资料一

　　根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，在境内外同时上市的甲公司组织人员对2015年度内部控制有效性进行自我评价。2015年12月15日，甲公司召开董事会会议，就对外披露2015年度内部控制评价报告和审计报告相关事项进行专题研究，形成以下决议：

　　(1)关于内部控制评价的责任界定，内部审计部门对内部控制评价报告的真实性负责。

　　(2)关于内部控制评价的范围。董事会将公司所有的子公司纳入2015年度内部控制有效性评价的范围。在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。

　　(3)关于内部控制评价报告的用途。内部控制评价属于“控制的自我评估”，因此年度内部控制评价报告上报经理层审核、董事会审批后确定，直接用于企业内部管理，不对外披露。

　　(4)关于内部控制审计。鉴于A会计师事务所一直为公司提供财务报表审计业务，对公司的情况比较了解，为提高审计效率，公司决定自2016年起，委托A会计师事务所提供内部控制审计服务。

　　资料二

　　2015年12月20日，内部审计部门对甲公司的内部控制进行了全面审计。内部审计部门在审计过程中，发现公司的内部控制存在如下问题：

　　(1)基层员工根本不清楚公司的发展方向和战略。

　　(2)下属子公司在未履行授权审批的情况下为经营风险非常高的乙公司提供担保。

　　(3)全面预算草案经董事会审议批准后，就立即下达执行。

　　假定不考虑其他因素。

　　<1> 、根据《企业内部控制评价指引》，逐项判断资料一中的董事会决议是否存在不当之处，存在不当之处的，请逐项指出并说明理由。

　　<2> 、根据《企业内部控制基本规范》及其配套指引的要求，逐项判断资料二中各个事项是否存在缺陷，存在缺陷的请提出相应的控制措施。