问答题 徐州金联瑞星软件科技股份有限公司（股票名称：金瑞科技；股票代码：430585）位于徐州软件园，是在“煤矿管理信息系统”研发团队基础上创建的专门从事煤炭行业管理软件研发与服务的高新技术企业。
2018年2月，金瑞科技公司宣布于近日收到中国证券监督管理委员会江苏监管局行政监管措施决定书。经江苏证监局查明，金瑞科技公司存在关联方资金占用不审议、不及时披露，内部控制及公司治理存在重大缺陷等问题。经核查，2017年度金瑞科技公司存于苏州工商银行的520万元资金在未告知公司的情况下被转出，该账户资金往来涉及六个外部主体，其中四家公司均与金瑞科技原董事顾一鸣相关联，为公司关联方，上述资金往来构成关联交易，未履行审议程序且未进行披露，违反了《全国中小企业股份转让系统业务规则（试行）》第1．5条、4．1．4条，《全国中小企业股份转让系统挂牌公司信息披露细则（试行）》第三十五条的规定。
另外，公司存在实际控制人吕尚简股份被质押未及时披露的情况。经核查，吕尚简于2017年11月28日与上海殷泽投资中心签订了《股份质押合同》，以其持有的公司股份8484750股为其个人借款1000万元提供质押保证，并于12月1日办理了质押登记。该质押股份占公司总股本的50．50％，可能导致公司控股股东和实际控制人发生变化，违反了《信息披露细则（试行）》第四十六条第一款第四项的规定。吕尚简作为公司实际控制人、董事长以及财务总监，直接控制公司苏州工商银行账户，并长期通过通讯方式对公司进行管理；公司存在财务审核不严、报销不规范，部分财务报销无总经理、财务总监签字确认，多笔大额提现无具体事由，个别离职人员仍在公司领取工资等情形。
要求：
（1）从内部控制要素角度简要分析金瑞科技公司缺失的控制活动；
（2）从公司治理的角度，简要分析金瑞科技公司董事高管义务的履行情况。

（1）
金瑞科技公司缺失的控制活动：①“吕尚简作为公司实际控制人、董事长以及财务总监，直接控制公司苏州工商银行账户”。由此可见，金瑞科技公司缺失不相容职务分离控制。
②“公司存在财务审核不严、报销不规范，部分财务报销无总经理、财务总监签字确认，多笔大额提现无具体事由，个别离职人员仍在公司领取工资等情形”。由此可见，金瑞科技公司缺失会计系统控制。
③“2017年度金瑞科技公司存于苏州工商银行的520万元资金在未告知公司的情况下被转出”“吕尚简作为公司实际控制人、董事长以及财务总监，直接控制公司苏州工商银行账户”“公司存在财务审核不严、报销不规范，部分财务报销无总经理、财务总监签字确认，多笔大额提现无具体事由，个别离职人员仍在公司领取工资等情形”。由此可见，金瑞科技公司缺失授权审批控制。
④“2017年度金瑞科技公司存于苏州工商银行的520万元资金在未告知公司的情况下被转出”。由此可见，金瑞科技公司缺失财产保护控制。
（2）
董事义务又称作勤勉义务或专项，主要包括善管义务和竞业禁止义务。其中，董事的善管义务可以分为以下三条：①董事必须忠实于公司；②董事必须维护公司资产；③董事在董事会上有审慎行使决议权的义务。“2017年度金瑞科技公司存于苏州工商银行的520万元资金在未告知公司的情况下被转出，该账户资金往来涉及六个外部主体，其中四家公司均与金瑞科技原董事顾一鸣相关联”“公司存在实际控制人吕尚简股份被质押未及时披露的情况。经核查，吕尚简于2017年11月28日与上海殷泽投资中心签订了《股份质押合同》，以其持有的公司股份8484750股为其个人借款1000万元提供质押保证，并于12月1日办理了质押登记。该质押股份占公司总股本的50．50％，可能导致公司控股股东和实际控制人发生变化”“吕尚简作为公司实际控制人、董事长以及财务总监，直接控制公司苏州工商银行账户，并长期通过通讯方式对公司进行管理；公司存在财务审核不严、报销不规范，部分财务报销无总经理、财务总监签字确认，多笔大额提现无具体事由，个别离职人员仍在公司领取工资等情形”。