某公司是一家服装制造公司，该公司的生产流程都进行了规范化，但是公司的内部控制并不是很完善。主要体现在公司的权力过于集中，主要集中在公司董事长的手里。另外公司在人员的招聘上没有进行合理的规划，导致在忙季的时候人员供不应求。公司的会计主管兼任采购部门的主管，公司10万元以下的资金支出由财务主管批准，不经过其他人的审批，后期也没有专门的人员进行监督，导致公司的资金管理混乱。没有进行充分的市场调查，销售预测不准确，导致企业存在大量的存货积压。要求：（1）根据以上资料分析该公司的内部控制存在哪些问题；（2）该公司由于没有进行充分的市场调查，销售预测不准确，导致企业存在大量的存货积压。简述企业在销售过程中需关注的主要风险。

下列属于工程项目需关注的主要风险的有（）。

下列关于全面预算的内部控制要求与措施的有关说法中，正确的有（）。

在总结某知名企业集团破产的过程中，发现如下情况：资料一：为了满足公司大规模扩张的需要，把资金从上市公司转移出来，集团采取以上市公司存款为大股东贷款担保的方式方法“掏钱”。在难以得到上市公司过半数董事同意的情况下，集团制造虚假的上市公司董事会决议：一是未经授权代理董事签字；二是非董事人员或前任董事在决议上签字。为了便于控制，三年来公司高管和董事会成员频繁更换，仅董事长就更换4人，最近一次董事会成员更是几乎全部更换，仅保留一位原董事。公司的重大决策听命于个别核心人物，董事会对公司实际控制人未形成有效约束。由于一股独大和股权分置的股权结构，股东大会也无法对大股东和实际控制人肆意侵吞上市公司利益的行为形成制约。资料二：在该集团，长期以来不少公司高层“把公司的钱装进自己的兜”，一些中层更是把公司用于奖励员工的奖金截留，业务人员则签署大量的虚假合同来骗取提成。资料三：在公司快速发展的过程中，被鲜花和掌声陶醉的公司管理层听不进任何不同意见。一位资深高层曾委婉地对时任董事长身边人员的某些做法提出批评时，被该董事长当场驳回。此后，员工再也不敢、也不愿向上层提意见，信息沟通系统几乎不存在。会计信息系统由管理层随意控制，高层管理者把“公司的钱揣人自己腰包”。在该公司，信息系统已经不再是一个管理和控制的工具，而是高层管理者的话筒，信息随其意愿而变。资料四：公司早在2000年就有了审计部。然而内部审计部门的运作情况极不理想，很少对内部控制运行情况进行监督，也未就附属公司管理失控、部分管理者“把公司钱装进自己兜里”等重大风险点进行报告。在一定程度上，内部审计部门的作用主要是做给银行和政府部门看的，是公司获取政府青睐和取得银行贷款的“道具”。重大决策，包括重大对外担保、大额资金划转等都是由公司个别管理人员以邮件的形式授权或通过邮件发出划款指令，其他人员及内部审计部门全无发言权。要求：依据《企业内部控制基本规范》和《企业内部控制配套指引》回答下列问题：（1）简述我国企业内部控制的五个要素和常见的内部控制活动；（2）资料一反映了该公司哪些方面的问题？简单阐明理由；（3）资料二反映了该公司内部控制要素中的哪些方面出现了问题？简要阐明理由；（4）资料三反映了该公司内部控制要素中的哪些方面出现了问题？简单阐明理由；（5）资料四反映了该公司内部控制要素中的哪些方面出现了问题？简单阐明理由。

2010年年初，A公司投资兴建小水电站项目获批。当地某负责人表示，为节约成本，可为A公司指定可靠的设计和施工单位。A公司接受了这一建议，将设计任务交给了该县水利局干部李某，当水电站工程进行到中途时，有关部门发现李某不具备注册结构工程师资质，对A公司处以罚款。A公司不得不让市水利勘测设计院重新设计，但具体工程仍按李某设计的图纸进行。施工任务也被交给了由某负责人指定的一家建筑公司，但该建筑公司从未从事过水利工程项目。2012年，水电站工程被施工方宣布"竣工"，A公司共投入了1000万元。由于存在诸多质量问题，水电站建成后无法正常使用。经当地质检部门鉴定：工程设计存在重大问题，施工未严格依据合规的设计图纸进行，使用的工程材料不符合水电站建设要求，一旦大坝遇到一定程度的水量，将会因为耐力强度不够而被冲垮。更为严重的是，由于该水电站存在严重的质量问题，直接威胁到下游三个村庄村民的人身财产安全。要求：（1）根据《企业内部控制应用指引第11号--工程项目》的规定，分析该工程项目存在哪些不合理之处，并说明理由。（2）简述工程项目需要关注的主要风险。

《企业内部控制应用指引第13号-业务外包》对外包业务的风险和控制措施提供了应用指引。要求：列举该应用指引中提及的外包业务风险中的三项风险，以及在业务外包实施过程中应该采取的措施。

下列关于不相容职务的说法中，正确的有（）。

企业对担保申请人出现以下情形之一的，不得提供担保（）。

下列属于开展研发活动需要关注的主要风险的是（）。

《企业内部控制应用指引第18号-信息系统》和《企业内部控制应用指引第17号-内部信息传递》对信息系统与信息系统的传递的风险和控制措施提供了应用指引。要求：列举企业在信息系统和信息系统传递过程中应该关注的风险。