三鹿集团的内部控制五要素
三鹿集团内部控制案例分析
三鹿集团内部控制案例分析摘要三鹿集团破产 ,引发中国奶业的“大地震” ,其内部控制到底扮演了什么样的角色 ?鉴于《企业内部控制基本规范》体现了国内内部控制的最新观念 ,本文运用其对三鹿集团进行内部控制案例分析。
一，内部控制相关理论1.内部控制的定义内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”。
内部控制的这一定义向我们揭示了两个核心理念：第一，内部控制是全员参与的，不仅仅是董事会和监事会的事情，还关系到公司的经理层和一般员工，不同层级的人员（机构）在企业的内部控制中承担着各自的职责。
第二，内部控制是一个过程，是一个动态的过程。
内部控制由内部环境、风险评估、控制活动、信息与沟通、内部监督五大基本要素构成，是一个包含搭建内部控制环境、建立风险评估机制、制定并实施各项控制措施、收集和传递与内部控制相关的信息、对内部控制的建立和实施情况进行监督检查的循环运作的过程。
2.内部控制的作用具体来说建立和实施内部控制可发挥如下作用：（1）保证国家的方针，政策和法规在企业内部的贯彻实施贯彻执行国家的方针政策和法规是企业进行合法经营的先决条件。
（2）健全完善的内部控制可以对企业内部的任何部门任何流转环节进行有效的监督和控制对所发生的各类问题能及时反映及时纠正从而有利于保证国家方针政策和法规的有效执行（3）保证会计信息的真实性和准确性，通过严格内部控制保证各项经济业务被真实完整无误地记录下来从而保证会计记录的可靠性，通过内部控制提供可靠的财务信息有助于管理者做出正确的经营决策股东，贷款人和其他各方做出正确的投资决策。
（4）有效防范企业经营风险，企业要达到生存发展的目标就必须采取内部控制措施，有意识地减少和避免面临的各种风险对各类风险进行有效的预防和控制是防范企业风险最为行之有效的手段。
通过对企业风险的有效评估不断加强对企业经营风险薄弱环节的控制，可以促使企业减少和避免风险保护财产和资源的安全完整健全，完善的内部控制能够科学有效地监督和制约财产物资的采购，计量，验收等各个环节，以防止出现舞弊和无意过失从而确保财产物资的安全完整并能有效地纠正各种损失浪费现象的发生。
三鹿企业案例分析
内部控制的启示与反思
1.战略思维决定内部控制的高度
在乳制品同质化越来越严重的今天， 乳品企业之间的竞争，不再是简单的品 种和价格的竞争，而是占有资源质量和 产业链之间的竞争。一个行业整体价值 链上的各个环节，只有保持合理的利润， 且整条链上的利益共享，才能得以持续 健康发展。
2.品牌经营决定内部控制的竞争优势
4.质量效益决定内部控制的深度 在具备免检资格的三鹿奶粉发生重大的 质量安全事故后，国务院废止了对于食 品的免检制度。考虑到食品的特殊性和 导致食品安全事故因素的复杂性，建立 第三方检测机制和可追溯体系，并强化 举报与检验、风险评估、召回等制度之 间的无缝对接，实为必要之举。
信息交流与沟通
信息系统产生各种报告，包括经营、财务、 守规等方面，使得对经营的控制成为可能。 处理的信息包括内部生成的数据，也包括 可用于经营决策的外部事件、活动、状况 的信息和外部报告。所有人员都要理解自 己在控制系统中所处的位置，以及相互的 关系；必须认真对待控制赋予自己的责任， 同时也必须同外部团体如客户、供货商、 监管机构和股东进行有效的沟通。
案例分析
1.内部环境——重要基础 三鹿集团的大股东享有56%的控股权， 第二大股东持有43%的股权，其余1%的 零散股份由小股东持有。但大股东三鹿 乳业公司推行的是员工持股，并且由经 营者持大股，96%左右的股份由900多名 老职工拥有，因此，三鹿集团的实际控 制人或者说股权相当分散，治理结构演 变成内部控制。
风险评估
是确认和分析实现目标过程中的相关风险， 是形成管理何种风险的依据。它随经济、 行业、监管和经营条件而不断变化，需建 立一套机制来辨认和处理相应的风险。
