组织应制定业务流程与组织结构的优化方案，方案应明确业务流程和组织结构的的责任和权限，并制定计划（）

A．建立跨部门、跨层级的业务流程职责，匹配调整有关的部门与岗位等职责，建立业务流程职责、部门职责、岗位职责协调运转机制

B．建立流程驱动型的矩阵式组织结构，设置以专责部门为核心的跨部门组织体系，能够统筹协调相关业务部门，协同推进业务集成融合

C．利用业务流程系统赋能员工，以业务流程职责为牵引，协同有效履行业务流程职责、部门职责和岗位职责，并支持相关员工之间协同开展工作

D．完成跨部门、跨层级的业务流程优化设计，明确业务流程的管理组织、负责人以及评价考核等要求，跨部门流程节点应细化到岗位/角色

A、明确技术实现的主体及相关方的责任和权限

B、技术实现的需求得到有效安排和沟通

C、按照规定的程序确认和批准技术方案，包括得到业务流程与组织结构优化实施主体的确认

D、技术方案应有最高领导者批准

案例分析题二(本题13分)

2008年5月22日，财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制基本规范》 (以下简称基本规范)，自2009年7月1日起在上市公司范围内施行。2008年6月，A公司(上市公司)召开董事会，研究贯彻执行基本规范事宜．会议责成A公司经理层根据基本规范中关于建立与实施内部控制的五项原则，抓紧拟订本公司实施基本规范的工作方案，报董事会批准后执行．2008年8月，A公司经理层提交了基本规范实施方案，其要点如下：

(1)明确控制目标。本公司实施内部控制的目标，是保证经营管理合法合规、资产全完整、财务报告真实可靠、确保聘请会计师事务所进行内部控制审计后获得标准无保留审计意见．

(2)优化内部环境。严格按照《公司法》建立规范的公司治理结构，明确董事会、经理层、监事会在决策、执行、监督等方面的职责权限。为此，建议在董事会下增设审计委员会，由总会计师兼任委员会主任；同时，成立本公司内部控制领导小组，由总会计师兼任组长，全权负责本公司内部控制的建立健全和有效实施；在完善公司人力资源政策方面，以业务能力作为选人、用人的决定性标准，培养—支能力过硬的职工队伍．

(3)开展风险评估。紧密围绕设定的控制目标，全面系统持续地收集相关信息。结合本公司实际情况，及时进行风险评估．考虑到外部风险的复杂性和多变性，加之本公司风险分析力量不足，拟对外部风险忽略不计，重点识别和分析内部风险，根据定性分析结果，主要采取风险规避策略应对风险。

(4)严格控制活动．综合运用手工控制与自动控制、预防性控制与发现性控制相结合的方法，采用相应的控制措施，将风险控制在可承受范围之内．同时，强化绩效考评控制，将全体员工实施内部控制的情况作为绩效考评的参考指标。

(5)加强信息沟通．建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通。充分发挥信息技术在信息与沟通中的作用，只要将单一的会计电算化向全面ERP管理系统转化，将控制流程“固化”在信息系统之中，就能杜绝错误和舞弊现象发生。

(6)强化内部监督.研究制定内部控制监督制度，规范内部监督的程序、方法和要求．突出内部监督重点，主要将与财务会计工作密切相关的业务环节和控制流程纳入滥督范围。增强监督检查的针对性，把开展专项监督摆在首要位置。重点监督内部控制的运行缺陷，提高内部控制的执行力。为了协调好内部监督与外部审计的关系，建议聘请与本公司合作关系较好的某会计师事务所为建立健全内部控制提供智力支持和咨询服务，并聘请该事务所开展内部控制审计．

要求；

从内部控制理论和方法角度，指出A公司经理层提交的基本规范实施方案各要点中的不当之处，并简要说明理由．

2008年5月22日，财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制基本规范》(以下称为基本规范)，自2009年7月1日起在上市公司范围内施行。2008年6月，A公司(上市公司)召开董事会，研究贯彻执行基本规范事宜。会议责成A公司经理层根据基本规范中关于建立与实施内部控制的五项准则，抓紧拟订本公司实施基本规范的工作方案，报董事会报董事会批准后执行。2008年8月，A公司经理层提交了基本规范实施方案，其要点如下：

(1)明确控制目标本公司实施内部控制的目标，是保证经常管理合法合规、资产安全完整。财务报告真实可靠，确保聘请会计师事务所进行内部控制审计后获得标准无保留审计意见。

(2)优化内部环境。严格按照《公司法》建立规范的公司治理结构，明确董事会、经理层、监事会在决策、执行。监督等方面的职责权限。为此，建议在董事会下增设审计委员会，由总会计师兼任组长，全权负责本公司内部控制的建立健全和有效实施；在完善公司人力资源政策方面，以业务能力作为选人、用人的决定性标准，培养一支能力过硬的职工队伍。

(3)开展风险评估。紧密围绕设定的控制目标，全面系统持续地收集先关信息，结合本公司实际情况，及时进行风险评估。考虑到外部风险的复杂性颌多变性，加之本公司风险分析力量不足，拟对外部风险忽略不计，重点识别颌分析内部风险，根据定性分析结果，主要采取风险规避策略应对风险。

(4)严格控制活动。综合运用手工控制与自动控制、预防性控制与发现性控制相结合的方法，采用相应的控制措施，将风险控制在可承受范围之内。同时，强化绩效考评控制，将全体员工实施内部控制的情况作为绩效考评的参考指标。

(5)加强信息沟通。建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通。充分发挥信息管理系统转化，将控制流程“固化”在信息系统之中，就能杜绝错误和舞弊现象发生。

(6)强化内部监督。研究制定内部控制监督制度，规范内部监督的程序、方法和要求。突出内部监督重点，主要将与财务会计工作密切相关的业务环节和控制流程纳入监督范围。增强监督检查的针对性，吧开展专项监督摆在首要位置。重点监督内部控制的运行缺陷，提高内部控制的执行力。为了协调好内部监督与外部审计的关系，建议聘请与本公司合作关系较好的某会计师事务所为建立健全内部控制提供智力支持颌咨询服务，并聘请该事务所开展内部控制审计。

要求：

从内部控制理论和方法角度，指出A公司经理层提交的基本规范实施方案各要点中的不当之处，并简要说明理由。

A．技术

B．措施

C．需求

D．结果

A．兼顾相关职

B．技术

C．业务流程

D．组织结构

A．确保获得优化过程中的动态信息

B．技术变化趋势的跟踪

C．制定应对措施.确保优化过程中的冲突和风险得到有效预防和处理

D．组织领导层的变更信息

A．必要基础资源的数字化和标准化

B．所获取的技术的有效性

C．技术知识向应用主体有效转移

D．项目测试方案的可行性

A．设备设施

B．IT 软硬件

C．网络

D．平台

A．信息技术

B．业务流程

C．创新驱动

D．资源配置