公司董事会可以授权哪些机构负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领域和单位进行评价（）？

甲公司系境内外同时上市的公司，其A股在上海证券交易所上市。根据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》以及据此修改后的《公司内部控制手册》，2019年，由公司审计部门牵头拟订了内部控制评价方案。
　　该方案摘要如下。
　　要求：根据《企业内部控制基本规范》及《企业内部控制配套指引》，逐项判断甲公司内部控制评价方案中的（一）至（四）项内容是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。
　　（一）关于内部控制评价的组织领导和职责分工
　　董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并对本公司内部控制有效性负全责，审计部具体组织实施内部控制评价工作，拟定评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内控自查工作。
（二）关于内部控制评价的内容和方法
　　内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素展开。鉴于本公司已按《公司法》和公司章程建立了科学规范的组织架构，组织架构相关内容不再纳入企业层面评价范围。同时，本着重要性原则，在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。
　　在内部控制评价中，可以采用个别访谈、调查问卷、专题讨论、穿行性测试、实地查验、抽样和比较分析等方法。考虑到公司现阶段经营压力较大，为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷和专题讨论法实施测试和评价。
（三）关于实施现场评价
　　评价工作组应与被评价单位进行充分沟通，了解被评价单位的基本情况，合理调整已确定的评价范围、检查重点和抽样数量。评价人员要依据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》实施现场检查测试，按要求填写评价工作底稿，记录测试过程及结果，并对发现的内部控制缺陷进行初步认定。
　　现场评价结束后，评价工作组汇总评价人员的工作底稿，形成现场评价报告。现场评价报告无需和被评价单位沟通，只需评价工作组负责人审核、签字确认后报审计部。审计部应编制内部控制缺陷认定汇总表，对内部控制缺陷进行综合分析和全面复核。
（四）关于内部控制评价报告。审计部在完成现场评价和缺陷汇总、复核后，负责起草内部控制评价报告。评价报告应当包括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体概括、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况、内部控制有效性的结论等内容。对于重大缺陷及其整改情况，只进行内部通报，不对外披露。内部控制评价报告董事会审核后对外披露。

甲公司系境内外同时上市的公司，其 A 股在上海证券交易所上市。根据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》以及据此修改后的《公司内部控制手册》，甲公司应于 2011 年起实施内部控制评价制度。鉴于本公司在 2008 年 5 月《企业内部控制基本规范》发布后就已经着手建立、完善自身内部控制体系并取得了较好效果，甲公司决定从 2010年开始提前实施内部控制评价制度，并由审计部牵头拟订内部控制评价方案。该方案摘要如下：
（一）关于内部控制评价的组织领导和职责分工
董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并
对本公司内部控制有效性负全责。审计部具体组织实施内部控制评价工作，拟订评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内控自查工作。
（二）关于内部控制评价的内容和方法
内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素展开。
鉴于本公司已按《公司法》和公司章程建立了科学规范的组织架构，组织架构相关内容不再纳入企业层面评价范围。同时，本着重要性原则，在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。在内部控制评价中，可以采用个别访谈、调查问卷、专题讨论、穿行性测试、实地查验、抽样和比较分析等方法。考虑到公司现阶段经营压力较大，为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷法和专题讨论法实施测试和评价。
（三）关于实施现场评价
评价工作组应与被评价单位进行充分沟通，了解被评价单位的基本情况，合理调整已确定的
评价范围、检查重点和抽样数量。评价人员要依据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》实施现场检查测试，按要求填写评价工作底稿，记录测试过程及结果，并对发现的内部控制缺陷进行初步认定。现场评价结束后，评价工作组汇总评价人员的工作底稿，形成现场评价报告。现场评价报告无须和被评价单位沟通，只需评价工作组负责人审核、签字确认后报审计部。审计部应编制内部控制缺陷认定汇总表，对内部控制缺陷进行综合分析和全面复核。
（四）关于内部控制评价报告
审计部在完成现场评价和缺陷汇总、复核后，负责起草内部控制评价报告。评价报告应当包
括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体情况、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况、内部控制有效性的结论等内容。对于重大缺陷及其整改情况，只进行内部通报，不对外披露。内部控制评价报告报董事会审定后对外披露。
（五）关于内部控制审计
聘请某具有证券期货业务资格的大型会计师事务所对本公司内部控制有效性进行审计。鉴于
本公司在 2008 年 5 月《企业内部控制基本规范》发布后就已建立内部控制体系并取得较好效果，内部控制审计自 2010 年起．重点审计本公司内部控制评价的范围、内容、程序和方法等，并出具相关审计意见。
要求：

根据《企业内部控制基本规范》及《企业内部控制配套指引》，逐项判断甲公司内部控制评价方案中的（一）至（五）项内容是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。

企业内部控制的一个新趋势是实行“控制自我评估”，即每个企业不定期或定期地对自己的内部控制系统进行评估，评估内部控制的有效性及其实施的效率效果，以期能更好地达成内部控制的目标。S集团是在上海证券交易所上市的集团公司，为全面加强企业管理，提高生产，改善内部控制运行，完善内部控制体系，也建立了内部控制评价体系，该体系的部分内容如下：假定不考虑其他因素。
　　（1）内部控制评价应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项，对实现控制目标的各个方面进行全面、系统、综合评价；除此之外，还应该关注重要业务事项和高风险领域。
　　（2）企业授权内部审计部门作为内部控制评价部门，负责内部控制评价的具体组织实施工作。内部控制评价部门根据经批准的评价方案，挑选具备独立性、业务胜任能力和职业道德素养的评价人员，组成评价工作组，具体实施内部控制评价工作。评价工作组成员应当由股东大会部分成员参加。
　　（3）评价工作组根据评价工作方案确定的内部控制评价范围，实施现场测试，通过了解单位基本情况，确定检查评价范围和重点，开展现场检查测试，最终编制现场评价报告。评价工作组将评价结果及现场评价报告向被评价单位进行通报，由被评价单位相关负责人签字确认后，提交董事会。
　　（4）内部控制缺陷报告应当采取书面形式。对于一般缺陷、重要缺陷和重大缺陷，都及时向董事会及其审计委员会、监事会报告。
　　要求：
　　根据《企业内部控制评价指引》的要求，分析、判断该公司上述内部控制评价的设计和执行有哪些不当之处，并简要说明理由。