控制活动
是帮助执行管理指令的政策和程序。它 贯穿整个组织、各种层次和功能，包括 各种活动如批准、授权、证实、调整、 经营绩效评价、资产保护和职责分离等。
三鹿集团内部控制体系建设
三鹿集团内部控制体系建设摘要根据COSO报告对控制环境的描述,企业内部控制划分为五个层面——控制环境、风险评估、控制活动、信息与沟通、监督。
内部控制环境包括企业人员的个人诚信、道德价值观与所具备的完成组织承诺的能力、董事会与稽核委员会、管理层的经营理念与营运风格、组织结构、职责划分和人力资源的政策与程序、组织的风险意识和风险管理理念。
因此,控制环境是一种氛围,能够影响到企业内部控制的贯彻执行以及企业经营目标及整体战略目标的实现,如果没有有效的控制环境,其他控制要素无论质量如何,都不可能形成有效的内部控制。
本文以三鹿事件为例,分析了其在组织结构治理结构比例失调，内部信息传递路线冗长，采购，生产，销售等业务层面存在的内控风险，以及企业文化的方面存在的不合理，并提出了内部控制建设意见，旨在优化企业内部控制体系，建立一个健全有效的内部控制系统。
关键字：组织架构；业务层面；采购环节；事业部目录第1章企业简介 (1)第2章三聚氰胺事件始末 (2)第3章三鹿集团内部控制问题 (3)3.1 组织架构不合理 (3)3.2 业务层面内部控制的设计存在漏洞 (3)3. 3 企业文化存在问题 (3)第4章三鹿集团内部控制建设 (4)4.1 组织架构建设 (4)4.1.1 治理结构建设 (4)4.1.2 内部机构建设 (5)4.2 业务层面内部控制建设 (7)4.2.1 采购环节 (7)4.2.2 生产环节 (8)4.2.3 销售环节 (9)第5章启示 (11)第1章企业简介石家庄三鹿集团股份有限公司，简称三鹿，是集奶牛饲养、乳品加工、科研开发为一体的大型企业集团，早期发展良好，曾获得国家科学技术进步奖，是中国食品工业百强、中国企业500强、农业产业化国家重点龙头企业，也是河北省、石家庄市重点支持的企业集团。
企业先后荣获全国“五一”劳动奖状、全国先进基层党组织、全国轻工业十佳企业、全国质量管理先进企业、科技创新型星火龙头企业、中国食品工业***等省以上荣誉称号二百余项。
三鹿奶粉与内控
三鹿集团内部控制分析摘要：内部控制是由企业全体人员参与的，实施范围覆盖企业所有的内部事务、以相互牵制为核心，通过组织结构的制衡安排和控制政策的标准化得以实现的一个过程。
其功能是有效抵御风险，实现持续健康发展，保障资产安全、完整，提高会计信息质量。
建立和实施有效的内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素。
从此次三鹿奶粉受三聚氰胺污染的事件本身及应对过程我们可以发现，企业在内部控制层面存在的不足以及给我们带来的反思。
一、三鹿奶粉事件概述2008年6月28日，位于兰州市的解放军第一医院收治了首例患“肾结石”病症的婴幼儿，据家长们反映，孩子从出生起就一直食用河北石家庄三鹿集团所产的三鹿婴幼儿奶粉。
7月中旬，甘肃省卫生厅接到医院婴儿泌尿结石病例报告后，随即展开了调查，并报告卫生部。
随后短短两个多月，该医院收治的患婴人数就迅速扩大到14名。
9月11日晚卫生部指出，近期甘肃等地报告多例婴幼儿泌尿系统结石病例，调查发现患儿多有食用三鹿牌婴幼儿配方奶粉的历史。
经相关部门调查，高度怀疑石家庄三鹿集团股份有限公司生产的三鹿牌婴幼儿配方奶粉受到三聚氰胺污染。
9月11日晚，石家庄三鹿集团股份有限公司发布产品召回声明称，经公司自检发现2008年8月6日前出厂的部分批次三鹿牌婴幼儿奶粉受到三聚氰胺的污染，市场上大约有700吨。
为对消费者负责，该公司决定立即对该批次奶粉全部召回。
12月下旬，债权人石家庄商业银行和平西路支行向石家庄市中级人民法院提出了对债务人石家庄三鹿集团股份有限公司进行破产清算的申请,12月23日，石家庄市中级人民法院宣布三鹿集团破产。
