参考答案

(1)甲公司设置内部审计部门的做法不恰当。公司内部审计部门的主管应由公司审计委员会批准，同时，内部审计师或内部审计的管理者应直接且定期向董事会报告。内部审计部门应当独立于被复核的职能部门，包括管理层、公司首席官等。甲公司为上市公司，为大型企业，内部审计部门职责应当由董事会分派。内部审计人员亦应保持独立性，以保证提供公正且无偏见的判断。而甲公司内部审计部门负责人由公司首席执行官任命，并负责向管理层直接定期报告，因此该公司内部审计部门的设置不恰当。
(2)审计委员会的义务是确保充分且有效的内部控制。首先，负责监督内部审计部门的工作。监察和评估内部审计职能在企业整体风险管理系统中的角色和有效性。它应该核查内部审计的有效性，并批准对内部审计主管的任命和解聘。它还应确保内部审计部门能直接与董事会主席接触，并负有向审计委员会说明的责任。审计委员会复核及评估年度内部审计工作计划。审计委员会收到关于内部审计部门工作的定期报告，复核和监察管理层对内部审计的调查结果的反应。其次，确保内部审计部门提出的建议已执行。第三，审计委员会有助于保持内部审计部门对压力或干涉的独立性，确保内部审计部门正在有效运作。第四，在四个主要方面对内部审计进行复核，即组织中的地位、职能范围、技术才能和专业应尽义务。