单选题下列关于《企业内部控制基本规范》内控五要素的表述不正确的是（）。 ①若企业已建立非常完善的内部控制系统，则无需对该系统再进行监督 ②随着业务发展，内部控制系统也应与时俱进 ③风险评估是企业实施内部控制的基础，其他内部控制因素的根基 ④内部控制不足之处均向董事会或董事会下属的审计委员会汇报A ①③B ②③C ①③④D ①

A不正确，设计控制系统不属于检查和评价，而是一种决策活动。B不正确，起草控制系统流程不属于检查和评价，从事此项活动将有损内部审计人员的独立性。C正确。在实施前检查内部控制系统不属检查和评价。D不正确，安装内部控制系统不属于检查与评价。

本题考核内部控制的要素。内部环境是其他内部控制因素的根基。
【考点“内部控制的要素——控制环境”】

本题考核内部控制的五要素。我国《企业内部控制基本规范》对内部控制的五大要素进行了认定，这五个部分包括：内部环境、风险评估、控制活动、信息与沟通以及内部监督。

监事会对董事会建立与实施内部控制进行监督，选项B 不正确。

一般来说，审计委员会的组成应全部由独立、非行政董事组成。所以，选项 A正确；审计委员会的职能是监督、评估和复核企业内的其他部门和系统。所以，选项 B错误；对于重大缺陷和重要缺陷的整改方案，应向董事会（审计委员会）、监事会或经理层报告并审定。如果出现不适合向经理层报告的情形，例如，存在与管理层舞弊相关的内部控制缺陷，内部控制评价组应当直接向董事会（审计委员会）、监事会报告。重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视。对于一般缺陷，可以与企业管理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告。所以，选项 C正确；董事会应决定委派给审计委员会的责任，审计委员会的任务会因企业的规模、复杂性及风险状况而有所不同。审计委员会应每年对其权限及其有效性进行复核，并就必要的人员变更向董事会报告。所以，选项 D正确。

企业应当在董事会下设立审计委员会，审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制的自我评价情况，协调内部控制审计及其他相关事宜等。属于控制环境的范畴，选项 D 正确。

本题考查：内部控制的要素

按照COSO《内部控制框架》关于控制环境要素的要求，控制环境包括：员工的诚信度、职业道德和才能；管理哲学和经营风格；权责分配方法；人事政策；董事会的经营重点和目标等。本题中，凌云公司的做法体现了董事会的经营重点和目标的要求。