参考答案

(1)我国于2008年6月印发《企业内部控制基本规范》，自2009年7月1日起在上市公司范围内施行，同时鼓励非上市的大中型企业执行。这规范借鉴了以美国COSO报告为代表的国际内部控制框架，完善的控制系统应当包括五个要素：内部环境；风险评估；控制活动；信息与沟通；内部监督。甲公司内部控制系统存在诸多不合规之处。①甲公司内部环境不完善。员工提出问题被管理层忽视，表明甲公司的文化不支持良好的内部控制。表明甲公司存在管理效率低下问题。②甲公司缺乏有效的信息与沟通系统。甲公司员工向管理层反映问题的报告程序不健全。③没有证据表明甲公司存在风险评估系统。没有证据表明甲公司存在旨在减少药品微生物污染风险的控制测试系统。
(2)甲公司遭受的风险类型及其影响。①甲公司存在声誉风险。甲公司产品不符合外部标准，导致顾客对产品的信心不足。顾客服用甲公司不合格产品，可能导致公司面临法律诉讼。还将对公司的财务产生不良影响。②甲公司存在法律／合规性风险。甲公司因不遵守药物安全标准将面临相关部门的法律制裁。