1、资料一

　　根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，在境内外同时上市的甲公司组织人员对2015年度内部控制有效性进行自我评价。2015年12月15日，甲公司召开董事会会议，就对外披露2015年度内部控制评价报告和审计报告相关事项进行专题研究，形成以下决议：

　　(1)关于内部控制评价的责任界定，内部审计部门对内部控制评价报告的真实性负责。

　　(2)关于内部控制评价的范围。董事会将公司所有的子公司纳入2015年度内部控制有效性评价的范围。在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。

　　(3)关于内部控制评价报告的用途。内部控制评价属于“控制的自我评估”，因此年度内部控制评价报告上报经理层审核、董事会审批后确定，直接用于企业内部管理，不对外披露。

　　(4)关于内部控制审计。鉴于A会计师事务所一直为公司提供财务报表审计业务，对公司的情况比较了解，为提高审计效率，公司决定自2016年起，委托A会计师事务所提供内部控制审计服务。

　　资料二

　　2015年12月20日，内部审计部门对甲公司的内部控制进行了全面审计。内部审计部门在审计过程中，发现公司的内部控制存在如下问题：

　　(1)基层员工根本不清楚公司的发展方向和战略。

　　(2)下属子公司在未履行授权审批的情况下为经营风险非常高的乙公司提供担保。

　　(3)全面预算草案经董事会审议批准后，就立即下达执行。

　　假定不考虑其他因素。

　　<1> 、根据《企业内部控制评价指引》，逐项判断资料一中的董事会决议是否存在不当之处?存在不当之处的，请逐项指出并说明理由。

　　<2> 、根据《企业内部控制基本规范》及其配套指引的要求，逐项判断资料二中各个事项是否存在缺陷，存在缺陷的请提出相应的控制措施。

　　2、甲公司是一家从事化妆品生产和销售的大型企业，该公司按照财政部、证监会、审计署、银监会和保监会五部委发布的《企业内部控制基本规范》的要求，2016年5月建立并实施了本公司的内部控制制度。该公司为此召开了董事会会议，就内部控制的相关重大问题形成决议。相关要点如下：

　　(1)关于内部控制目标和原则。董事会会议首先确定了公司内部控制的目标是做到合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，不断提高经营活动的盈利能力和管理效率。此外也确定了企业建立与实施内部控制时应当遵循全面性、重要性、制衡性以及适应性的原则，一切以原则为基本准绳。

　　(2)关于内部环境。内部环境是企业建立与实施内部控制的基础。会议一致通过了完善内部环境的提议，包括规范公司的治理结构和议事规则，企业的重大决策、重大事项、重要人事任免及大额资金支付业务，由董事会授权审批;调整机构设置及权责分配，明确职责权限，落实各责任单位的权利与责任;完善人力资源政策，依法与选聘人员签订劳动合同，重视人力资源开发工作，建立员工培训长效机制;加强企业文化建设，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识和法制观念;加强内部审计工作，保证内部审计机构设置、人员配备和工作的专业性。

　　(3)关于风险评估。会议决定成立专门的风险评估机构，及时识别、科学分析经营活动与实现控制目标相关的风险，合理确定风险应对策略，实施企业的内部控制。企业在分析了相关风险的可能性与影响程度之后，确定了常用的风险应对策略，针对风险发生的可能性很大并且风险一旦发生给企业带来严重后果的业务，采取风险降低的措施。

　　(4)关于控制活动。董事会会议明确了公司从以下几个方面强化控制措施：一是针对公司相关专利技术的资料，专门配备了保险箱，并在研发大楼内设立门禁和保安;二是企业建立授权审批体系，编制常规授权的权限指引，针对特别授权如员工请事假，需向部门经理申请及获得批准;三是实施全面预算，由内部审计等部门负责监督预算的执行情况;四是设置限制接近，严格限制未经授权的人员对资产的直接接触。

　　(5)关于信息沟通。完善公司的信息与沟通机制，及时准确地收集、传递与内部控制相关的内外部信息，确保信息在企业内部、企业与外部之间进行有效的沟通，重要的信息必须及时传递给董事会、监事会和经理层;同时建立反舞弊机制，实施举报投诉制度和举报人保护制度，及时传达至中层以上的员工，确保反舞弊工作落到实处。

　　(6)关于内部监督。加强对内部控制建立与实施情况的监督检查，针对日常监督和专项监督情况应当及时口头汇报给治理层和经理层。在日常监督和专项监督的基础上，定期对内部控制的有效性进行自我评价，出具自我评价报告。

　　<1> 、根据《企业内部控制基本规范》的要求，分析、判断该公司董事会会议形成的上述决议中有哪些不当之处，并简要说明理由。