1、甲公司为一家以生产和销售汽车为主业的上市公司。根据财政部、证监会、审计署、银监会和保监会等五部委发布的《企业内部控制基本规范》及相关内部控制规范体系的要求，甲公司从2013年起，从内部环境、风险评估、控制活动、信息与沟通及内部监督五个方面全面启动内部控制体系的建设。2013年有关工作要点如下：

　　(1)关于内部环境。经理层对内部控制的建立健全和有效实施负责;建立规范的公司治理结构和议事规则，明确董监高在决策、执行、监督等方面的职责权限;将专业胜任能力作为选拔和招聘员工的唯一重要标准，切实加强员工的培训和继续教育，不断提升员工素质;加强企业文化建设，培育积极向上的价值观和社会责任感，树立现代的管理理念，强化风险意识和法制观念。

　　(2)关于风险评估。在公司内部成立专门的风险评估机构，围绕内部控制目标，对内部环境、业务流程等进行全面评估，针对企业的内外部风险，采用定性的方法，根据风险发生的可能性及其影响程度，对识别的风险进行分析和排序。针对物流方面的短板，甲公司确定了风险降低的应对策略，对其物流业务中的部分专项业务分包给一些专业的物流公司，将风险降低到可承受范围之内。

　　(3)关于控制活动。根据风险评估的结果，从以下几个方面强化控制措施：一是业务经办人员与会计记录人员由不同的员工担任，互相牵制，降低可能发生的舞弊行为;二是定期对仓库中的实物资产进行盘点，将盘点结果与会计记录比较，发现的损失、浪费等现象，查明原因，追究相关人员的责任;三是建立重大风险预警机制，明确风险预警标准，对于可能发生的重大风险事件，制订应急预案，规范处理程序。

　　(4)关于信息与沟通。完善信息沟通制度，及时收集传递与内部控制相关的各种信息，确保信息在企业内部各管理层级、责任单位与业务环节之间进行有效的沟通和反馈。同时为了提高控制的效率，在建立的管理信息系统和业务信息系统的基础上，利用信息技术对信息进行集成和共享。

　　(5)关于内部监督。公司董事会授权内部审计部门开展内部控制的监督检查，内部审计部门在监督过程中只侧重于日常监督，对于日常监督情况形成书面报告;针对发现的内部控制缺陷，督促及时加以改进;董事会下设的审计委员会负责监督内部审计部门的工作，核查内部审计的有效性。

　　<1> 、根据《企业内部控制基本规范》及其配套指引等有关规定的要求，逐项分析资料(1)至(5)是否存在不当之处，若存在不当之处，请说明理由。

　　2、甲公司为境内外同时上市的公司，主营业务是建筑施工。2015年1月，A会计师事务所在对甲公司及其控股子公司2014年内部控制的设计与运行进行审计时，发现如下事项：

　　(1)组织架构。甲公司设立审计委员会负责审查企业内部控制的设计以及监督内部控制的有效实施，受董事会直接领导。2014年1月20日，担任审计委员会主任的独立董事陈某因公出国，较长时间无法履行其职责，审计委员会主任暂由总经理张某兼任。

　　(2)发展战略。甲公司在境内外桥梁建筑工程建设中享有较高知名度。为了顺应经济形势的发展，甲公司董事会决定大举进军新能源产业。为此，董事会要求战略委员会进行可行性研究，重新制定发展战略。2014年2月，董事会审议通过战略委员会提交的方案后开始实施，并设立新能源产业部，迅速注入巨额资金，实现战略转型。

　　(3)工程项目。2014年10月，甲公司与赞比亚道路发展局正式签署M省78公里道路项目合同，合同金额为2.5亿人民币。在工程项目立项后、正式施工前，甲公司依法取得了建设用地、城市规划、环境保护、安全、施工等方面的许可。甲公司预计在道路施工过程中，可能会面临政治风险，所以打算将项目的50%分包给当地的建筑施工企业。

　　(4)合同管理。乙公司为甲公司的控股子公司，正在边远山区施工，需要大量砂石材料。乙公司现场负责人请当地村民根据工程进度提供砂石，现场验收后，由现场施工人员即时清结。半年时间内，现金结算金额达800万元，没有签订书面合同。

　　(5)采购控制。丙公司为甲公司的全资子公司，正在建设一座桥梁，需要大量钢材。丙公司按照采购申请制度，严格按预算执行进度办理请购手续，以招标采购为主，合理选择供应商和确定采购价格，签订采购合同，组织专门人员进行验收。财务部根据采购合同及审核无误的采购发票等办理付款，并进行会计记录。对于采购过程中容易出现的吃回扣等腐败现象，甲公司设立了举报信箱，公开举报渠道，全方位进行监督。

　　(6)内部控制评价。在审计委员会领导下，由内部审计部门牵头，从公司内部抽调35位精通业务、责任心强、具备独立性的人员组成评价工作组，由内部审计部主任担任工作组组长。评价工作组进驻评价现场后，从内部环境、风险评估、信息与沟通、内部监督要素入手，对内部控制设计与运行进行全面评价。

　　(7)后续审计。鉴于A会计师事务所在审计中体现出的良好职业道德和较高的专业水准，经甲公司股东大会批准，决定聘请A会计师事务所进行下一年的财务报表审计和内部控制审计，并分别签订了业务约定书。

　　<1> 、根据《企业内部控制基本规范》及其配套指引的要求，逐项判断甲公司(1)至(7)项内容是否存在不当之处;对存在不当之处的，分别指出不当之处，并分别说明理由。

　　<2> 、根据资料(3)，说明甲公司采用的风险应对策略类型。