甲公司为一家以饮品生产和销售为主业的上市公司。2011年，甲公司根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引，结合自身经营管理实际，制订了《企业内部控制手册》（以下简称《手册》），自2012年1月1日起实施。为了检验实施效果，甲公司于2012年7月成立内部控制评价工作组，对内部控制设计与运行情况进行检查评价。
内部控制评价工作组接受审计委员会的直接领导，组长由董事会指定，组员由公司各职能部门业务骨干组成。2012年9月，甲公司审计委员会召集公司内部相关部门对检查情况进行讨论，要点如下：
（1）关于内部控制目标，甲公司内部控制的目标是切实保证经营管理合法合规、资产安全、财务报告和相关信息真实完整，确保公司的经营管理过程不存在任何风险。
（2）关于内部环境，内部控制评价工作组在对内部环境要素进行测试时，发现缺乏足够的证据说明企业文化建设和实施取得较好实效，人事部门负责人表示，公司领导对企业文化建设的重视是无形的，难以量化，且人事部门已制定并计划宣传贯彻《员工行为守则》，可以说明企业文化建设和实施有效。
（3）关于风险评估，甲公司于2012年1月支付2000万元，成为伦敦奥运会的赞助商；于2012年7月支付500万元，捐助西北某受灾地区。内部控制评价工作组在对公司风险评估机制进行评价时，发现上述事项均未履行相应的风险评估程序，建议予以整改。风险管理部门负责人表示，赞助伦敦奥运会对提升企业形象有利而无害，不存在风险；财务部门负责人认为，对外捐助属于履行社会责任，不需要评估风险。
（4）关于控制活动，内部控制评价工作组对公司业务层面的控制活动进行了全面测试，发现《手册》中有关资金投放、销售收款、物资采购等环节的内部控制设计可能存在缺陷，有关资料如下：
 ①资金投放环节。为降低资金闲置率，《手册》规定，投资部门可以从事500万以下的股票或金融衍生品投资。
 ②销售收款环节。为提高货款的结算效率，《手册》规定，指定商品的销售人员可以直接与客户结算货款。
 ③物资采购环节。《手册》规定，当库存水平较低时，授权采购部门直接购买。
（5）关于信息与沟通，内部控制评价工作组检查发现，所有风险信息均经由总经理向董事会报告。建议确认为控制缺陷并加以整改，风险管理部门负责人表示，风险管理部门对总经理负责，符合公司组织结构、岗位职责与授权分工的规定，不应认定为控制缺陷。
（6）关于内部监督，内部审计部门负责人表示，年度内部控制评价工作组是由公司各部门抽调人员组成的临时工作团队，缺乏独立性，建议由内部审计部门承担相应的职责。内部控制评价工作组负责人认为，工作组成员均接受过专业培训，接受审计委员会领导，有足够的专业胜任能力和权威性来承担内部控制评价工作，而审计部门人手少、力量弱，现阶段无法有效承担年度评价职责。
假定不考虑其他因素。
要求：
（1）根据《企业内部控制基本规范》及其配套指引的要求，判断资料（1）是否存在内部控制不当之处，并说明理由。
（2）根据资料（2）（3）（5）（6），针对内部环境、风险评估、信息与沟通、内部监督要素评价过程中的各种意见分歧，假如你是公司审计委员会主席，逐项说明是否赞同内部控制评价工作组的意见，并逐项说明理由。
（3）根据《企业内部控制基本规范》及其配套指引的要求，逐项判断资料（4）中各项内部控制设计是否有效，并逐项说明理由。