每日一练：第五章 企业内部控制综合案例【例5-4］甲公司为一家以饮品生产和销售为主业的上市公司。2018年，甲公司根 据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引，结合自身经营 管理实际，制定了《企业内部控制手册》(以下简称《手册》)，自2019年1月1日起实 施。为了检验实施效果，甲公司于2019年7月成立内部控制评价工作组，对内部控制设 计与运行情况进行检查评价。内部控制评价工作组接受审计委员会的直接领导，组长由 董事会指定，组员由公司各职能部门业务骨干组成。2019年9月，甲公司审计委员会召 集公司内部相关部门对检查情况进行讨论，要点如下：
(1) 关于内部环境。内部控制评价工作组在对内部环境要素进行测试时，发现缺乏 足够的证据说明企业文化建设和实施取得了较好实效。人事部门负责人表示，公司领导 对企业文化建设的重视是无形的，难以量化，且人事部门已制定并计划宣传贯彻《员工 行为守则》，可以说明企业文化建设和实施有效。
(2) 关于风险评估。甲公司于2019年1月支付2 000万元，成为某公益活动的赞助 商；于2019年7月支付500万元，捐助西北某受灾地区。内部控制评价工作组在对公司 风险评估机制进行评价时，发现上述事项均未履行相应的风险评估程序，建议予以整改。 风险管理部门负责人表示，赞助公益活动对提升企业形象有利而无害，不存在风险；财 务部门负责人认为，对外捐助属于履行社会责任，不需要评估风险。
(3) 关于控制活动。内部控制评价工作组对公司业务层面的控制活动进行了全面测 试，发现《手册》中有关资金投放、资金筹集、物资釆购、资产管理和商品销售等环节 的内部控制设计可能存在缺陷。有关资料如下：
① 资金投放环节。为提高资金使用效率，《手册》规定，报经总会计师批准，投资部 门可以从事一定额度的投资；但大额期权期货交易，必须报经总经理批准。
② 资金筹集环节。为降低资金链断裂的风险，《手册》规定，总会计师在无法正常履 行职权的情况下，应当授予其副职在紧急状况下进行直接筹资的一切权限。
③ 物资釆购环节。《手册》规定，当库存水平较低时，授权釆购部门直接购买。
④ 资产管理环节。为应对突发事件造成的财产损失风险，《手册》规定，公司采取投
保方式对财产进行保全，财产保险业务全权委托外部专业机构开展，公司不再另行制定 有关投保业务的控制规定。
⑤ 商品销售环节。为提高经营效率和缩短货款回收周期，《手册》规定，特定商品的 销售人员可以直接收取货款，公司审计部门应当定期或不定期派出监督人员对该岗位的 运行情况和有关文档记录进行核查。
(4) 关于信息与沟通。内部控制评价工作组检查发现，所有风险信息均经由总经理 向董事会报告，建议确认为控制缺陷并加以整改。风险管理部门负责人表示，风险管理 部门对总经理负责，符合公司组织结构、岗位职责与授权分工的规定，不应认定为控制 缺陷。
(5) 关于内部监督。内部审计部门负责人表示，年度内部控制评价工作组是由公司 各部门抽调人员组成的临时工作团队，缺乏独立性，建议由内部审计部门承担相应的职 责。内部控制评价工作组负责人认为，工作组成员均接受过专业培训，接受审计委员会 领导，有足够的专业胜任能力和权威性来承担内部控制评价工作，而审计部门人手少、 力量弱，现阶段无法有效承担年度评价职责。
要求：
1. 根据资料(1)、(2)、(4)、(5),针对内部环境、风险评估、信息与沟通、内部 监督要素评价过程中的各种意见分歧，假如你是公司审计委员会主席，逐项说明是否赞 同内部控制评价工作组的意见，并逐项说明理由。
2. 根据《企业内部控制基本规范》及其配套指引的要求，逐项判断资料(3)中各 项内部控制设计是否有效，并逐项说明理由。
解析：
1. (1)关于内部环境，赞同内部控制评价工作组对"缺乏足够的证据说明企业文 化得以有效贯彻落实”的判断。
理由：企业应当保留相关的文档记录以证明领导对企业文化建设的重视(如领导在 董事会议上所做的内部控制工作报告和对内部控制工作的批示等)。
(2) 关于风险评估，赞同内部控制评价工作组对公司风险评估机制存在缺陷的认定。 理由：公司没有对赞助和捐赠事项进行风险识别、风险分析和风险应对。
(3) 关于信息与沟通，赞同内部控制评价工作组将所有风险信息均经由总经理向董 事会报告认定为控制缺陷。
理由：根据《企业内部控制基本规范》的规定，对于重大风险信息，应当授予风险 管理部门直接向董事会及其审计委员会报告的权利和渠道。
(4) 关于内部监督，赞同内部控制评价工作组对内部控制评价机构选择的判断。
理由：内部控制评价机构的选择不仅要考虑独立性，还要综合考虑其胜任能力和权 威性，以及是否得到公司领导层的支持等。
2. (1)资金投放环节的内部控制设计无效。
理由：大额期权期货交易应当实行集体决策或联签制度。
(2) 资金筹集环节的内部控制设计无效。
理由：特别授权不得超出授权人原有的权限范围。
(3) 物资采购环节的内部控制设计无效。
理由：库存较低时由采购部门直接釆购可能会增加原材料过度采购的风险。
(4) 资产管理环节的内部控制设计无效。
理由：财产保险业务外包仍应有相应的控制，公司不再另行制定有关投保政策的控 制规定不符合全面性原则的要求。
(5) 商品销售环节的内部控制设计有效。
理由：虽然特定商品的销售和收款未完全分离，但公司采取了必要的补偿性控制措 施，符合适应性原则和成本效益原则的要求。