小组根据发现 A 公司存在的问题，向甲集团公司提交了审查报告，针对 A 公司存在的内部控制方面的问题，甲集团公司召开了集团公司领导、各部门负责人和各子公司负责人参加的专门会议进行研究，在讨论过程中，有关人员发言要点如下：甲集团公司董事长何某：A 公司内部控制薄弱给企业和国家财产均造成了重大的损失，教训极其深刻，也非常值得反思。集团公司和各子公司今后要将内部控制作为重点工作来抓，将保护资产安全作为唯一的目标来抓。

　　甲集团公司总会计师孙某：A 公司发现的主要问题是内部审计部门管理薄弱，对于这点，要求今后各子公司和集团公司的内部审计部门负责人不能够由总经理或首席执行官兼职，必须由财务负责人统一负责，统一管理，加强向董事会审计委员会报告的制度，不能每次的报告内容相同，必须要有不同之处。

　　甲集团下属 B 公司总经理：经过 A 公司的这次事件，使我们接受教训，对于风险管理部门的设置非常重要，但是更加重要的是风险管理部门职责的实施，同时也要加大对风险管理部门权力的下放，让其有尚方宝剑可以直接进行管理，今后要求其定期与各个主要职能部门的高级管理人员进行会谈，可以定期核查他们是如何管理风险的，并对应做出有效的措施。

　　要求：

　　(1)根据内部控制的规定，分析公司董事会、经理层、内部审计部门在公司内部控制中承担的职责，并结合 A 公司的具体情况做出简要的分析。

　　(2)从内部控制角度分析、判断甲集团公司各位领导在会议发言中的观点存在哪些不当之处?并简要说明理由?

　　【正确答案】：

　　(1)董事会、经理层、风险管理部门、内部审计部门在内部控制中有非常重要的作用，并应承担相应的责任：

　　①董事会。董事会直接影响内部环境这一控制基础，其在内部控制中的职责表现为：科学选择经理层并对其实施有效监督;清晰了解企业内部控制的范围;就企业的最大风险承受度形成一致意见;及时知悉企业最重大的风险以及经理层是否恰当地予以应对。董事会对内部控制的建立健全和有效实施负总责。

　　A 公司董事会的失误在于将自己负责的监督职能不恰当的授权给 A 公司的管理层，缺乏有效的监督，同时在选择和授权方面也存在问题，董事会应该根据科学的方法选择管理层，在选择管理层时采用亲属关系作为标准是不恰当的，对于其授权也存在不恰当之处。另外存在对李某没有将发现的问题向董事会做出报告的行为属于双方沟通不畅通造成的。

　　②经理层。经理层直接对一个单位的经营管理活动负责。总经理在内部控制中承担重要责任，其职责包括：贯彻董事会及其审计委员会对内部控制的决策意见;为其他高级管理人员提供内部控制方面的领导和指引;定期与采购、生产、营销、财务、人事等主要职能部门和业务单元的负责人进行会谈，对他们控制风险的措施及效果进行督导和核查等。

　　管理层负责组织领导单位内部控制的日常运行。

　　A 公司管理层的缺陷，主要是在两个方面，一个是首席执行官李某诚信和道德价值的扭曲，第二个方面部分高级管理人员存在缺失，例如财务经理存在严重失职。

　　③内部审计部门。内部审计部门在评价内部控制的有效性，以及提出改进建议等方面起着关键作用。企业应当授予内部审计部门适当的权力以确保其独立地履行审计职责;对内部审计部门负责人的任免应当慎重;内部审计部门负责人与董事会或审计委员会应保持畅通沟通;应当赋予内部审计部门追查异常情况的权力和提出处理处罚建议的权力。

　　A 公司内部审计部门的缺陷在于由首席执行官直接负责，使其在设置上就缺乏了有效的监督，同时内部审计部门与审计委员会之间也没有实现有效的沟通，造成没有及时发现企业内部控制方面存在的问题。

　　(2)甲集团公司领导在会议发言中的观点存在的不当之处包括：

　　①甲集团公司董事长何某：

　　缺陷：集团公司和各子公司今后要将内部控制作为重点工作来抓，将保护资产安全作为唯一的目标来抓。

　　理由：内部控制的目标并不仅仅是保护资产安全，应该是促进实现发展战略、促进提高经营效率和效果、促进提高信息报告质量、促进维护资产安全和促进企业经营管理合法合规五个方面。

　　②甲集团公司总会计师孙某：

　　缺陷：要求今后各子公司和集团公司的内部审计部门的负责人不能够由总经理或首席执行官兼职，必须由财务负责人统一负责，统一管理，加强向董事会审计委员会报告的制度，不能每次的报告内容相同，必须要有不同之处。

　　理由：内部审计部门应该相对独立，不能够与财务部门一同归财务负责人管理，同时对于每期报告的内部要求不同，过于苛刻，应该根据实际情况详细报告。

　　③甲集团下属 B 公司总经理：

　　缺陷：要加大对于风险管理部门权力的下放，让其有尚方宝剑可以直接进行管理，今后要求其定期与各个主要的职能部门的高级管理人员进行会谈，可以定期核查他们是如何管理风险的，并对应做出有效的措施。

　　理由：风险管理部门的职责并不是管理职责，让其承担管理层的职责是不恰当的。