《企业内部控制应用指引第18号-信息系统》和《企业内部控制应用指引第17号-内部信息传递》对信息系统与信息系统的传递的风险和控制措施提供了应用指引。要求：列举企业在信息系统和信息系统传递过程中应该关注的风险。

综合题：甲公司为在上海证券交易所和美国纽约证券交易所同时上市的公司，该公司2013年内部控制评价工作底稿中记载的有关内部控制设计和运行的部分内容摘录如下：（1）为加强货币支付管理，货币资金支付审批实行分级管理办法：单笔付款金额在10万元以下的，由财务部经理审批；单笔付款金额在10万元以上、50万元以下的，由财务总监审批；单笔付款金额在50万元以上的，由总经理审批。（2）为统一财务管理、提高会计核算水平，设置内部审计部，与财务部一并由总会计师分管。内部审计的主要职责是对公司内部控制的健全、有效，会计及相关信息的真实、合法、完整，资产的安全、完整，经营绩效以及经营合规性进行检查、监督和评价。（3）为保证公司投资业务的不相容职务相互分离、制约和监督，投资业务分由不同部门或不同职员负责。其中：投资部门的A职员负责对外投资预算的编制；投资部门的B职员负责对外投资项目的可行性分析论证及审批；财务部负责对外投资业务的相关会计记录。（4）企业建立了采购申请制度，依据购买物资或接受劳务的类型，确定归口管理部门，明确相关部门或人员的职责权限及相应的请购和审批程序。具有请购权的部门对于预算内采购项目，应当严格按照预算执行进度办理请购手续，对于超预算和预算外采购项目，应在办理请购手续后，及时报请具备审批权限的部门和人员审批。（5）C职员在核对商品装运凭证和相应的经批准的销售单后，开具销售发票。具体程序为：根据已授权批准的商品价目表填写销售发票的金额，根据商品装运凭证上的数量填写销售发票的数量；销售发票的其中一联交财务部D职员据以登记与销售业务相关的总账和明细账。（6）该公司的某一子公司在销售完成后，通知出纳人员办理货款结算，并进行账务处理。公司未设独立的客户信用调查机构，在财务部门和销售部门也没有专人负责此项工作。（7）公司董事长郑某等人在2013年5月份和8月份未经公司董事会同意，先后挪用1590万元和1400万元，分别给了M公司和N公司用于经营。事后得知，M公司是甲公司的第5大股东，它是由郑某等人以亲属名义注册的私人企业，而N公司的企业法人就是郑某。要求：假定甲公司的其他内部控制不存在缺陷，请指出甲公司上述内部控制在设计与运行方面的缺陷，并简要说明理由。

根据《企业内部控制应用指引第14号》，下列关于财务报告面临的风险说法中，正确的有（）。

在总结某知名企业集团破产的过程中，发现如下情况：资料一：为了满足公司大规模扩张的需要，把资金从上市公司转移出来，集团采取以上市公司存款为大股东贷款担保的方式方法“掏钱”。在难以得到上市公司过半数董事同意的情况下，集团制造虚假的上市公司董事会决议：一是未经授权代理董事签字；二是非董事人员或前任董事在决议上签字。为了便于控制，三年来公司高管和董事会成员频繁更换，仅董事长就更换4人，最近一次董事会成员更是几乎全部更换，仅保留一位原董事。公司的重大决策听命于个别核心人物，董事会对公司实际控制人未形成有效约束。由于一股独大和股权分置的股权结构，股东大会也无法对大股东和实际控制人肆意侵吞上市公司利益的行为形成制约。资料二：在该集团，长期以来不少公司高层“把公司的钱装进自己的兜”，一些中层更是把公司用于奖励员工的奖金截留，业务人员则签署大量的虚假合同来骗取提成。资料三：在公司快速发展的过程中，被鲜花和掌声陶醉的公司管理层听不进任何不同意见。一位资深高层曾委婉地对时任董事长身边人员的某些做法提出批评时，被该董事长当场驳回。此后，员工再也不敢、也不愿向上层提意见，信息沟通系统几乎不存在。会计信息系统由管理层随意控制，高层管理者把“公司的钱揣人自己腰包”。在该公司，信息系统已经不再是一个管理和控制的工具，而是高层管理者的话筒，信息随其意愿而变。资料四：公司早在2000年就有了审计部。然而内部审计部门的运作情况极不理想，很少对内部控制运行情况进行监督，也未就附属公司管理失控、部分管理者“把公司钱装进自己兜里”等重大风险点进行报告。在一定程度上，内部审计部门的作用主要是做给银行和政府部门看的，是公司获取政府青睐和取得银行贷款的“道具”。重大决策，包括重大对外担保、大额资金划转等都是由公司个别管理人员以邮件的形式授权或通过邮件发出划款指令，其他人员及内部审计部门全无发言权。要求：依据《企业内部控制基本规范》和《企业内部控制配套指引》回答下列问题：（1）简述我国企业内部控制的五个要素和常见的内部控制活动；（2）资料一反映了该公司哪些方面的问题？简单阐明理由；（3）资料二反映了该公司内部控制要素中的哪些方面出现了问题？简要阐明理由；（4）资料三反映了该公司内部控制要素中的哪些方面出现了问题？简单阐明理由；（5）资料四反映了该公司内部控制要素中的哪些方面出现了问题？简单阐明理由。

《企业内部控制应用指引第13号-业务外包》对外包业务的风险和控制措施提供了应用指引。要求：列举该应用指引中提及的外包业务风险中的三项风险，以及在业务外包实施过程中应该采取的措施。

根据《企业内部控制应用指引》，全面预算面临的风险有（）。

《企业内部控制应用指引第7号--采购业务》中，如果采购流程不完善，将会面临的风险有（）。

某上市公司2013年制定了内部控制系统，其要点如下：（1）为提高工作效率，公司重大资产处置、对外投资和资金调度等事宜统一由总经理审批；（2）为加快货款回收，允许公司销售部门及其销售人员直接收取货款：（3）为增强经营活力，允许下属分公司自行决定是否对外提供担保。要求：根据上述资料分析该公司内部控制存在的缺陷，并简要说明理由。

企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容（）。

下列关于内部控制审计的说法中，正确的有（）。