【案例分析题】甲公司为一家非国有控股主板上市公司，自2013年1月1日起实施《企业内部控制基本规范》及其配套指引。甲公司就此制定了内部控制规范体系实施工作方案。该方案要点如下：

　　(1)工作目标。通过实施内部控制规范体系，进一步提升公司治理水平和风险管控能力，合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。

　　(2)组织领导。董事会对内部控制的建立健全和有效实施负责，对内部控制建设中的重大问题作出决策。经理层负责组织领导公司内部控制的日常运行，确定公司最大风险承受度，并对职能部门和业务单元实施内部控制体系进行指导。公司设置内部控制专职机构，负责制定内部控制手册并经批准后组织落实。

　　(3)工作安排。内部控制规范体系建设工作分阶段进行：第一阶段，梳理业务流程，公司严格按照《企业内部控制基本规范》及其配套指引的要求进行“对标”，认真梳理现行管理制度和业务流程;对配套指引未涵盖的业务领域，不纳入本公司实施内部控制规范体系的范围，不再进行相关管理制度和业务流程梳理。

　　第二阶段，开展风险评估。公司根据战略规划和发展目标，组织开展风险评估工作，识别和分析经营管理过程中的各种内部风险，制定风险应对策略并实施相应的控制活动。第三阶段，组织内部控制试运行。公司通过深入宣传和加强培训等手段，在全公司范围内组织开展内部控制试运行工作。第四阶段，在内部控制正式运行的基础上，开展内部控制自我评价。

　　(4)控制重点。公司根据业务特点和发展实际，在梳理业务流程和开展风险评估的基础上，拟重点对研发业务、资金活动和合同管理，有针对性地实施控制。一是规范研发项目审批流程，重大研发项目由总经理办公会审议通过后实施。

　　二是严格对现金和银行存款的管理，指定一人对办理资金业务的相关印章和票据进行集中管理。三是加强合同纠纷管理，合同纠纷协商一致的，应与对方当事人签订书面协议;合同纠纷经协商无法解决的，应根据合同约定选择仲裁或诉讼方式解决。

　　(5)自我评价。公司授权内部审计部门作为内部控制评价部门，负责内部控制评价的具体组织实施工作。内部审计部门根据公司实际情况和管理要求，制定科学合理的评价工作方案，报经理层批准后实施。

　　(6)外部审计。公司拟聘用A会计师事务所为公司2013年内部控制自我评价工作提供咨询服务;同时，委托该会计事务所提供内部控制审计服务。A会计师事务所的咨询部门和审计部门相互独立，各自提供服务，人员不交叉混用。

　　要求：

　　根据《企业内部控制基本规范》及其配套指引的要求，逐项判断甲公司(1)至(6)项内容是否存在不当之处;对存在不当之处的，分别指出不当之处，并分别说明理由。

　　『正确答案』

　　1.第(1)项内容不存在不当之处。

　　2.第(2)项内容存在不当之处。

　　不当之处：经理层确定公司最大风险承受度的表述不当。

　　理由：董事会确定公司最大风险承受度。

　　3.第(3)项内容存在不当之处。

　　不当之处一：配套指引未涵盖的业务领域不纳入公司实施内部控制规范体系范围的表述不当。

　　理由：不符合全面性原则的要求。

　　不当之处二：识别和分析经营管理过程中的各种内部风险的表述不当。

　　理由：公司不仅要识别内部风险，还要识别与控制目标相关的各类外部风险。

　　4.第(4)项内容存在不当之处。

　　不当之处一：重大研发项目由总经理办公会审议通过后实施的表述不当。

　　理由：重大研发项目由董事会或类似权力机构集体审议决策。

　　不当之处二：指定一人对办理资金业务的相关印章和票据进行集中管理的表述不当。

　　理由：严禁将资金业务的相关印章和票据集中一人保管。(或：不符合不相容职务相分离的要求。或：不符合制衡性原则的要求。)

　　5.第(5)项内容存在不当之处。

　　不当之处：内部控制评价方案报经理层批准后执行的表述不当。

　　理由：内部控制评价方案报经董事会批准后实施。

　　6.第(6)项内容存在不当之处。

　　不当之处：委托A会计师事务所的咨询部门和审计部门分别为公司提供内部控制咨询服务和内部控制审计服务的表述不当。

　　理由：无法保证内部控制审计工作的独立性。(或：为企业提供内部控制咨询服务的会计师事务所，不得同时为同一企业提供内部控制审计服务。)