甲国有大型企业集团公司(以下简称甲公司)为加强内部控制建设，聘请XYZ会计师事务所在内部控制审计时对该公司所述A、B、C共3家全资子公司内部控制制度的安全性和有效性进行检查与评价。检查中发现以下问题：

　　(1)A公司采购环节的风险管理不到位的问题。A公司为一家婴幼儿辅食生产企业，2016年10月份被媒体曝出产品存在质量问题，食用该产品的婴幼儿肠胃有不同程度的过敏反应。经查，本年某批次原材料源于一家新增的供应商，在验收环节疏于质量检验造成该批产品存在质量问题。

　　(2)B公司销售环节监管不严。经查，为了给2016年12月上市的某款新产品宣传和增加销量，销售部经理吴某擅自调低了该款新产品的销售价格。据上期内部控制审计报告显示，2015年10月，B公司启用了新的财务软件，该财务软件销售模块存在设计缺陷，销售经理有权限修改销售价格。

　　(3)C公司重大设备采购控制混乱。2016年3月，C公司决定从国外引进一批具有世界领先水平的生产设备，该公司董事长谭某经朋友介绍认识了国外丙公司总经理徐某，徐某提供了优惠价格。为避免错失良机，未进行实地考察和技术测试，谭某指令财会部先将1000万元资金汇往丙公司，之后再向董事会补办报批手续。财会部汇出资金后向对方核实是否收到汇款时却始终找不到徐某。后经查实，丙公司已经于2016年年初由于违法经营被当地监管部门强制停业整顿。

　　内部控制审计工作结束后，XYZ会计师事务所向甲公司董事会、监事会和经理层通报了内部控制评价情况。针对所属全资子公司在内部控制方面存在的问题，甲公司召开由集团公司领导、各部门负责人和各子公司负责人参加的专门会议进行研究。在讨论过程中，有关人员发言要点如下：

　　甲公司董事长王某：子公司内部控制薄弱给企业造成重大损失，集团公司和各子公司要切实建立健全内部控制，不要计较内部控制成本建设的高低，内部控制的目标为确保内部控制不存在任何缺陷。

　　甲公司总经理丁某：第一，增设内部审计部门，由总会计师担任部门主管。第二，对所有内控缺陷的整改方案应及时向集团经理层报告。

　　甲公司总会计师赵某：第一，严格采购环节管理，加强对原材料供应商资质和产品质量的检验，采购、验收和仓储环节职责分离，并定期轮岗;第二，由采购部门全权办理固定资产采购业务。

　　要求：

　　(1)从内部控制角度，分析、判断并指出A、B、C公司内部控制中存在哪些薄弱环节?

　　(2)从内部控制角度，分析、判断甲公司董事长王某、总会计师赵某在会议发言中的观点有哪些不当之处?简要说明理由。

　　(3)如何界定内部控制审计业务中甲公司董事会的责任和注册会计师的责任。

　　【答案】

　　(1)①A公司内部控制存在下列薄弱环节：

　　1)供应商选择不当。

　　2)原材料验收环节把控不严。

　　②B公司内部控制中存在下列薄弱环节：

　　1)销售过程存在舞弊行为，销售经理擅自调低销售价格，可能导致企业利益受损。

　　2)财务软件销售模块存在设计缺陷，销售经理有权限修改销售价格，影响了年底财务数据的准确性。

　　③C公司内部控制存在下列薄弱环节：

　　1)重大设备采购控制存在缺陷，未履行集体决策审批或联签制度。

　　2)采购环节的控制存在缺陷，未对供应商到境外进行实地考察和技术测试。

　　3)支付货款环节的控制存在缺陷，财会部在明知没有签订采购合同的情况下仍支付采购货款，把关不严。

　　(2)董事长王某：①王某认为只要能搞好内部控制，花多大代价都值得的观点不当。

　　理由：建立、实施内部控制应考虑成本效益原则。

　　或：单位应当结合本单位实际情况，制定切实可行的内部控制。

　　或：单位应当以合理的成本达到最佳控制效果。

　　②王某认为内部控制的目标为确保内部控制不存在任何缺陷的观点不当。

　　理由：内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制要遵循重要性原则，应当在兼顾全面的基础上，关注重要业务事项和高风险领域，并采取更为严格的控制措施，确保不存在重大缺陷，不能保证不存在任何缺陷。

　　总经理丁某：①丁某提出由总会计师担任内部审计部门主管的观点不当。

　　理由：内部审计部门应具有相对独立性，重大问题可以直接向董事会或审计委员会汇报。

　　②丁某认为所有内控缺陷的整改方案应及时向经理层报告的建议不当。

　　理由：对于重大缺陷和重要缺陷的整改方案，应向董事会(审计委员会)、监事会或经理层报告并审定。如果出现不适合向管理层报告的情形，例如存在与管理层舞弊相关的内部控制缺陷，内部控制评价组应当直接向董事会(审计委员会)、监事会报告。重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视。对于一般缺陷，可以向企业管理层报告，并视情况考虑是否需要向董事会(审计委员会)、监事会报告。

　　总会计师赵某：赵某提出由采购部全权办理固定资产采购业务的意见不当。

　　理由：违背了不相容职务分离控制的要求。

　　(3)建立健全和有效实施内部控制，评价内部控制的有效性是甲公司董事会的责任，但对内部控制的有效性发表审计意见，则是注册会计师的责任。换言之，内控本身有效与否是企业的内控责任，是否遵循《企业内部控制审计指引》开展内控审计并发表恰当的审计意见是注册会计师的责任。