根据《企业内部控制基本规范》的规定，企业可以选择的风险应对策略包括（）。

企业组织开展风险评估机制评价，应当以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，对日常经营管理过程中的( )等内容进行认定和评价。

A、风险识别

B、风险分析

C、应对策略

D、内部监督

甲公司为一家非国有控股主板上市公司，自201 3年1月1日起全面实施《企业内部控制基本规范》及其配套指引。甲公司就此制定了内部控制规范体系实施工作方案，该方案要点如下： (1)工作目标。通过实施内部控制规范体系，进一步提升公司治理水平和风险管控能力，合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。 (2)组织领导。董事会对内部控制的建立健全和有效实施负责，对内部控制建设中的重大问题作出决策。经理层负责组织领导公司内：部控制日常运行，确定公司最大风险承受度，并对职能部门和业务单元实施内部控制体系进行指导。公司设置内部控制专职机构，负责制定内部控制手册并经批准后组织落实。 (3)工作安排。内部控制规范体系建设工作分阶段进行：第一阶段，梳理业务流程。公司严格按照《企业内部控制基本规范》及其配套指引的要求进行“对标”，认真梳理先行管理制度和业务流程；对配套指引未涵盖的业务领域，不纳入本公司实施内部控制控制规范体系的范围，不再进行相关管理制度和业务流程梳理。第二阶段，开展风险评估。公司根据战略规划和发展目标，组织开展风险评估工作，识别和分析经营管理过程中的各种内部风险，制定风险应对策略并实施相应的控制活动。第三阶段，组织内部控制试运行。公司通过深入宣传和加强培训等手段，在全公司范围内组织开展内部控制试运行工作。第四阶段，在内部控制正式运行的基础上，开展内部控制自我评价。 (4)控制重点。公司根据业务特点和发展实际，在梳理业务流程和开展风险评估的基础上，拟重点对研发业务、资金活动和合同管理，有针对性的实施控制。一是规范研发项目审批流程，重大研发项目由总经理办公会审议通过后实施。二是严格对现金和银行存款的管理，指定一人对办理资金业务的相关印章和票据进行集中管理。三是加强合同纠纷管理，合同纠纷经协商一致，应与对方当事人签订书面协议；合同纠纷经协商无法解决的，应根据合同约定选择仲裁或诉讼方式解决。 (5)自我评价。公司授权内部审计部门作为内部控制评价部门，负责内部控制评价的具体组织实施工作，内部审计部门根据公司实际情况和管理要求，制定科学合理的评价工作方案，报经理层批准后实施。 (6)外部审计。公司拟聘用A会计师事务所为公司2013年内部控制自我评价工作提供咨询服务，同时，委托该会计师事务所提供内部控制审计服务。A会计师事务所的咨询部门和审计部门相互独立，各自提供服务，人员不交叉混用。 要求： 根据《企业内部控制基本规范》及其配套指引的要求，逐项分析判断甲公司(1)至(6)项内容是否存在不当之处；对存在不当之处的，分别指出不当之处，并分别说明理由。

根据资料(1)，判断市场部经理的观点是否存在不当之处；如存在不当之处，说明理由。

甲公司为一家非国有控股主板上市公司，自2013年1月1日起全面实施《企业内部控制基本规范》及其配套指引。甲公司就此制定了内部控制规范体系实施工作方案，该方案要点如下：

（1）工作目标。通过实施内部控制规范体系，进一步提升公司治理水平和风险管控能力，合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。

（2）组织领导。董事会对内部控制的建立健全和有效实施负责，对内部控制建设中的重大问题作出决策。经理层负责组织领导公司内部控制日常运行，确定公司最大风险承受度，并对职能部门和业务单元实施内部控制体系进行指导。公司设置内部控制专职机构，负责制定内部控制手册并经批准后组织落实。

（3）工作安排。内部控制规范体系建设工作分阶段进行：第一阶段，梳理业务流程。公司严格按照《企业内部控制基本规范》及其配套指引的要求进行“对标”，认真梳理先行管理制度和业务流程；对配套指引未涵盖的业务领域，不纳入本公司实施内部控制控制规范体系的范围，不再进行相关管理制度和业务流程梳理。第二阶段，开展风险评估。公司根据战略规划和发展目标，组织开展风险评估工作，识别和分析经营管理过程中的各种内部风险，制定风险应对策略并实施相应的控制活动。第三阶段，组织内部控制试运行。公司通过深入宣传和加强培训等手段，在全公司范围内组织开展内部控制试运行工作。第四阶段，在内部控制正式运行的基础上，开展内部控制自我评价。

（4）控制重点。公司根据业务特点和发展实际，在梳理业务流程和开展风险评估的基础上，拟重点对研发业务、资金活动和合同管理，有针对性的实施控制。一是规范研发项目审批流程，重大研发项目由总经理办公会审议通过后实施。二是严格对现金和银行存款的管理，指定一人对办理资金业务的相关印章和票据进行集中管理。三是加强合同纠纷管理，合同纠纷经协商一致，应与对方当事人签订书面协议；合同纠纷经协商无法解决的，应根据合同约定选择仲裁或诉讼方式解决。

（5）自我评价。公司授权内部审计部门作为内部控制评价部门，负责内部控制评价的具体组织实施工作，内部审计部门根据公司实际情况和管理要求，制定科学合理的评价工作方案，报经理层批准后实施。

（6）外部审计。公司拟聘用A会计师事务所为公司2013年内部控制自我评价工作提供咨询服务，同时，委托该会计师事务所提供内部控制审计服务。A会计师事务所的咨询部门和审计部门相互独立，各自提供服务，人员不交叉混用。