二、从内部控制的角度看三鹿事件三鹿事件折射出三鹿公司内部控制存在严重缺陷，文中以COSO的理论框架角度，即从内部环境、风险评估、控制活动、信息与沟通、内部监控五个方面对三鹿事件做出剖析。
1、内部环境内部环境要素是内部控制框架的基础，包括对组织构架、发展战略、人力资源、企业文化、社会责任等方面的评价内容，尽管内部控制更强调相互牵制的制度性安排，但显然人为因素在内部控制，尤其是内部环境中起到居住轻重的作用，在企业评价中，便有着促进诚信、道德价值观的提升，为内部控制的完善夯实人文基础，我们常说“道德使之不愿、法律使之不敢、制度使之不能”，这说明诚信与道德观或者是企业文化在某种程度上是高于制度本身的。
组织：三鹿集团内部控制
三鹿集团内部控制透视三鹿事件折射出三鹿公司内部控制存在严重缺陷。
就我个人的看法，打一个比方：如果把内部控制比作企业的地基的话，那么控制环境则是这个地基的钢筋。
很难想象一个没有有效控制环境（比如没有价值观和道德底线、缺乏来自董事会的监督）的管理层怎么可能有效执行即使是完美的控制制度呢？希望那些致力于长治久安的企业对控制环境尤其要下大力气建设。
三鹿毒奶粉事件暴露了乳品行业存在的种种问题。
三鹿集团让我们警醒，建立和实施有效的企业内部控制，不是可有可无，而是意义重大、影响深远，关乎企业的盛衰荣辱、生死存亡。
一、内部环境：内部人控制、责任作秀和信用缺失内部环境是企业建立与实施有效内部控制的重要基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
公司治理结构旨在形成科学有效的职责分工和制衡机制。
而三鹿集团的实际控制人或者说股权相当分散，董事长与总经理之间的制衡关系无从谈起。
因而，内部人控制不可避免，治理机构的制衡机制就可能失效。
企业建立和实施内部控制必须加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神，树立现代管理理念，强化风险意识。
而且，董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。
三鹿集团宣称，其企业文化的灵魂是为提高大众的营养健康水平而不懈地进取。
三鹿集团的宣传资料显示，多年来三鹿集团以履行社会责任为己任。
对于三鹿集团的企业文化，对于他们履行的社会责任，对于他们取得的这些荣誉，没有谁会给予完全否定。
但是，必须注意到，企业承担的社会责任主要地是通过其提供给社会的优质产品来实现的，提供优质产品是其履行社会责任的前提。
在我国，由于社会环境的影响，沽名钓誉式的承担、履行社会责任者比比皆是。
三鹿集团的所作所为当属此类无疑。
至于诚信，更是一块厚颜无耻的遮羞布。
二、风险评估：呼啦啦飓风袭来，晃悠悠大厦将倾风险评估是企业建立与实施有效内部控制的重要环节。
三鹿5要素分析
内部控制五要素分析(2011-01-03 13:37:38)（1）内部环境——重要基础内部环境是企业建立与实施有效内部控制的重要基础。
三鹿集团的大股东享有56%的控股权，第二大股东持有43%的股权，其余1%的零散股份由小股东持有。
从表面上看，三鹿集团具有形成良好治理的所有权结构。
但大股东三鹿乳业公司推行的是员工持股，并且由经营者持大股，96%左右的股份由900多名老职工拥有，因此，三鹿集团的实际控制人或者说股权相当分散。
以田文华为代表的强势管理层的存在，使得三鹿集团的治理结构演变成内部人控制。
（2）风险评估——重要环节风险评估是企业建立与实施有效内部控制的重要环节。
对乳品企业来说，最重要的风险点无疑是原料奶的采购质量。
我国乳品加工厂一般没有自己的奶源，主要采用的原奶采购模式，就是“奶农——奶站——乳企”，三鹿集团也不例外。
这种模式的缺点是增加了中间商环节，乳企无法直接、全面地控制奶农和奶站，缺乏具体的管理办法及监管部门。