甲公司为一家主要从事全方位 IT 服务在境内外同时上市的公司，为认真贯彻落实财政部等五部委发布的《企业内部控制基本规范》及《企业内部控制配套指引》的要求，2017 年末召开内部控制体系建设专题会议，部署实施企业内部控制体系建设。在专题会议上，相关参会人员发言要点如下：
董事长：针对目前上市公司频频曝光财务造假案件，提出 2017 年度公司内部控制的目标是绝对保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，把促进企业实现发展战略作为终极目标。
总经理：为确保公司内部控制体系建设工作顺利开展，董事会应下设审计委员会，审计委员会主席由独立董事担任，并向董事会负责，对董事会建立与实施内部控制进行监督；监事会对经理层设计和实施内部控制进行监督。
财务总监：公司应该优化内部环境，严格规范公司治理结构，公司的重大事项决策、重要项目安排、重要人事任免及大额资金支付均由董事长审核批准。
投资总监：考虑到本行业投资环境的特殊性，投资机会稍纵即逝，繁杂的投资控制程序可能
降低决策效率，导致投资机会丧失。建议简化投资决策审批程序，重大投资项目经投资部论证并直接报董事长审批后即可实施。
审计委员会主席：董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并对本公司内部控制有效性负全责。审计部具体组织实施内部控制评价工作，拟订评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内部控制自查工作。
内审总监：内部控制评价是实施内部控制的重要环节。应当制订科学的内部控制评价方案，
对公司经营面临的所有风险和所有业务单位、经济事项进行全面测试和评价。内部控制评价方案报总经理办公会批准后实施。
签字注册会计师：我们负责对本公司内部控制有效性进行审计，鉴于本公司依据《企业内部
控制基本规范》及相关配套指引已建立内部控制体系并取得较好效果，内部控制审计自 2018 年起，重点审计本公司内部控制评价的范围、内容、程序和方法等，并出具相关审计意见。
要求：

根据《企业内部控制基本规范》、《企业内部控制配套指引》和《企业内部控制审计指引》，
逐项分析判断上述参会成员的发言存在哪些不当之处，并逐项简要说明理由。

某公司进行内部控制自我评价。公司授权内部审计部门作为内部控制评价部门，负责内部控制评价的具体组织实施工作。内部审计部门根据公司实际情况和管理要求，制定科学合理的评价工作方案，报经理层批准后实施。
要求：根据《企业内部控制评价指引》，判断该公司以上内容表述是否存在不当之处；如果存在不当之处，请指出不当之处，并简要说明理由。

甲公司系境内外同时上市的公司，根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，甲公司组织相关人员对2013年度的内部控制有效性进行自我评价，并且聘用乙会计师事务所对2013年度内部控制的有效性实施审计工作。2014年2月20日，甲公司召开董事会会议，就对外披露的2013年度内部控制评价报告和审计报告的相关事项进行专题研究，决议要点如下：
（一）关于内部控制评价的原则和内容
经理层对企业内部控制设计与运行的有效性实施评价工作，评价范围应该涵盖企业及其所属单位的所有业务和经济事项，从内部环境、风险评估、控制活动、信息与沟通、内部监督等要素入手，结合企业自身的业务特点和管理要求，确定内部控制评价的具体内容。
（二）关于内部控制评价的程序和方法
企业授权内部审计部门负责内部控制评价的具体实施工作，内审部门根据企业的业务特点以及管理要求，分析经营管理过程中的高风险领域和重要业务事项，制定科学合理的评价工作方案，经总经理批准后开始实施。成立评价工作组，入驻被评价单位，实施现场测试，形成的现场评价报告直接提交内部控制评价部门。内部审计部门将编制的内部控制评价报告报送经理层、董事会和监事会，由股东大会最终审定后对外披露。在开展内部控制检查评价工作的过程中，综合运用个别访谈、调查问卷、专题讨论等方法，广泛收集被评价单位内部控制设计和运行是否有效的证据。
（三）关于内部控制评价报告
内部审计部门完成现场评价和缺陷汇总、复核后，负责起草内部控制的评价报告。评价报告内容一般包括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体情况、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况和内部控制有效性的结论等内容。内部控制评价报告上报经理层审批后确定。
（四）关于内部控制审计
甲公司聘请具有证券期货业务资格的乙会计师事务所对本公司的内部控制有效性实施审计工作。注册会计师应与甲公司沟通审计过程中识别的所有控制缺陷，重大缺陷和重要缺陷以书面形式与董事会和经理层沟通，完成审计工作之后，不必获得经甲公司签署的书面声明。
假定不考虑其他因素。
<1>?、根据《企业内部控制基本规范》及其配套指引的要求，逐项判断甲公司董事会决议中的（1）至（4）项内容是否存在不当之处；对存在不当之处的，分别指出不当之处，并逐项说明理由。