按照《评价指引》规定，企业应根据年度内部控制评价结果，结合内部控制评价工作底稿和内部控制缺陷汇总表等资料，及时编制内部控

下列关于内部控制评价的说法中，正确的是（）。

A、企业可以聘请一家会计事务所为其提供内部审计服务和内部控制自我评价服务
B、企业内部控制评价工作组对内部控制评价报告的真实性负责
C、评价报告在提交内部控制评价部门前需要得到被评价单位相关负责人签字确认
D、企业内部控制评价工作组应根据现场测试获取的证据对内部控制缺陷进行最终认定

甲公司系境内外同时上市的公司，其 A 股在上海证券交易所上市。根据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》以及据此修改后的《公司内部控制手册》，甲公司应于 2011 年起实施内部控制评价制度。鉴于本公司在 2008 年 5 月《企业内部控制基本规范》发布后就已经着手建立、完善自身内部控制体系并取得了较好效果，甲公司决定从 2010年开始提前实施内部控制评价制度，并由审计部牵头拟订内部控制评价方案。该方案摘要如下：
（一）关于内部控制评价的组织领导和职责分工
董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并
对本公司内部控制有效性负全责。审计部具体组织实施内部控制评价工作，拟订评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内控自查工作。
（二）关于内部控制评价的内容和方法
内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素展开。
鉴于本公司已按《公司法》和公司章程建立了科学规范的组织架构，组织架构相关内容不再纳入企业层面评价范围。同时，本着重要性原则，在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。在内部控制评价中，可以采用个别访谈、调查问卷、专题讨论、穿行性测试、实地查验、抽样和比较分析等方法。考虑到公司现阶段经营压力较大，为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷法和专题讨论法实施测试和评价。
（三）关于实施现场评价
评价工作组应与被评价单位进行充分沟通，了解被评价单位的基本情况，合理调整已确定的
评价范围、检查重点和抽样数量。评价人员要依据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》实施现场检查测试，按要求填写评价工作底稿，记录测试过程及结果，并对发现的内部控制缺陷进行初步认定。现场评价结束后，评价工作组汇总评价人员的工作底稿，形成现场评价报告。现场评价报告无须和被评价单位沟通，只需评价工作组负责人审核、签字确认后报审计部。审计部应编制内部控制缺陷认定汇总表，对内部控制缺陷进行综合分析和全面复核。
（四）关于内部控制评价报告
审计部在完成现场评价和缺陷汇总、复核后，负责起草内部控制评价报告。评价报告应当包
括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体情况、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况、内部控制有效性的结论等内容。对于重大缺陷及其整改情况，只进行内部通报，不对外披露。内部控制评价报告报董事会审定后对外披露。
（五）关于内部控制审计
聘请某具有证券期货业务资格的大型会计师事务所对本公司内部控制有效性进行审计。鉴于
本公司在 2008 年 5 月《企业内部控制基本规范》发布后就已建立内部控制体系并取得较好效果，内部控制审计自 2010 年起．重点审计本公司内部控制评价的范围、内容、程序和方法等，并出具相关审计意见。
要求：

根据《企业内部控制基本规范》及《企业内部控制配套指引》，逐项判断甲公司内部控制评价方案中的（一）至（五）项内容是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。

甲企业的董事会和管理层正在对内部控制进行自我评价。下列表述中属于内部控制评价内容的是（　）。

A.企业应该根据《基本规范》、应用指引以及本企业的内部控制制度，围绕内部控制的五大要素，确定内部控制评价的内容，对内部控制设计与运行情况进行全面评价
B.企业组织开展内部环境评价，应当以组织架构、发展战略等应用指引为依据，结合本企业的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价
C.内部控制评价工作应该形成工作底稿，详细记录企业执行评价工作的内容
D.汇总评价结果及编报评价报告

甲公司系境内外同时上市的公司，其A股在上海证券交易所上市。根据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》以及据此修改后的《公司内部控制手册》，2019年，由公司审计部门牵头拟订了内部控制评价方案。
　　该方案摘要如下。
　　要求：根据《企业内部控制基本规范》及《企业内部控制配套指引》，逐项判断甲公司内部控制评价方案中的（一）至（四）项内容是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。
　　（一）关于内部控制评价的组织领导和职责分工
　　董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并对本公司内部控制有效性负全责，审计部具体组织实施内部控制评价工作，拟定评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内控自查工作。
（二）关于内部控制评价的内容和方法
　　内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素展开。鉴于本公司已按《公司法》和公司章程建立了科学规范的组织架构，组织架构相关内容不再纳入企业层面评价范围。同时，本着重要性原则，在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。
　　在内部控制评价中，可以采用个别访谈、调查问卷、专题讨论、穿行性测试、实地查验、抽样和比较分析等方法。考虑到公司现阶段经营压力较大，为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷和专题讨论法实施测试和评价。
（三）关于实施现场评价
　　评价工作组应与被评价单位进行充分沟通，了解被评价单位的基本情况，合理调整已确定的评价范围、检查重点和抽样数量。评价人员要依据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》实施现场检查测试，按要求填写评价工作底稿，记录测试过程及结果，并对发现的内部控制缺陷进行初步认定。
　　现场评价结束后，评价工作组汇总评价人员的工作底稿，形成现场评价报告。现场评价报告无需和被评价单位沟通，只需评价工作组负责人审核、签字确认后报审计部。审计部应编制内部控制缺陷认定汇总表，对内部控制缺陷进行综合分析和全面复核。
（四）关于内部控制评价报告。审计部在完成现场评价和缺陷汇总、复核后，负责起草内部控制评价报告。评价报告应当包括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体概括、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况、内部控制有效性的结论等内容。对于重大缺陷及其整改情况，只进行内部通报，不对外披露。内部控制评价报告董事会审核后对外披露。

下列选项中符合《内部控制评价指引》相关规定的有（　）。

A.内部控制评价报告应当报经股东大会批准后对外披露或报送相关部门
B.企业应当以12月31日作为年度内部控制评价报告的基准日
C.企业应当于基准日后3个月内报出内部控制评价报告
D.内部控制评价报告应该披露内部控制评价的程序和方法

下列关于内部控制评价的说法中，正确的是（ ）。

A.企业可以聘请一家会计事务所为其提供内部审计服务和内部控制自我评价服务
B.企业内部控制评价工作组对内部控制评价报告的真实性负责
C.评价报告在提交内部控制评价部门前需要得到被评价单位相关负责人签字确认
D.企业内部控制评价工作组应根据现场测试获取的证据对内部控制缺陷进行最终认定