在蒙牛等标杆企业的竞争压力之下，在激烈的原奶争夺战中，三鹿集团采购环节的质量控制弱化，最终酿成了毒奶粉事件。
（3）控制活动——重要手段控制活动是建立与实施有效内部控制的重要手段。
在食品行业，质量控制是重中之重。
三鹿集团没有直接控制的奶源，低价收购对应的是质量检验的放松。
跑马圈地的粗放扩张、不计成本的奶源争夺，在此次事件中被完全暴露出来。
“大头娃娃”奶粉事件并没有让三鹿集团警醒，没有引起其对加强内部管理、切实提高产品质量的更加重视。
相反，三鹿集团一方面为自己化解危机的能力而沉浸；另一方面，三鹿集团以极为灵敏的市场嗅觉捕捉到了中国农村奶粉市场的暂时真空，近乎疯狂地抢占农村市场，把销售网络从县一级延伸到乡、镇，仅2004年三鹿集团就在短时间内在全国建立了12.3万个乡镇销售点。
确实，如果三鹿集团的产品十分优秀，这种选择是值得高度赞叹的。
遗憾的是，三鹿集团错失了一次全面提升企业管理水平和产品质量的最佳时机。
三鹿集团的内部控制五要素
摘要内部控制制度是现代管理的一个重要组成部分，是单位内部各种形式控制的总称。
2000年，美国政府颁布的《萨班斯—奥克斯利》法案对企业加强内部控制产生了广泛而深刻的影响。
国内关于内部控制管理的法规也在不断完善和进步，国内新的《会计法》、《内部会计控制规范》对公司内部会计监督提出了明确的要求，建立健全有效的内部控制体系是建立现代企业制度的内在要求，是提升管理效率的必然要求。
关键词内部控制五要素完善对策一、企业在内部控制方面存在的问题不久前，由三鹿奶粉引发的“奶粉事件”震动全国，不仅对整个乳制品行业影响重大而且引发了公众对国家危机应对体制，社会道德和企业责任等问题的讨论和反思。
此事件更是暴露了企业在内部控制方面的缺陷和不足。
1．内部环境。
该要素是内部控制框架的基础所在，涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等。
人的因素在内部控制，尤其是内部环境中发挥着重要的作用。
资料显示，三鹿集团早在2008年3月就接到消费者的反映，但是在2008年8月三鹿却仍然没有将事件真相及可能产生的后果公之于众，这种做法使一个多月里又有一批婴儿使用了三鹿问题奶粉。
2．风险评估。
这个要素要求企业及时识别，系统分析经营活动中与内部控制目标相关的风险，并合理确定风险应对策略。
就奶粉这种需要从分散农户处采购原料的食品而言，每个农户的奶牛喂养过程，原料奶的加工，储蓄和运输过程等都存在不同的风险，这就给原料奶的质量检验带来了挑战。
一般的企业内部控制都是针对常规事项进行设计的，而对例外事项则重视不足，这对内部控制的设计提出了挑战。
3．控制活动。
是指企业根据风险评估结果，采取相应的控制措施来将风险控制在可接受的程度之内。
在食品行业中，风险为题更多的与消费者的健康安全密切相关，控制活动也更应该切实、有效。
三鹿集团能够在2007年前屡次查处耿某提供的牛奶不合格，说明企业如果能对日常控制活动中发现的一些不良信息进行整理，并对异常现象寻找合理解释，以进一步提高控制活动的效率效果，那么很有可能发现不法分子的伎俩。
从内部控制看三鹿奶粉质量事件
四、信息与沟通
www.***.com
• 这个要素要求企业及时、准确地收集、 传递与内部控制相关的信息，确保信息
在企业内部、企业与外部之间进行有效 沟通。从现有的报道看，早在2021年3月 三鹿集团就已经接到消费者的投诉，6月 份反映的人越来越多，但直到2021年8月 2日，三鹿集团才将相关信息上报给石家
www.***.com
内部控制五要素
1、内部环境：内部 人控制、责任作秀、 信用缺失
2、风险评估：呼啦 啦飓风袭来，晃悠悠 大厦将倾
3、控制活动息与沟通：信 息收集传递缓慢、 正常信息处理程序 被经验和侥幸心理 主导
5、内部监督：大干 快上、跨越开展过 程中的日常监督和 专项监督无人重视
庄市政府。这中间已存在信息与沟通不 及时、不全面的问题。
五、内部监督
