【正确答案】：(1)不当之处：内部审计机构由公司财务总监直接管辖，并对总经理负责。总经理定期将内部审计机构的报告提交给公司董事会下设的审计委员会。
理由：内部审计的一个重要部分就是对财务信息的审计，财务会计部就是被审计部门之一，将内部审计部设置在财务会计部下，则很难保证内部审计的独立性。在这种设置方式下，内审机构只是开展部分日常性的审计工作，极大削弱了内部审计的功能和作用，独立性严重受损，因此，这种设置方式是不可取的。
为提高内部审计机构的独立性，便于其与经营管理层的沟通与监督评价，内部审计机构最好由董事会下设的审计委员会进行管理，审计委员会通过批准内部审计机构负责人的任免、工作日程、人员预备计划，费用预算的审查和批准以及和决策管理人员一起复查组织内部审计人员的业绩等方式，与决策管理部门共同承担管理内部审计部门的责任。(2)不当之处：为避免资源的浪费，对已经取得大学本科以上学历的人员可不再进行培训。
理由：企业文化体现为人本管理理论的最高层次，是希望通过一种无形的文化力量形成一种行为准则、价值观念和道德规范，凝聚整个企业所有成员的归属感、积极性和创造性，并不能够将学历作为标准进行划分，决定是否进行文化教育。(3)不当之处：公司应当采用定性的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序。
理由：在风险评估的方法中，不仅仅包括定性方法，还包括定量方法，企业应当采用定性和定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定应重点关注和优先控制的风险。
不当之处：风险策略的选择从风险规避和风险承受两个角度出发，如果可以承受的风险，就选择风险承受，如果无法接受的，就选择风险规避。
理由：风险应对的策略不仅仅有风险规避和风险承受，还包括风险降低和风险分担。在权衡了成本效益原则后，可以采用适当的控制措施降低风险或减轻损失，将风险控制在风险承受度之内，这是风险降低。企业可以借助他人的力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内，这是风险分担。(4)不当之处：对投资项目的可行性研究和评估均由公司总经理和财务总监完成，投资的决策和执行由董事会完成;投资处置的审批由股东大会做出决定，具体执行由董事会进行;投资绩效评估和执行委托为公司提供审计业务的会计师事务所完成。
理由：岗位分工混乱，存在多项不相容岗位混岗现象。投资项目的可行性研究与评估、投资的决策与执行、投资处置的审批与执行、投资绩效评估与执行等均属于不相容职务。
授权不恰当，董事会与股东大会属于是决策和审核机构，不应该过多的介入到公司管理的业务执行中，这样设置，容易出现缺乏监督的业务管理和执行。
对投资绩效评估和执行不应该委托为公司提供财务报表审计业务的会计师事务所完成，对会计师事务所的独立性造成威胁，影响公司的财务报表审计业务。(5)不当之处：管理层负责重大缺陷的整改，接受董事会的监督。审计委员会负责重要缺陷的整改，接受董事会的监督。内部审计机构负责一般缺陷的整改，接受管理层的监督。
理由：董事会负责重大缺陷的整改，接受监事会的监督。管理层负责重要缺陷的整改，接受董事会的监督。内部有关单位负责一般缺陷的整改，接受管理层的监督。
不当之处：公司预备借助中介机构或外部专家实施内部控制评价，安排为公司提供内部控制审计服务的会计师事务所每年实施一次内部控制制度评价工作，并于每年的5月15日提交内部控制评价报告。
理由：公司预备借助中介机构或外部专家实施内部控制评价时，参与企业内部控制评价的中介机构不得同时为同一企业提供内部控制审计服务。企业应当以12月31日作为年度内部控制评价报告的基准日，也可选择6月30日为基准日。内部控制评价报告应于基准日后4个月内报出。
