内部控制与风险管理要点提示（下）时间：2013-08-23重大的项目变更：应当按照项目决策和概预算控制的有关程序和要求重新履行审批手续。因工程变更等原因造成价款支付方式及金额发生变动的，应当提供完整的书面文件和其他相关资料，并对工程变更价款的支付进行严格审核。担保业务：企业内设机构未经授权不得办理担保业务。企业为关联方提供担保的，与关联方存在经济利益或近亲属关系的有关人员在评估与审批环节应当回避。对境外企业进行担保的，应当遵守外汇管理规定，并关注被担保人所在国家的政治、经济、法律等因素。业务外包：企业应当权衡利弊，避免核心业务外包。对于重大业务外包，企业应当密切关注承包方的履约能力，建立相应的应急机制，避免业务外包失败造成本企业生产经营活动中断。财务报告：企业负责人对财务报告的真实性、完整性负责。全面预算：企业应当设立预算管理委员会履行全面预算管理职责，其成员由企业负责人及内部相关部门负责人组成。预算管理委员会下设预算管理工作机构，由其履行日常管理职责。预算管理工作机构一般设在财会部门。总会计师或分管会计工作的负责人应当协助企业负责人负责企业全面预算管理工作的组织领导。合同管理：合同文本一般由业务承办部门起草、法律部门审核。重大合同或法律关系复杂的特殊合同应当由法律部门参与起草。信息系统：企业负责人对信息系统建设工作负责。企业应当建立信息系统变更管理流程，信息系统变更应当严格遵照管理流程进行操作。信息系统操作人员不得擅自进行系统软件的删除、修改等操作；不得擅自升级、改变系统软件版本；不得擅自改变软件系统环境配置。外部董事、独立董事制度：国有独资公司和国有控股公司应建立外部董事、独立董事制度，外部董事、独立董事人数应超过董事会全部成员的半数，以保证董事会能够在重大决策、重大风险管理等方面作出独立于经理层的判断和选择。缺陷认定：对于重大缺陷，应当由董事会予以最终认定，企业要及时采取应对策略，切实将风险控制在可承受度之内。对于重要缺陷和一般缺陷，企业应当及时采取措施，避免发生损失。独立性原则：会计师事务所在受聘为企业提供有关内部控制咨询或审计服务时，应当坚持独立性原则，严格遵守《中国注册会计师职业道德守则》要求，不得与具有网络关系的中介机构同时为同一企业提供内部控制咨询和审计服务。有的会计师事务所采取内部隔离方式，即在内部成立咨询部门和审计部门，两个部门之间相互独立，人员不交叉使用，在形式上建立了内部的“防火墙”。这种方式难以有效地将内部控制咨询和内部控制审计业务进行分离，不符合独立性要求。【例题】下列关于全面预算的说法中不正确的是（D）。A.预算管理委员会履行全面预算管理职责，其成员由企业负责人及内部相关部门负责人组成B.预算管理工作机构一般设在财会部门C.企业可以选择或综合运用固定预算、弹性预算、滚动预算等方法编制预算D.企业应当在预算年度开始后尽快开始全面预算草案的编制工作2.下列关于公司治理结构的表述，正确的有（AC）。A.股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权B.董事会对股东（大）会负责，支持企业的生产经营管理工作C.监事会监督企业董事、经理和其他高级管理人员依法履行职责D.经理层依法行使企业的经营决策权3.内部控制的重大缺陷应当由股东（大）会予以最终认定。（×）4.新疆公司为一家以资源勘探和矿业开采为主业的大型国有控股上市公司。公司的战略定位是：以资源勘探和矿业开采为主营业务，以全国一流资源勘查技术水平为支撑，做全国一流资源勘探和矿业开采的领头羊。为进一步实现经济效益的大幅提高和公司品牌影响力的持续扩大，甲公司于2013年6月30日召开董事会，就下一阶段的发展规划作出如下决议：（1）鉴于印尼矿产资源丰富，尚未被充分开采，同时两国关系较好，印尼政局比较稳定。公司预测市场前景良好，决定开拓印尼这个新兴市场，与印尼当地公司合作，承担印尼的资源勘探、煤层自燃检测等项目，逐步扩大市场占有率，今后进一步在印尼成立海外矿业子公司。根据公司境外经营的统一政策，产品和服务以本地货币计价，同时交易以美元结算。（2）公司准备在内蒙古开发一个铁矿勘探工程项目，由于项目重大，公司内部专家资源有限，特委托具有相应资质的专业机构A机构开展可行性研究，形成可行性研究报告，并对可行性研究报告进行评审。可行性研究及评审的结果认为内蒙古铁矿勘探工程项目可行。公司依据评审意见，按照规定的权限和程序对工程项目进行决策后，开始工程建设。（3）公司作为国有企业，积极履行社会责任，一方面重视安全生产投入，在人力、物力、资金、技术等方面提供必要的保障，健全检查监督机制，确保各项安全措施落实到位；另一方面加大对环保工作的人力、物力、财力的投入和技术