www.***.com
• 该要素要求企业对内部控制建立与实施 情况进行监督检查，评价内部控制的有 效性，发现内部控制缺陷，应当及时加 以改进。而对于为何没有检测出三聚氰 胺，专家给出的解释是在现有的检测指 标中主要是通过检测氮元素来确定奶粉 的蛋白质含量，没有针对三聚氰胺的专 门检测。
三、控制活动
www.***.com
• 是指企业根据风险评估结果，采取相应 的控制措施来将风险控制在可接受的程 度之内。显然，食品行业的风险问题更 多地与消费者的生命财产平安密切相关， 控制活动也更应该切实、有效。此次奶 粉的污染物三聚氰胺尽管对普通消费者 而言还非常陌生，但在食品行业并非首 次出现。
二、风险评估
www.***.com
• 这个要素要求企业及时识别、系统分析 经营活动中与实现内部控制目标相关的 风险，并合理确定风险应对策略。我们 知道，一般的企业内部控制都是针对常 规事项进行设计的〔如奶粉的营养成分 是否达标等〕，而对例外事项〔如添加 三聚氰胺〕那么重视缺乏。这对内部控 制的设计提出了挑战。
三鹿集团企业内部控制制度评析
---------------------------------------------装--------------------------------- --------- 订 -----------------------------------------线----------------------------------------
【关键字】三鹿集团 三聚氰胺 内部控制
一、三鹿集团企业背景 石家庄三鹿集团股份有限公司（简称三鹿集团） ，是一家位于中国河北石家庄的中外合资企业， 主要业务为奶牛饲养、乳品加工生产，主要经营产品为奶粉。 1983 年，三鹿成为中国国内第一家规模化生产配方奶粉的企业。2006 年，位居《福布斯》杂 志评选的“中国顶尖企业百强”乳品行业第一位，三鹿不少产品都属于“国家免检”产品。2007 年，三鹿集团实现销售收入 100.16 亿元。同年 9 月 2 日，中国中央电视台《每周质量报告》播出 了特别节目“中国制造”首集《1100 道检测关的背后》 ，报道了三鹿奶粉出厂前要经过 1100 道检 测检验。在 2008 年 1 月 8 日举行的国家科学技术奖励大会上，三鹿集团股份有限公司“新一代婴 幼，
2
这种情况下，三鹿集团没有保持清醒的头脑，他们只是一味地寻找奶源，而忽略了原奶的质量。 在这种竞争激烈的局势下，三鹿集团没有正确地估计原奶质量问题所带来的风险问题，一味地 放松了对原奶质量的监控，这样才造成了最后奶粉中被检测出含有三聚氰胺的惨剧。另外，由 于对原奶的迫切需求，三鹿集团采用“奶农—奶站—乳企”的方式采购原奶，供应商太过分散， 使得原材料采购的质量监控形同虚设。 正是由于醉心于规模扩张， 高层管理人员风险意识淡薄。 3、 控制活动。控制活动是建立与实施有效内部控制的重要手段。在食品行业中，质量控制尤为重 要。号称要经过 110 道检查工序的检测，为何不能发现参杂在奶粉中含量很高的三聚氰胺呢？ 这无疑是由于三鹿集团的质量控制未得到足够重视。一个简单的检测三聚氰胺的工序是，奶粉 要经过鲜奶喷头，若鲜奶中含有三聚氰胺，则会阻塞喷头。三聚氰胺微溶于水，因此掺入鲜奶 后会形成少许沉淀。可是，三鹿集团并没有检测出来，我们看到的只是它为了追求利润最大化， 降低购买原奶的质量要求、粗犷地扩张经营。早在三鹿集团被曝光之前，三鹿集团内部其实已 经发现奶粉中含有三聚氰胺，但是他们并没有采取积极应对风险的方法，取而代之的是消极处 理，他们怀着侥幸的心理，置消费者的身心健康于不顾。 4、 信息与沟通。有效的信息沟通应该是自上而下、横向以及自下而上的迅速高效、畅通无阻的信 息传递。只有建立一个畅通的企业内部传递系统，才能实现快速、有效的管理企业。据新华社 报道，经企业检验，2008 年 6 月份已经发现了氮含量超标，后来确定就是三聚氰胺。