参考答案

针对要求(1)：
x和Y注册会计师通常实施下列风险评估程序，以获取有关控制设计和执行的审计证据， 包括：①询问被审计单位的人员；②观察特定控制的运用；③检查文件和报告；④追踪交易在财务报告信息系统中的处理过程(穿行测试)。
针对要求(2)：
注册会计师对相关内部控制的测试期间没有涵盖被审计财务报表的整个年度，不能形成对乙公司2007年度内部控制有效性的最终评价。
注册会计师应该对2007年12月的相关内部控制实施追加测试，并在此基础上形成对乙公司2007年度内部控制有效性的最终评价。
针对要求(3)：
(1)①“验收单未连续编号”的内部控制设计存在缺陷，未连续编号的验收单不能保证所有的采购都已记录或不被重复记录，应建议甲公司对验收单进行连续编号。
②“付款凭单未附订购单及供应商的发票”的内部控制设计存在缺陷，财务部门无法核对采购事项是否真实，同时在登记有关账簿时，金额或数量可能就会出现差错。应建议甲公司将订购单和发票等与付款凭单一起交财务部门。
③“财务部门月末审核付款凭单后才付款”的内部控制设计存在缺陷，应建议甲公司采购部及时将付款凭单交财务部门，按约定时间付款。
(2)①收到采购发票后，应付账款记账员将发票所载信息和验收单、采购订单进行核对，应该是三个单据(采购发票、验收单、采购订单)核对。
②将三个单据核对一致，应付账款记账员在发票上加盖“相符”印戳并将有关信息记入记账凭证，不能直接记入总账。
③如果核对三个单据发现任何差异，应付账款记账员将立即通知采购经理或发生费用支出部门的经理，以实施进一步调查，不能由应付账款记账员亲自实施进一步调查。在实施进一步调查后，采购经理或发生费用支出部门的经理特别批准授权应付账款记账员将该发票记入记账凭证过至明细账或总账。
(3)公司在实际执行销售业务时，内部控制的缺陷主要表现在：
①“为了增加销售过程中的灵活性，授予销售业务人员比较大的折扣政策、付款政策等权限”的内部控制设计存在缺陷，这种内部控制的设计很容易产生销售环节的舞弊。
②“允许销售业务人员单独进行销售谈判”的内部控制设计存在缺陷，公司在销售合同订立前，应当指定专门人员就销售价格、信用合同的人员相分离。
③“特殊的重要销售业务由总裁一人做出决策”的内部控制设计存在缺陷，对于超过单位既定销售政策和信用政策规定范围的特殊销售业务，公司应当进行集体决策，防止决策失误而造成严重损失。
(4)①不应由应收账款记账员编制应收账款账龄报告和调查差异，因为应收账款记账员的岗位与编制应收账款账龄报告的岗位是不相容的，应由应收账款主管负责编制和调查应收账款账龄报告。
②不能由应收账款主管制定并批准了应收账款坏账准备计提方法和计提比例的会计估计，必须由公司董事会制定并批准应收账款坏账准备计提方法和计提比例的会计估计。
③不能由会计主管编写应收账款可收回性分析报告，只能由销售经理编写应收账款可收回性分析报告，交财务部复核。
④不能由应收账款记账员根据应收账款可收回性分析报告，必须由会计主管根据应收账款可收回性分析报告，分析坏账准备的计提比例是否较原先的估计发生较大变化。
⑤坏账准备的计提比例如果发生较大变化，由会计主管编写会计估计变更建议，不能由销售经理复核，应经财务经理(或财务负责人)复核后报董事会批准。
(5)甲公司在货币资金管理方面规定“10万元以上的由总裁审批”设计不恰当，根据《企业内部控制规范——货币资金》，资金审批人根据其职责、权限和相应程序对支付申请进行审批；必须给总裁设定一定的审批权限，超过权限的，必须由董事会集体决策。
(6)①每月末，由会计主管应指定出纳员以外的人员负责核对银行存款日记账和银行对账单，由出纳员以外的人员来编制银行存款余额调节表，不能由出纳员编制银行存款余额调节表，因为出纳员的岗位与编制银行存款余额调节表是不相容的；
②银行存款余额调节表应由财务经理复核，不能由应收账款记账员签字作为其复核的证据，因为银行存款余额调节表编制的岗位与应收账款记账员的岗位是不相容的。
(7)甲公司“总裁应亲自决定筹资规模、筹资结构和筹资方式”设计不恰当，公司应当建立筹资方案的集体决策制度。一般筹资方案可由授权的相关部门或人员在职责权限范围内批准；重大筹资方案应当实行集体审议联签。
(8)公司在实际执行对外投资业务时，内部控制的缺陷主要表现在：
“公司综合办公室负责对外投资及处置的可行性研究与评估”的内部控制设计存在缺陷，对外投资及处置的可行性研究与评估是两个不相容的职责，应当由两个不同的部门负责。针对要求(4)：
X和Y注册会计师拟进行控制测试的情形包括：
(1)评估各业务循环认定层次重大错报风险时，预期控制的运行是有效的；
(2)仅实施实质性程序不足以提供认定层次充分、适当的审计证据。
针对要求(5)：
x和Y注册会计师应当从下列方面获取关于控制是否有效运行的审计证据：
(1)控制在所审计期间的不同时点是如何运行的；
(2)控制是否得到一贯执行；
(3)控制由谁执行；
(4)控制以何种方式运行。
针对要求(6)：
x和Y注册会计师应当采用以下控制测试程序：
(1)注册会计师可以向被审计单位适当员工询问，获取与内部控制运行情况相关的信息；
(2)观察测试不留下书面记录的控制(如职责分离)的运行情况；
(3)对运行情况留有书面证据的控制实施检查；
(4)如果询问、观察和检查程序结合在一起仍无法获得充分的证据时，注册会计师可考虑通过重新执行来证实控制是否有效运行；
(5)实施穿行测试也是一种重要的审计程序，通过追踪交易在财务报告信息系统中的处理过程，来证实注册会计师对控制的了解、评价控制设计的有效性以及确定控制是否得到执行。