某公司按照财政部、证监会、审计署、银监会和保监会等五部委发布的《企业内部控制基本规范》的要求，建立并实施本公司的内部控制制度。该公司为此召开了董事会全体会议，就内部控制相关重大问题形成决议。摘要如下： (1)控制目标。会议首先确定了公司内部控制的目标是要切实做到经营管理合法合规、资 产安全，严格按照法律法规及相关监管要求开展经营活动，确保公司经营管理过程不存在任何风险。 (2)内部环境。内部环境是建立和实施内部控制的基础。会议一致通过了优化内部环境的 决议，包括：严格规范公司治理结构，各类业务事项均应提交董事会或股东大会审核批准；调整机构设置和权责分配，做到所有不相容岗位或职务严格分离、相互制约、相互监督；完善人力资源政策，建立优胜劣汰机制，同时注重就业和员工权益保护，认真履行社会责任，加强企业文化建设，倡导诚实守信、爱岗敬业，开拓创新和团队协作精神。 (3)风险评估。会议决定成立专门的风险评估机构，围绕内部控制目标，定期或不定期对内部环境、业务流程等进行全面评估，准确识别公司面临的内外部风险，根据风险发生的可能性和影响程度进行排序，采取相应的风险应对策略。 (4)控制活动。会议明确了公司应从以下三个方面强化控制措施：一是实施全面预算管理， 将各类业务事项均纳入预算控制；二是将控制措施“嵌入“信息系统中，通过现代化手段实现自动控制；三是完善合同管理制度，所有对外发生的经济行为均应签订书面合同。 (5)信息与沟通。会议要求公司完善信息与沟通制度。及时收集、整理与内部控制相关的 内外部信息，促进信息在企业内部各层级之间，企业与外部有关方面之间的有效沟通与反馈；同时建立反舞弊机制，实施举报投诉制度和举报人保护制度，及时传达至全体中层以上员工。确保举报、投诉成为公司有效掌握信息的重要途径。 (6)内部监督。会议强调，内部监督是防止内部控制流于形式的重要保证。为此，公司应当强化内部监督制度，由审计委员会和内部审计机构全权负责内部控制的监督检查，合理保证内部控制目标的实现；审计委员会和内部审计机构在内部监督中发现重大问题，有权直接向董事会和监事会报告。 要求：
1.控制目标方面： （1）内部控制目标定位于保证经营管理合法合规、资产安全的观点不恰当。 理由：内部控制目标不仅包括合理保证经营合法合规、资产安全，还包括财务报告及相关信息真实完整目标、经营效率和效果目标、促进实现发展战略的目标。 （2）确保公司经营管理过程不存在任何风险的观点不恰当。 理由：内部控制的任务是将风险控制在可承受度范围内。 或：内部控制不能完全消除公司面临的全部风险。 2.内部环境方面： （1）各类业务事项均应提交董事会或股东大会审核批准的观点不恰当。 理由：各类业务事项应按规定的权限和程序进行审核批准。 或：重要业务事项才需提交董事会或股东大会审核批准。 （2）所有不相容岗位或职务严格分离的观点不恰当。 理由：不符合成本效益原则。 或：受公司规模、业务特点等因素影响，无法对不相容岗位或职务实现有效分离的，可不予分离。 3.控制活动方面： （1）将各类业务事项均纳入预算控制的观点不恰当。 理由：预算控制措施不适用于不能量化的业务事项。 （2）所有对外发生的经济行为均须签订书面合同的观点不恰当。 理由：不符合成本效益原则。 或：对于零星、即时清结等交易行为，可不签订书面合同。 或：不符合重要性原则。 4.信息与沟通方面： 举报投诉制度和举报人保护制度仅传达至全体中层以上员工的观点不恰当。 理由：举报投诉制度和举报人保护制度应传达至公司全体员工。 5.内部监督方面： 审计委员会和内部审计机构全权负责内部控制监督检查的观点不恰当。 理由：董事会负责内部控制的建立和有效实施；除内部审计机构之外，经理层及公司其他内部机构在内部监督中也须承担相应的职责。