食品安全 法规定，食品安全事故的发生单位应当像事故发生县级卫生行政部门报告，可是三鹿集团并没 有积极主动地收集信息、及时上报，而是到了 2008 年 8 月份才像石家庄政府报告。 5、 内部监督。牛奶包装上标的是第二天的日期作为生产日期，这样牛奶的保鲜期就被延长了，这 是食商惯用的伎俩，三鹿集团也曾经被曝出“早产奶”的事件。2005 年 7 月 5 日下午，天津市 执法人员在三鹿酸牛奶批发商仓库内查出近 900 箱标注生产日期为 7 月 6 日的“三鹿原味酸牛 奶” ，而发货凭证上确定这批酸牛奶是在 7 月 4 日发出的。 “早产奶”事件将三鹿集团内部的管 理漏洞暴露无遗，据了解，生产出“早产奶”是三鹿集团的一家名叫“三鹿乳品有限公司“的 子公司。按照正常的程序，从原材料的采购、领料生产、产品入库、销售等一系列的过程，都 应该有特定的部门来监督整个过程是否有按照既定的程序。子公司代表的是整个企业的形象， 母公司更是有责任管理好旗下的子公司。因此有责任和义务对子公司进行监督。很明显，正是 因为疏于监督和管理，内部监督未发挥出应有的作用，才有这么一出闹剧。 “早产奶”事件严 重损害了三鹿集团的企业形象，让消费者对于这个品牌的印象大打折扣。 三、应对的措施 针对三鹿集团以上的内部控制的弊端，我认为应该从以下几个方面着手,让内部控制不再是一 纸空谈。即使再好的制度，没有付诸实际就是纸上谈兵，起不到任何作用。因此，我认为三鹿集团 应该正确审视出企业内部存在的内部控制的弊端，对症下药制定出具体的、有针对性的措施。然后 由专门的部门负责执行。 1、 创造良好的内部控制环境。比如说调整股东大会、董事会、监事会的结构，真正做到“三权分 立” ，让决策权、经营管理权、监督权真正意义上分离，加大监督防范力度；对企业内部员工 进行职业道德和思想品德教育，宣传、普及三鹿集团的企业文化，让“为大众的健康而不懈的 进取”渗透到每个员工的思想中去；社会责任不再是一场作秀，亦不是一场宣传，而是一种实 实在在的精神。所以应该强化企业责任，严把质量关，保证每个细节在阳光下完成，让消费者 清楚知晓；建立健全用人机制，保证留在企业的员工都是有责任心、爱岗敬业的。 2、 强化风险评估意识，正确评估以及对待企业每一次所面临的风险。时刻保持清醒，以企业长久 的发展为目标，不被眼下利益吸引而迷失了方向。科学、正确地对每一次来自企业内部或外部 的风险进行评估， 确定企业所能接受的最大程度的风险， 根据风险评估结果来做出正确的对策。 3、 加强控制活动的力度。根据风险评估程序将风险控制在可承受范围之内，企业应该在此基础上 制定合理的重大风险预警机制，保证突发事件发生时不至于措手不及，有办法可以应对。其次，
三鹿内部控制问题
三鹿集团质量管理部崔先生：
其产品的生产日期是按照国家有关规定执行的，不属 于早产。他解释，酸牛乳、炼乳等产品的生产 日期应将灌 装、封口、冷却降温后，以及需要继续发酵的时间和检验 时间计算在内。
提前标注生产日期可以，但是，提前出厂 则是违背业务流程和相关法规质量管理部 崔先生的说法，明显是混淆提前标注与提 前出厂、不想承Байду номын сангаас任何责任的一种辩解。
三、控制活动
（三）重大风险预警机制失效 • 2007 年12月，三鹿集团即接到患儿家属投诉。 进入2008年后，一些媒体开始进行不点名的报 道。 • 三鹿集团采取了能推就推、能拖 就拖、能瞒 就瞒的处理方式，一再贻误战机，最终导致事 态恶化。应急机制不健全，正是压倒三鹿集团 的最后一根稻草
四、信息与沟通
• 三鹿集团并不是积极主动地收集、 处理和传递相关信息，尤其是没有 及时向政府相关部门报告情况，没 有积极主动地向社会披露信息以 承 担责任、召回问题产品。
“大头娃娃”事件
