W集团公司内部控制要素与控制措施案例
[案例背景与要求]
W集团公司是深交所上市的大型企业集团，是国内生产电子产品的巨头。按照五部委联合发布的《企业内部控制基本规范》的要求，W集团拟建立并实施集团公司的内部控制制度，在建立集团内部控制时，集团召开了董事会会议，会议摘要如下：
(1)内部环境。内部环境规定企业的纪律与架构，影响经营管理目标的制定，塑造企业文化氛围并影响员工的控制意识，是企业建立与实施内部控制的基础。会议中确定了内部环境的主要内容，包括：应该建立规范的公司治理结构和议事规则，明确董、监、高在决策、执行、监督等方面的职责权限，同时应该强调惩罚为主的人力资源政策，以惩罚辞退作为威慑员工积极工作的手段；企业应加强文化建设，培育积极向上的价值观和社会责任感。
(2)风险评估。风险评估是企业及时识别、科学分析经营活动中与实现控制目标相关的风险，会议中讨论决定成立专门的风险评估机构，其主要包括目标设定、风险识别、风险分析和风险规避。
(3)控制活动。会议明确了应采用相应的控制措施，将风险控制在可承受度之内。同时为了进一步降低风险，还在会议上制定了一些具体的控制活动：
①为了保证集团核心专利技术不外流，决定在办公大楼内安装监视系统，并为相关办公室安装门禁系统，只有少数几个人才有相应权利进入，同时为这些核心专利技术购买了保险。
②该公司生产过程中需要用到一种极为昂贵的原材料，该种原材料具有一定的毒害作用，使用不当会导致神经源性损害。为此，集团决定，此类材料的领用必须经分管生产的集团副总裁批准，同时决定专门到化工大学招聘一名化工专业的研究生负责该种原材料的保管与领用工作，并为该材料领用单编制了连续号码。
(4)信息与沟通。会议要求公司完善信息与沟通制度。及时准确地收集、传递与内部控制相关的信息，确保信息在企业与外部之间进行有效沟通，是实施内部控制的重要条件。同时建立反舞弊机制，实施举报投诉制度和举报人保护制度，及时传达至全体员工。确保举报、投诉成为公司有效掌握信息的重要途径。
(5)内部监督。会议强调，内部监督是实施内部控制的重要保证。为此，公司应当强化内部监督制度，对内部控制建立与实施情况进行监督检查，对于发现的内部控制缺陷，及时加以改进。并在会议中确定成立内部审计部门，并由财务部主管兼任内部审计部门主管，发现问题可直接向董事会报告。
经过一段时间的实施，为了解集团及下属子公司对于内控的实施情况，W集团聘请A会计师事务所对集团公司及其子公司内部控制进行检查并提出咨询意见。A会计师事务所在对内部控制进行检查中发现如下情况：
(1)甲子公司为个人电脑零配件的企业，甲公司在生产中没有生产余料入库和废品处理等方面的会计记录，形成大量账外资产。
(2)在对乙子公司内部控制测试中，发现乙公司各职能部门发生的管理费用、销售费用等期间费用，均由各职能部门负责人审批后，由财务部统一支付或办理报销。
(3)在对丙子公司进行内部控制检查中，发现所有的重大决策，包括重大对外担保、大额资金划转等都是由公司个别管理人员以邮件的形式授权或通过邮件发出划款指令，其他人员及内部审计部门全无发言权。
[要求]根据《企业内部控制基本规范》和《企业内部控制配套指引》，对A会计师事务所在对内部控制进行检查中发现的问题提出改进建议。