要求：

根据《企业内部控制基本规范》及其配套指引的要求，逐项分析判断甲公司（1）至（6）项内容是否存在不当之处；对存在不当之处的，分别指出不当之处，并分别说明理由。

A.控制环境

B.风险评估

C.控制活动

D.信息与沟通

案例分析题二（本题13分）

某公司按照财政部、证监会、审计署、银监会和保监会等五部委发布的《企业内部控制基本规范》的要求，建立并实施本公司的内部控制制度。该公司为此召开了董事会全体会议，就内部控制相关重大问题形成决议。摘要如下：

（1）控制目标。会议首先确定了公司内部控制的目标是要切实做到经营管理合法合规、资产安全，严格按照法律法规及相关监管要求开展经营活动，确保公司经营管理过程不存在任何风险。

（2）内部环境。内部环境是建立和实施内部控制的基础。会议一致通过了优化内部环境的决议，包括：严格规范公司治理结构，各类业务事项均应提交董事会或股东大会审核批准；调整机构设置和权责分配，做到所有不相容岗位或职务严格分离、相互制约、相互监督；完善人力资源政策，建立优胜劣汰机制，同时注重就业和员工权益保护，认真履行社会责任，加强企业文化建设，倡导诚实守信、爱岗敬业，开拓创新和团队协作精神。

（3）风险评估。会议决定成立专门的风险评估机构，围绕内部控制目标，定期或不定期对内部环境、业务流程等进行全面评估，准确识别公司面临的内外部风险，根据风险发生的可能性和影响程度进行排序，采取相应的风险应对策略。

（4）控制活动。会议明确了公司应从以下三个方面强化控制措施：一是实施全面预算管理，将各类业务事项均纳入预算控制；二是将控制措施“嵌入“信息系统中，通过现代化手段实现自动控制；三是完善合同管理制度，所有对外发生的经济行为均应签订书面合同。

（5）信息与沟通。会议要求公司完善信息与沟通制度。及时收集、整理与内部控制相关的内外部信息，促进信息在企业内部各层级之间，企业与外部有关方面之间的有效沟通与反馈；同时建立反舞弊机制，实施举报投诉制度和举报人保护制度，及时传达至全体中层以上员工。确保举报、投诉成为公司有效掌握信息的重要途径。

（6）内部监督。会议强调，内部监督是防止内部控制流于形式的重要保证。为此，公司应当强化内部监督制度，由审计委员会和内部审计机构全权负责内部控制的监督检查，合理保证内部控制目标的实现；审计委员会和内部审计机构在内部监督中发现重大问题，有权直接向董事会和监事会报告。

要求：

根据《企业内部控制基本规范》的要求，分析、判断该公司董事会会议形成的上述决议中有哪些不当之处，并简要说明理由。

甲公司为一家以生产和销售汽车为主业的上市公司。根据财政部、证监会、审计署、银监会和保监会等五部委发布的《企业内部控制基本规范》及相关内部控制规范体系的要求，甲公司从2013年起，从内部环境、风险评估、控制活动、信息与沟通及内部监督五个方面全面启动内部控制体系的建设。2013年有关工作要点如下：

(1)关于内部环境。经理层对内部控制的建立健全和有效实施负责;建立规范的公司治理结构和议事规则，明确董监高在决策、执行、监督等方面的职责权限;将专业胜任能力作为选拔和招聘员工的唯一重要标准，切实加强员工的培训和继续教育，不断提升员工素质;加强企业文化建设，培育积极向上的价值观和社会责任感，树立现代的管理理念，强化风险意识和法制观念。

(2)关于风险评估。在公司内部成立专门的风险评估机构，围绕内部控制目标，对内部环境、业务流程等进行全面评估，针对企业的内外部风险，采用定性的方法，根据风险发生的可能性及其影响程度，对识别的风险进行分析和排序。针对物流方面的短板，甲公司确定了风险降低的应对策略，对其物流业务中的部分专项业务分包给一些专业的物流公司，将风险降低到可承受范围之内。

(3)关于控制活动。根据风险评估的结果，从以下几个方面强化控制措施：一是业务经办人员与会计记录人员由不同的员工担任，互相牵制，降低可能发生的舞弊行为;二是定期对仓库中的实物资产进行盘点，将盘点结果与会计记录比较，发现的损失、浪费等现象，查明原因，追究相关人员的责任;三是建立重大风险预警机制，明确风险预警标准，对于可能发生的重大风险事件，制订应急预案，规范处理程序。

(4)关于信息与沟通。完善信息沟通制度，及时收集传递与内部控制相关的各种信息，确保信息在企业内部各管理层级、责任单位与业务环节之间进行有效的沟通和反馈。同时为了提高控制的效率，在建立的管理信息系统和业务信息系统的基础上，利用信息技术对信息进行集成和共享。

(5)关于内部监督。公司董事会授权内部审计部门开展内部控制的监督检查，内部审计部门在监督过程中只侧重于日常监督，对于日常监督情况形成书面报告;针对发现的内部控制缺陷，督促及时加以改进;董事会下设的审计委员会负责监督内部审计部门的工作，核查内部审计的有效性。

要求：根据《企业内部控制基本规范》及其配套指引等有关规定的要求，逐项分析资料(1)至(5)是否存在不当之处，若存在不当之处，请说明理由。

A、风险分析

B、控制方法

C、事项识别

D、风险应对

A.全面预算方法的选择所带来的风险

B.不编制预算或预算不健全而导致企业经营缺乏约束或盲目经营

C.预算目标不合理、编制不科学导致企业资源浪费或发展战略难以实现

D.预算缺乏刚性、执行不力、考核不严，导致预算管理流于形式

A、企业风险承受度

B、采取控制措施的成本与效益

C、风险评估的结果

D、各种风险应对策略的特点

A、回避

B、减少

C、共担

D、接受