• 2004年4月，在追查 “大头娃娃”劣质奶粉过程中，阜阳 地方媒体公布了包括三鹿在内的45家不合格奶粉和劣质奶 粉“黑名单”。随后，三鹿婴儿奶粉及系列奶粉在全国遭 到封杀，三 鹿集团陷入生存危机。生死关头，三鹿集团 紧急公关，到5月9日，在国家质检总局的专项抽查结果中， 三鹿婴幼儿奶粉名列30家具有健全质量保证体系企业的产 品之首。
三鹿集团官方给出了回应： 这一事件是由于部分销售人员擅自将正 在下线 并处在检测过程中的产品提前出厂 造成的。
之所以出现这种事情，是当时三鹿酸奶 在天津、衡水、沧州市场出现断货，经济 利益驱动下，将正在检测过程中的产品提 前推向市场。企业有没有其他利益驱动的 主观冲动和事实行为？
三聚氰胺三鹿集团突显的内部控制问题
卫生部最早确认三鹿奶粉中含有三聚氰 胺，是源于外交部的信息，而外交部的信 息是新西兰驻华大使馆从新西兰恒天然集 团提交的报告。这种“出口转内销”式的 确认，令人猜想，为什么第二大股东不向 董事会或者股东大会反映情况，这足以证 明三鹿集团内部存在着较强的内部人控制。 企业建立和实施内部控制必须加强文化 建设，培育积极向上的价值观和社会责任 感，倡导的是诚实守信、爱岗敬业、开拓 创新和团队协作精神，董事、监事、经理 及其他高级管理人员应当在企业文化建设 中发挥主导作用。
三鹿事件折射出三鹿公司内部控制存在严重 缺陷下面从五个方面对三鹿事件进行剖析 一、内部控制环境 二、风险评估 三、控制活动 四、信息与沟通 五、监督方面
一、内部控制环境
如果内部控制是企业的地基，那么控制环境则 是铸造这个地基的钢筋。 内部环境是企业建立与实施有效内部控制的重 要基础，一般包括治理结构、机构设置及债券分 配、内部审计、人力资源政策、企业文化等。 三鹿集团大股东是石家庄乳业有限公司，该 公司96%左右的股份是由900多名老职工拥有的。 第二大股东是新西兰恒天然集团，持有三鹿集团 43%的股份。田文华担任三鹿集团董事长、总经 理，21年的时间，使得三鹿集团的实际控制人或 者说股权相当分散，董事长与总经理之间的制衡 关系无从谈起。因而，内部人控制不可避免，治
建立重大风险预警机制和突发事 件应急处理机制是控制活动的特殊 措施，通过这种机制的建立，明确 风险预警标准，对可能发生的重大 风险或突发事件，制定应急预案， 明确责任人员、规范处置程序，可 能确保突发事件得到及时妥善的处 理。 但是三鹿集团从2007年接到患 儿家属投诉，到2008年后媒体进行 的不点名报道，三鹿集团采取了能 推就推、能拖就拖的处理方式，已 在延误了最佳战机，最终导致事态 恶化，应急机制不健全，正式压倒 三鹿集团的最后一根稻草。
内部控制案例分析-三鹿奶粉
什么是内部控制？
定义：所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计 信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性 而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称 。
五个要素：1、内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设 置及权责分配、内部审计、人力资源政策、企业文化等。
r
2021/5/9
4
2021/5/9
从内部控制的角度探讨三鹿奶粉
根据财政部联合证监会、审计署、银监会、保监会发布的 《企业内部控制基本规范》的定义，内部控制是由企业董事会、 监事会、经理层和全体员工实施的、旨在实现控制目标的过程， 其目标包括合理保证企业经营管理合法合规、资产安全、财务报 告及相关信息真实完整、提高经营效率和效果、促进企业实现发 展战略。建立和实施有效的内部控制包括内部环境、风险评估、 控制活动、信息与沟通、内部监督五个要素。从此次三鹿奶粉受 三聚氰胺污染的事件本身及应对过程我们可以发现，企业在内部 控制的五个要素中或多或少都存在不足，也给我们设计、执行和 评价内部控制带来反思。
