3．医院院长认为自己不应对医院违规行为负责的观点不正确。理由：按照《会计法》的规定，单位负责人对本单位会计工作、会计资料的真实性、完整性负责；对本单位内部会计控制的建立健全及有效实施负责。

2. [案例分析二] （本题13分）
　　中国黄山股份有限公司（以下简称黄山公司）（股票代码688888）非常重视企业内部控制建设，黄河会计师事务所已接受委托对黄山公司2008年度的内部控制进行审核。按照注册会计师执业准则第3101号的要求，黄河会计师事务所必须对黄山公司的内部控制进行了解、测试和评价后才能出具内部控制审核报告。以下是注册会计师通过检查黄山公司内部管理制度汇编、员工手册、组织结构图、业务流程图、岗位描述和权限指引等内部资料并结合询问、观察和穿行测试收集的部分内部控制资料。

　　资料一：注册会计师从黄山公司董事会记录中发现以下陈述：

　　（1）内部控制建设有助于及时识别和防范风险以保证公司战略目标的实现；

　　（2）如果公司建立了健全的内部控制和有效按照内部控制执行就可以消除员工舞弊，这一点对公司的可持续发展十分重要；

　　（3）公司建立的内部控制应具有客观性和严肃性，不能更改。

　　资料二：黄山公司监事会强调指出，内部控制的实施不是某一个领导的事情，也不是某一个员工的事情，是全公司每一个员工的事情，包括董事会、各级管理层和所有的员工都有责任，人人有责任。

　　资料三：黄山公司对审计委员会的内部控制职责描述记录如下：

　　（1）审核公司内部控制及其实施情况并定期向黄河会计师事务所报告，做好对外的沟通和协调工作；

　　（2）负责公司内部审计部门的工作，编写内部控制审计报告；

　　（3）处理公司投诉与举报，督促公司建立畅通的投诉与举报途径。

　　资料四：公司对出纳工作岗位特别规定如下：

　　（1）出纳员可实行强制休假制度，休假期间应办理好交接手续，相关工作由记账会计兼任；

　　（2）出纳员对于库存现金要做到“日清月结”，对于“白条抵库”情形应定期向内部审计部门报告；

　　（3）出纳员至少每月编制一次银行存款余额调节表，对于非正常的未达账项应及时向内部审计部门报告；

　　（4）出纳员对于个人名章妥善保管，最好交给财务负责人保管；

　　（5）为了便于管理和协调，出纳员应由财务处长的直系亲属担任。

　　资料五：黄山公司对于各个业务环节的岗位职责进行了明确的规定，其中部分规定如下：

　　（1）供应商确定与采购合同订立可以由一个人同时负责；

　　（2）销售经理负责批准赊销，并亲自注销坏账；

　　（3）仓库管理员负责保管存货，并有处置破损商品的权限；

　　（4）负责应收账款记账的会计应每月定期向本市到期客户收取现款。

　　资料六：黄山公司对风险评估作出以下要求：

　　（1）黄山公司管理层表明，公司应尽一切办法不惜一切代价来消除评估的风险发生的可能性；

　　（2）黄山公司应拒绝与不诚信的客户打交道，同时表示坚决不为任何往来单位提供担保，这是公司重要的风险降低措施；

　　（3）黄山公司2008年计划采用联营和增发新股这些措施来规避风险。

　　【要求】
　　从企业内部控制理论和方法角度，请对注册会计师了解到的上述资料一至资料六的各种情形中的内部控制设计或执行分别予以分析，逐一指明内部控制的观点是否正确，并分别说明理由。

　　答案：

　　1．资料一中所描述的黄山公司董事会会议记录的内部控制设计或执行分析如下：

　　（1）不正确，因为内部控制不能保证公司战略目标的实现，只能促进公司战略目标的实现。

　　（2）不正确，由于内部控制局限性的存在和成本效益原则的考虑，内部控制只能合理保证防止发现并纠正舞弊，不可能消除舞弊。

　　（3）不正确，因为内部控制的风险评估过程是一个持续性的工作，黄山公司应及时收集风险及风险变化相关的各种信息，定期或不定期地开展风险评估，适时更新、修订内部控制，内部控制不可能一成不变。

　　2．资料二黄山公司监事会强调指出的观点是正确的，因为内部控制的责任主体不仅包括董事会和管理层，还包括全体员工。

　　3．资料三中黄山公司对审计委员会的内部控制职责分析如下：

　　（1）不正确，黄山公司为上市公司，按照公司治理要求，董事会下设审计委员会，审计委员会对公司内部控制设计和实施定期审核的结果应直接向董事会报告，不是直接向黄河会计师事务所报告。

　　（2）不正确，黄山公司内部审计部门（如审计部或审计处）负责该公司的内部审计工作，审计委员会的职责是指导和监督内部审计部门的工作。

　　（3）正确，审计委员会作为一个内部监督部门，其中一项重要工作是处理有关投诉与举报工作，督促公司建立畅通的投诉与举报途径。

　　4．资料四中所描述的黄山公司出纳岗位设计和执行情形分析如下：

　　（1）不正确，出纳岗位是敏感和重要的工作岗位，应实行强制休假并定期轮换，但是黄山公司出纳员休假时出纳岗位的工作交由记账会计兼任不恰当，这其实是由一个人同时担任出纳和会计记账这两个不相容的工作，不相容岗位未进行职责分离。

　　（2）不正确，“白条抵库”本身是违反现金管理规范的行为。

　　（3）不正确，取得并编制银行存款余额调节表与出纳岗位是不相容的岗位，这两项业务不能由一个兼任。

　　（4）不正确，出纳员的个人名章应由本人保管，不适合交给财务负责人保管，因为财务负责人可能管理有财务专用章。货币资金的内部控制严禁一人保管支付款项所需的全部印章。

　　（5）不正确，从内部控制设计的角度来看，财务负责人的直系亲属不能担任出纳岗位，因为财务负责担任审批付款的职责，出纳负责具体办理付款，审批付款和办理付款是两个不相容的岗位，不能由两个有直接利害关系的人员负责。

　　5．资料五中所描述的黄山公司中各业务环节的岗位职责设计分析如下：

　　（1）正确，黄山公司在采购业务环节，询价与确定供应商是不相容的，合同订立和合同审批是不相容的，而供应商确定与合同订立是相容的岗位。

　　（2）不正确，黄山公司在销售业务环节，批准赊销的职责由信用审批经理负责，信用批准与销售批准是两个不相容的岗位；批准赊销和注销坏账也是两个不相容的岗位。

　　（3）不正确，保管存货与处置存货是两个不相容的岗位。

　　（4）不正确，收取现款是出纳员岗位的工作，出纳员不得兼任债权债务账目的登记工作。

　　6．资料六中所描述的黄山公司对风险评估的观点分析如下：

　　（1）不正确，一方面黄山公司设计内部控制不仅应考虑重要性原则也要考虑成本效益原则，对于不是涉及到黄山公司生死存亡的关键环节不适合“不惜一切代价”来设计内部控制；另一方面，黄山公司应对风险的措施不可能消除风险发生的可能性，但可以降低风险发生的影响。

　　（2）不正确，黄山公司采取的拒绝与不诚信客户打交道和禁止为任何往来单位提供担保是风险回避的措施，不是风险降低的措施。

　　（3）不正确，黄山公司拟定在2008年联营和增发新股是风险分担的应对风险措施，不是回避风险。