关于内部控制评价范围，下列说法错误的有（）A、运用重要性原则判断应当纳入评估范围的重要业务单位，应以企业整体合并层面的重要性水平为衡量标准B、对于纳入内部控制评估范围的下属分子公司，其所有的业务流程都应当进行内部控制评估C、纳入内部控制评估范围的业务流程应与内部控制应用指引所规定的业务流程保持一致D、各年度内部控制评估的范围应保持一致，如果评估范围出现变化，应经过公司董事会或授权机构的审批

在企业内部控制审计中，有关被审计单位的风险评估过程，下列说法中正确的有（　）。

A.被审计单位的风险评估过程属于业务流程层面的控制
B.被审计单位的风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施
C.被审计单位在进行风险分析时，应充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性
D.被审计单位应根据内部控制目标，结合风险评估结果和风险应对策略，综合运用控制措施，将风险控制在可承受范围之内

资料一
根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，在境内外同时上市的甲公司组织人员对2015年度内部控制有效性进行自我评价。2015年12月15日，甲公司召开董事会会议，就对外披露2015年度内部控制评价报告和审计报告相关事项进行专题研究，形成以下决议：
（1）关于内部控制评价的责任界定，内部审计部门对内部控制评价报告的真实性负责。
（2）关于内部控制评价的范围。董事会将公司所有的子公司纳入2015年度内部控制有效性评价的范围。在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。
（3）关于内部控制评价报告的用途。内部控制评价属于“控制的自我评估”，因此年度内部控制评价报告上报经理层审核、董事会审批后确定，直接用于企业内部管理，不对外披露。
（4）关于内部控制审计。鉴于A会计师事务所一直为公司提供财务报表审计业务，对公司的情况比较了解，为提高审计效率，公司决定自2016年起，委托A会计师事务所提供内部控制审计服务。
资料二
2015年12月20日，内部审计部门对甲公司的内部控制进行了全面审计。内部审计部门在审计过程中，发现公司的内部控制存在如下问题：
（1）基层员工根本不清楚公司的发展方向和战略。
（2）下属子公司在未履行授权审批的情况下为经营风险非常高的乙公司提供担保。
（3）全面预算草案经董事会审议批准后，就立即下达执行。
假定不考虑其他因素。
<1>?、根据《企业内部控制评价指引》，逐项判断资料一中的董事会决议是否存在不当之处，存在不当之处的，请逐项指出并说明理由。
<2>?、根据《企业内部控制基本规范》及其配套指引的要求，逐项判断资料二中各个事项是否存在缺陷，存在缺陷的请提出相应的控制措施。

易庆公司管理层不断加强企业内部的授权审批控制，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。企业要求对于重大的业务和事项，任何个人不得单独进行决策或者擅自改变集体决策。根据我国《企业内部控制基本规范》，易庆公司的上述做法属于内部控制要素的（ ）。

A.风险评估
B.控制活动
C.监控
D.控制环境

针对在整体层面和业务流程层面了解内部控制，下列相关说法中错误的是（　）。

A、注册会计师应当从被审计单位整体层面和业务流程层面分别了解和评价被审计单位的内部控制
B、整体层面的控制对内部控制在所有业务流程中得到严格的设计和执行具有重要影响
C、整体层面的控制较差甚至可能使得最好的业务流程层面控制失效
D、针对管理层凌驾于内部控制之上的控制属于业务流程层面的控制

经过对内部控制初步评价，如果认为内部控制设计不合理，决定不依赖某项内部控制的，审计人员可以：

A、转入内部控制测试阶段
B、提高控制风险评估水平
C、提高固有风险评估水平
D、直接进行实质性审查