2017年1月，甲公司投入大额资金启用家电类用户界面操作技术重大研发项目，并拟在取得研究成果后申请专利。2017年12月，甲公司获悉同行业的乙公司已于2017年11月抢先向国家专利行政部门申请同类技术的专利，甲公司被迫终止该研发项目。A会计师事务所在审计中发现；该研发项目经董事长(兼首席科学家)批准后实施，审批文件中仅见董事长个人签字；与研发项目相关的档案中未见可行性研究报告；研发过程中，研究人员通过互联网邮箱沟通涉密的技术细节，关键信息被黑客截获并出售给乙公司。 要求： 指出甲公司内部控制存在哪些不当之处，并分别提出改进的控制措施。
①研发项目经董事长批准后实施的做法不当。 控制措施：公司应当按照规定的权限和程序对研发项目进行审批，重大研究项目应当报经董事会或类似权力机构集体审议决策。 ②研发项目相关档案中未见可行性研究报告的做法不当。 控制措施：公司应当根据研发计划，提出研究项目立项申请，开展可行性研究，编制可行性研究报告。（或：公司应当加强档案管理，重大研发项目的相关文件档案应妥善保管。） ③研究人员通过互联网邮箱沟通涉密的技术细节的做法不当。 控制措施：公司应当建立研究成果保护制度，加强对研发过程中形成的各类涉密图纸、程序、资料的管理。（或：公司应当建立严格的核心研究人员管理制度，明确界定核心研究人员范围和名册清单，签署符合国家有关法律法规要求的保密协议。）
