甲公司为一家以生产和销售汽车为主业的上市公司。根据财政部、证监会、审计署、银监会和保监会等五部委发布的《企业内部控制基本规范》及相关内部控制规范体系的要求，甲公司从 2013 年起，从内部环境、风险评估、控制活动、信息与沟通及内部监督五个方面全面启动内部控制体系的建设。2013 年有关工作要点如下：

　　(1)关于内部环境。经理层对内部控制的建立健全和有效实施负责;建立规范的公司治理结构和议事规则，明确董监高在决策、执行、监督等方面的职责权限;将专业胜任能力作为选拔和招聘员工的唯一重要标准，切实加强员工的培训和继续教育，不断提升员工素质;加强企业文化建设，培育积极向上的价值观和社会责任感，树立现代的管理理念，强化风险意识和法制观念。

　　(2)关于风险评估。在公司内部成立专门的风险评估机构，围绕内部控制目标，对内部环境、业务流程等进行全面评估，针对企业的内外部风险，采用定性的方法，根据风险发生的可能性及其影响程度，对识别的风险进行分析和排序。针对物流方面的短板，甲公司确定了风险降低的应对策略，对其物流业务中的部分专项业务分包给一些专业的物流公司，将风险降低到可承受范围之内。

　　(3)关于控制活动。根据风险评估的结果，从以下几个方面强化控制措施：一是业务经办人员与会计记录人员由不同的员工担任，互相牵制，降低可能发生的舞弊行为;二是定期对仓库中的实物资产进行盘点，将盘点结果与会计记录比较，发现的损失、浪费等现象，查明原因，追究相关人员的责任;三是建立重大风险预警机制，明确风险预警标准，对于可能发生的重大风险事件，制订应急预案，规范处理程序。

　　(4)关于信息与沟通。完善信息沟通制度，及时收集传递与内部控制相关的各种信息，确保信息在企业内部各管理层级、责任单位与业务环节之间进行有效的沟通和反馈。同时为了提高控制的效率，在建立的管理信息系统和业务信息系统的基础上，利用信息技术对信息进行集成和共享。

　　(5)关于内部监督。公司董事会授权内部审计部门开展内部控制的监督检查，内部审计部门在监督过程中只侧重于日常监督，对于日常监督情况形成书面报告;针对发现的内部控制缺陷，督促及时加以改进;董事会下设的审计委员会负责监督内部审计部门的工作，核查内部审计的有效性。

　　要求：根据《企业内部控制基本规范》及其配套指引等有关规定的要求，逐项分析资料(1)至(5)是否存在不当之处，若存在不当之处，请说明理由。

　　【正确答案】资料(1)经理层对内部控制的建立健全和有效实施负责存在不当之处。

　　理由：董事会对内部控制的建立健全和有效实施负责。

　　将专业胜任能力作为选拔和招聘员工的唯一重要标准存在不当之处。

　　理由：企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。

　　资料(2)针对企业的内外部风险，采用定性的方法存在不当之处。

　　理由：企业应当采用定性与定量相结合的方法，按照风险发生的可能性及影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。

　　针对物流方面的短板，甲公司确定了风险降低的应对策略存在不当之处。

　　理由：甲公司将其物流业务中的部分专项业务分包给一些专业的物流公司，属于业务分包，采取的是风险分担的应对措施。

　　资料(3)不存在不当之处。

　　资料(4)存在不当之处。

　　理由：信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。企业应当建立信息沟通制度，将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间，进行沟通和反馈。

　　资料(5)内部审计部门在监督过程中只侧重于日常监督存在不当之处。

　　理由：内部监督包括日常监督和专项监督，专项监督应当与日常监督有机结合，日常监督是专项监督的基础，专项监督是日常监督的补充，如果发现某项专项监督需要经常性地进行，企业有必要将其纳入日常监督之中。

　　【答案解析】

　　【该题针对“企业内部控制规范体系框架”知识点进行考核】