甲公司是一家从事化妆品生产和销售的大型企业，该公司按照财政部、证监会、审计署、银监会和保监会五部委发布的《企业内部控制基本规范》的要求，2016年5月建立并实施了本公司的内部控制制度。该公司为此召开了董事会会议，就内部控制的相关重大问题形成决议。相关要点如下：

　　(1)董事会会议首先确定了公司内部控制的目标是做到合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，不断提高经营活动的盈利能力和管理效率。此外也确定了企业建立与实施内部控制时应当遵循全面性、重要性、制衡性以及适应性的原则，一切以原则为基本准绳。

　　(2)关于内部环境。内部环境是企业建立与实施内部控制的基础。会议一致通过了完善内部环境的提议，包括规范公司的治理结构和议事规则，企业的重大决策、重大事项、重要人事任免及大额资金支付业务，由董事会授权审批;调整机构设置及权责分配，明确职责权限，落实各责任单位的权利与责任;完善人力资源政策，依法与选聘人员签订劳动合同，重视人力资源开发工作，建立员工培训长效机制;加强企业文化建设，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识和法制观念;加强内部审计工作，保证内部审计机构设置、人员配备和工作的专业性。

　　(3)关于风险评估。会议决定成立专门的风险评估机构，及时识别、科学分析经营活动与实现控制目标相关的风险，合理确定风险应对策略，实施企业的内部控制。

　　常用的风险应对策略有风险规避、风险承受、风险降低和风险分担;在采用其他任何风险应对策略都不能将风险降低到企业风险承受度以内的情况下只能采用风险承受。

　　(4)关于控制活动。董事会会议明确了公司从以下几个方面强化控制措施：一是针对公司相关专利技术的资料，专门配备了保险箱，并在研发大楼内设立门禁和保安;二是企业建立授权审批体系，编制常规授权的权限指引，针对特别授权如员工请事假，需向部门经理申请及获得批准;三是实施全面预算，由内部审计等部门负责监督预算的执行情况;四是设置限制接近，严格限制未经授权的人员对资产的直接接触。

　　(5)关于信息沟通。完善公司的信息与沟通机制，及时准确地收集、传递与内部控制相关的内外部信息，确保信息在企业内部、企业与外部之间进行有效的沟通，重要的信息必须及时传递给董事会、监事会和经理层;同时建立反舞弊机制，实施举报投诉制度和举报人保护制度，及时传达至中层以上的员工，确保反舞弊工作落到实处。

　　(6)关于内部监督。加强对内部控制建立与实施情况的监督检查，针对日常监督和专项监督情况应当及时口头汇报给治理层和经理层。在日常监督和专项监督的基础上，定期对内部控制的有效性进行自我评价，出具自我评价报告。

　　要求：

　　1.根据资料(1)，判断甲公司在控制目标和原则方面的做法是否恰当，并说明理由。

　　2.根据《企业内部控制基本规范》的要求和内部环境的内容，分析资料(2)所做的决议中是否存在不当之处，并给出相应的控制措施或正确做法。

　　3.根据资料(3)，判断甲公司采用的风险应对策略是否恰当，说明企业应该采用何种风险应对策略。

　　4. 根据内部控制要素的要求，逐项分析资料(4)到(6)的决议中有哪些不当之处，并简要说明理由。

　　【正确答案】 1.甲公司的内部控制目标的定位存在不当之处。

　　不当之处：内部控制目标定位于切实做到合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，不断提高经营活动的盈利能力和管理效率。(1分)

　　理由：内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。(1分)

　　甲公司在内部控制原则方面的做法存在不当之处。

　　不当之处：企业建立与实施内部控制时应当遵循全面性、重要性、制衡性以及适应性的原则。(1分)

　　理由：企业在建立与实施内部控制时，应该遵循全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。(1分)

　　2.资料(2)中“企业的重大决策、重大事项、重要人事任免及大额资金支付业务，由董事会授权审批”的决议不恰当。(0.5分)

　　控制措施：企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。(1分)

　　“加强内部审计工作，保证内部审计机构设置、人员配备和工作的专业性。”的决议不恰当(0.5分)

　　正确做法：企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。(1分)

　　3.资料(3)中“在采用其他任何风险应对策略都不能将风险降低到企业风险承受度以内的情况下只能采用风险承受”这种风险应对策略不恰当。(1分)

　　理由：在采用其他任何风险应对策略都不能将风险降低到企业风险承受度以内的情况下可以采用风险规避。或：风险承受是在风险在企业可承受范围之内的情况下适用。(1分)

　　4.资料(4)中“员工请事假，需向部门经理申请及获得批准不属于特别授权。”的做法不正确(1分)

　　理由：员工请事假，需向部门经理申请及获得批准属于常规授权，特别授权是企业在特殊情况、特定条件下对办理例外的非常规性交易事项的权力、条件和责任的应急性授权。员工请事假，这属于日常经营管理活动中的常规授权。(1分)

　　资料(5)中“建立反舞弊机制，实施举报投诉制度和举报人保护制度，及时传达至中层以上的员工。”的做法不恰当(1分)

　　理由：举报投诉制度和举报人保护制度应传达至全体员工。(1分)

　　资料(6)中“针对日常监督和专项监督情况应当及时口头汇报给治理层和经理层。”的做法不恰当(1分)

　　理由：日常监督和专项监督情况应当形成书面报告，并在报告中揭示存在的内部控制缺陷。(1分)

　　【该题针对“内部控制缺陷认定”知识点进行考核】