参考答案

COSO内部控制框架应当包括五个要素:控制环境;风险评估;控制活动;信息与沟通;监察。甲公司内部控制系统在以下几个方面不符合相关规定:第一,控制环境。甲公司控制环境不完善。甲公司在生产经营的过程中,出现了一种口服药的部分批次所包含的菌群和菌落超出了相关药品安全标准的规定,而且根据投诉员工的说法,公司一向缺乏严谨的工作作风,此次漠视药品安全标准规定只是公司对待类似问题的一个例子,说明该公司某些员工,特别是管理层的人员缺乏基本的道德观和诚信观。同时,在药品生产质量检验部的一名员工向其所在部门的领导反映这一问题时,未得到任何答复,也表明甲公司的文化不支持良好的内部控制,反映出该公司管理效率的低下。第二,风险评估。没有证据表明甲公司存在旨在减少药品微生物污染风险的控制测试系统。同时,公司对药品出现问题给企业带来的风险重视不够,未能主动对其采取措施,造成员工向媒体投诉,使公司遭受损失。第三,信息与沟通,有效的沟通应当在企业内部以全方位的方式进行,包括管理者与普通员工的沟通,也包括企业与外部各方的有效沟通。该公司员工在发现问题后向其所在部门的领导进行反映,但并未得到任何答复,说明内部沟通出现了问题。同时,该员工在没有得到答复的情况下,向外部媒体投诉,表明该公司对外沟通的渠道也存在问题。