多选题兴业银行内部控制评估工作可以分为以下几个方面（）A通过风险评估确定内控评价范围B对控制环节进行记录、测试和评价C缺陷及整改D管理层内部控制评价报告

企业内部控制的一个新趋势是实行“控制自我评估”，即每个企业不定期或定期地对自己的内部控制系统进行评估，评估内部控制的有效性及其实施的效率效果，以期能更好地达成内部控制的目标。S集团是在上海证券交易所上市的集团公司，为全面加强企业管理，提高生产，改善内部控制运行，完善内部控制体系，也建立了内部控制评价体系，该体系的部分内容如下：假定不考虑其他因素。
　　（1）内部控制评价应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项，对实现控制目标的各个方面进行全面、系统、综合评价；除此之外，还应该关注重要业务事项和高风险领域。
　　（2）企业授权内部审计部门作为内部控制评价部门，负责内部控制评价的具体组织实施工作。内部控制评价部门根据经批准的评价方案，挑选具备独立性、业务胜任能力和职业道德素养的评价人员，组成评价工作组，具体实施内部控制评价工作。评价工作组成员应当由股东大会部分成员参加。
　　（3）评价工作组根据评价工作方案确定的内部控制评价范围，实施现场测试，通过了解单位基本情况，确定检查评价范围和重点，开展现场检查测试，最终编制现场评价报告。评价工作组将评价结果及现场评价报告向被评价单位进行通报，由被评价单位相关负责人签字确认后，提交董事会。
　　（4）内部控制缺陷报告应当采取书面形式。对于一般缺陷、重要缺陷和重大缺陷，都及时向董事会及其审计委员会、监事会报告。
　　要求：
　　根据《企业内部控制评价指引》的要求，分析、判断该公司上述内部控制评价的设计和执行有哪些不当之处，并简要说明理由。

商业银行开展内部控制评价，应重点做好( )工作。

A.在评价对象方面，对纳入并表管理的机构进行内部控制评价
B.在评价实施方面，根据业务经营情况和风险状况确定风险控制的频率，至少每年开展一次
C.在评价标准制定方面，制定内部控制缺陷认定标准
D.在评价质量控制方面，建立内部控制评价质量控制机制
E.在评价结果报告方面，商业银行年度内部控制评价报告经董事会审议批准后，于每年4月30日报送中国银监会或对其履行法人监管职责的属地银行业监督管理机构

甲公司系境内外同时上市的公司，其A股在上海证券交易所上市。根据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》以及据此修改后的《公司内部控制手册》，2019年，由公司审计部门牵头拟订了内部控制评价方案。
　　该方案摘要如下。
　　要求：根据《企业内部控制基本规范》及《企业内部控制配套指引》，逐项判断甲公司内部控制评价方案中的（一）至（四）项内容是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。
　　（一）关于内部控制评价的组织领导和职责分工
　　董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并对本公司内部控制有效性负全责，审计部具体组织实施内部控制评价工作，拟定评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内控自查工作。
（二）关于内部控制评价的内容和方法
　　内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素展开。鉴于本公司已按《公司法》和公司章程建立了科学规范的组织架构，组织架构相关内容不再纳入企业层面评价范围。同时，本着重要性原则，在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。
　　在内部控制评价中，可以采用个别访谈、调查问卷、专题讨论、穿行性测试、实地查验、抽样和比较分析等方法。考虑到公司现阶段经营压力较大，为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷和专题讨论法实施测试和评价。
（三）关于实施现场评价
　　评价工作组应与被评价单位进行充分沟通，了解被评价单位的基本情况，合理调整已确定的评价范围、检查重点和抽样数量。评价人员要依据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》实施现场检查测试，按要求填写评价工作底稿，记录测试过程及结果，并对发现的内部控制缺陷进行初步认定。
　　现场评价结束后，评价工作组汇总评价人员的工作底稿，形成现场评价报告。现场评价报告无需和被评价单位沟通，只需评价工作组负责人审核、签字确认后报审计部。审计部应编制内部控制缺陷认定汇总表，对内部控制缺陷进行综合分析和全面复核。
（四）关于内部控制评价报告。审计部在完成现场评价和缺陷汇总、复核后，负责起草内部控制评价报告。评价报告应当包括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体概括、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况、内部控制有效性的结论等内容。对于重大缺陷及其整改情况，只进行内部通报，不对外披露。内部控制评价报告董事会审核后对外披露。