【典型例题-两段式】

　　甲公司为一家以复合材料研发、生产和销售为主业的集团企业，于2018年在上海证券交易所上市。2019年初，甲公司决定根据《企业内部控制基本规范》及其配套指引等有关规定，对内部控制体系进行优化，并就此制定了2019年度内部控制体系优化实施方案。该方案部分要点如下：

　　(1)整合职能部门。将公司的内部控制部和风险管理部合并为风险与内控部，从工作目标、内容、要求以及具体工作执行的方法、程序等方面，对内部控制建设和风险管理工作进行整合。合并后的风险与内控部由总经理直接领导。

　　(2)突出控制重点。在全面控制的基础上，对存在重大风险隐患的业务实施重点控制：①加强对子公司投资的管控，通过合法有效形式履行出资人职责，维护公司权益。②加强对外担保管理，可为与其他企业存在重大经济纠纷、面临法律诉讼且可能承担较大赔偿责任的担保申请人提供相保，但应要求其提供反担保。③加强存货管理，除存货在公司不同仓库内部流转不必办理出入库手续外，所有采购、生产、销售环节涉及的存货流转均需履行严格的出入库手续。

　　(3)强化自我评价。授权内部审计部门具体实施公司内部控制有效性的年度自我评价工作，评价范围包括集团总部(及分公司)，子公司、合营企业和联营企业;评价报告按规定的权限和程序逐层审批并由董事会最终审定后对外披露。

　　(4)加强外部审计。委托为公司提供年度财务报表审计服务的A会计师事务所实施年度内部控制审计工作。A会计师事务所在实施审计工作过程中可结合实际情况适当利用公司自我评价工作的成果，并应当对财务报告内部控制有效性和非财务报告内部控制有效性发表审计意见。

　　假定不考虑其他因素。

　　要求：根据《企业内部控制基本规范》及其配套指引等有关规定，回答下列问题：

　　(1)简要说明资料(1)中对内部控制建设和风险管理工作进行整合的合理性。

　　(2)逐项指出资料(2)中①至③项是否存在不当之处;对存在不当之处的，分别说明理由。

　　(3)指出资料(3)中是否存在不当之处;对存在不当之处的，说明理由。

　　(4)指出资料(4)中是否存在不当之处;对存在不当之处的，说明理由。

　　【参考答案及分析】

　　(1)合理性：①内部控制的最终目标是防控风险，促进企业实现发展战略;风险管理的目标也是防控风险，促进企业实现发展战略，且两者都要求将风险控制在可承受范围之内。②内部控制与风险管理二者不是对立的，而是协调统一的整体。③可以避免职能交叉，提高运行效率。[1.1]

　　评分说明：答出其中1个要点，得[1.1]相应分值的一半;答出2个及以上要点，得[1.1]相应分值。

　　(2)

　　事项①不存在不当之处。[2.1]

　　事项②存在不当之处。[2.2]

　　理由：对于担保申请人出现与其他企业存在较大经济纠纷、面临法律诉讼且可能存在较大赔偿责任情形的，不得提供担保。[2.3]

　　事项③存在不当之处。[2.4]

　　理由：企业应当详细记录存货入库、出库及库存情况，做到存货记录与实际库存相符。[2.5]

　　或：如果存货内部流转不办理出库手续，可能导致存货缺失或被挪用等风险。

　　或：存货在不同仓库内部流转也需要办理出入库手续。

　　(3)存在不当之处。[3.1]

　　理由：集团性企业的内部控制评价范围是母公司及控股子公司。[3.2]

　　或：评价范围不包括合营企业和联营企业。

　　(4)存在不当之处。[4.1]

　　理由：会计师事务所仅对财务报告内部控制有效性发表审计意见。[4.2]

　　或：会计师事务所对非财务报告内部控制有效性不发表审计意见。

　　或：会计师事务所对审计过程中注意到的非财务报告内部控制重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”。

　　【点评】本题考核了企业内部控制与企业风险管理的关系(内控目标与风险管理目标);考核了企业层面控制中的组织架构控制;考核了业务层面控制中的对外担保控制、资产管理控制(存货);考核了企业内部控制评价中的评价范围(评价报告编制主体);考核了企业内部控制审计中的审计结论。

　　【典型例题-三段式】

　　甲公司为一家非国有控股主板上市公司，自2013年1月1日起全面实施《企业内部控制基本规范》及其配套指引，甲公司就此制定了内部控制规范体系实施工作方案。该方案要点如下：

　　(1)工作目标。通过实施内部控制规范体系，进一步提升公司治理水平和风险管控能力，合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。

　　(2)组织领导。董事会对内部控制的建立健全和有效实施负责，对内部控制建设中的重大问题作出决策。经理层负责组织领导公司内部控制的日常运行，确定公司最大风险承受度，并对职能部门和业务单元实施内部控制体系进行指导。公司设置内部控制专职机构，负责制定内部控制手册并经批准后组织落实。

　　(3)工作安排。内部控制规范体系建设工作分阶段进行：第一阶段，梳理业务流程，公司严格按照《企业内部控制基本规范》及其配套指引的要求进行“对标”，认真梳理现行管理制度和业务流程;对配套指引未涵盖的业务领域，不纳入本公司实施内部控制规范体系的范围，不再进行相关管理制度和业务流程梳理。第二阶段，开展风险评估，公司根据战略规划和发展目标，组织开展风险评估工作，识别和分析经营管理过程中的各种内部风险，制定风险应对策略并实施相应的控制活动。

　　第三阶段，组织内部控制试运行，公司通过深入宣传和加强培训等手段，在全公司范围内组织开展内部控制试运行工作。第四阶段，在内部控制正式运行的基础上，开展内部控制自我评价。

　　……

　　要求：

　　根据《企业内部控制基本规范》及其配套指引的要求，逐项分析判断甲公司(1)至(3)项内容是否存在不当之处;对存在不当之处的，分别指出不当之处，并分别说明理由。

　　【参考答案及分析】

　　1.第(1)项内容不存在不当之处。(1分)

　　2.第(2)项内容存在不当之处。(0.5分)

　　不当之处：经理层确定公司最大风险承受度的表述不当。(0.5分)

　　理由：董事会确定公司最大风险承受度。(1分)

　　注：内部控制建立与实施对企业组织架构最直接的影响就是加大了董事会及其全体董事的责任，具体包括：科学选择经理层并对其实施有效监督;清晰了解企业内部控制的范围;就企业的最大风险承受度形成一致意见;及时知悉企业最重大的风险以及经理层是否恰当地予以应对。

　　3.第(3)项内容存在不当之处。(0.5分)

　　不当之处一：配套指引未涵盖的业务领域不纳入公司实施内部控制规范体系范围的表述不当。(0.5分)

　　理由：不符合全面性原则的要求。(1分)

　　不当之处二：仅识别和分析经营管理过程中的各种内部风险的表述不当。(0.5分)

　　理由：公司不仅要识别内部风险，还要识别与控制目标相关的各类外部风险。(1分)