2、风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目 标相关的风险，合理确定风险应对策略。
3、控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险 控制在可承受度之内。
4、信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信 息，确保信息在企业内部、企业与外部之间进行有效沟通。
5、内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内 部控制的有效性，发现内部控制缺陷，应当及时加以改进。
三鹿集团内部控制环境分析案例
三鹿奶粉事件内部审计案例分析根据COSO报告对控制环境的描述,企业内部控制划分为五个层面——控制环境、风险评估、控制活动、信息与沟通、监督。
内部控制环境包括企业人员的个人诚信、道德价值观与所具备的完成组织承诺的能力、董事会与稽核委员会、管理层的经营理念与营运风格、组织结构、职责划分和人力资源的政策与程序、组织的风险意识和风险管理理念。
因此,控制环境是一种氛围,能够影响到企业内部控制的贯彻执行以及企业经营目标及整体战略目标的实现,如果没有有效的控制环境,其他控制要素无论质量如何,都不可能形成有效的内部控制。
企业控制环境可以分为三类因素:第一,管理因素,包括公司治理、内部监督和内部审计。
第二,组织因素,包括组织结构、企业文化和风险预警。
第三,人的因素,包括人力资源政策和管理者素质。
本文以三鹿事件为例,从这三个角度透视企业内部控制环境,同时提出有针对性的改进意见。
一、三鹿事件三鹿集团全称石家庄三鹿集团股份有限公司,是集奶牛饲养、乳品加工、科研开发为一体的大型企业集团,连续6年入选中国企业500强。
20世纪90年代初,该公司开创了“奶牛+农户”饲养管理模式,曾为三鹿确立了为同行所效仿的奶源优势。
2007年,集团实现销售收入100.16亿元,同比增长15.3%。
但是这种高增长背后隐藏的内部控制及其环境问题却被严重忽视。
从2008年3月份起,三鹿就陆续接到一些患泌尿系统结石病儿童家长的投诉,一些媒体也开始以“某品牌”影射三鹿,但是三鹿并未就此引起足够重视,加强企业内部控制,导致事态日益恶化。
据估计,9.02亿元的巨额医疗费和赔款已经造成三鹿集团严重资不抵债。
2008年12月25日,石家庄市委、市政府发布三鹿破产消息,破产裁定书已送达石家庄三鹿集团有限公司,一个曾经作为奶业龙头的企业一夜之间消失。
究其原因,企业内部控制环境不佳是主要原因之一。
二、管理因素(一)公司治理与“内部人控制”现象公司治理结构旨在形成科学有效的职责分工和制衡机制。
三鹿内部控制案例分析讲义教材
1、三鹿集团公司治理结构
900 多名老职工
三鹿集团的股权相当分散，董事长与总经理之间的制 衡关系无从谈起。因而，内部人控制不可避免，治理 机构的制衡机制就可能失效。
占96% 石家庄三鹿乳业有限公司
新西兰恒天然集团
占56.4%
三鹿集团
占43%
案例分析
2、三鹿集团的价值观
2003 年田文华接受《新奶业周刊》副主编于 文龙采访，谈及奶源基地建设的经验和收获
案例分析
三、控制活动
控制活动是指为确保管理层指示得以执行，削弱风险的政策和程序。对 于三鹿集团的控制活动下面将从质量和生产两方面进行分析。
1、质量管理控制活动的弊端
原奶采购模式：
一是奶农、奶站都不属于乳企，乳企无法直接控制奶农和奶站；二 是随着企业规模快速扩张，奶农、奶站愈来愈加分散，对质量的控 制难度愈来愈大
从三鹿奶粉事件 看三鹿集团内部控制
目录：
一、案例回顾 二、案例分析 三、案例小结
第一部分 案例回顾
第二部分 案例分析
案例分析
本文拟从内部控制的视角，用COSO五 要素（即控制环境、风险评估、控制活 动、信息与沟通、内部监督）对三鹿集 团内部控制进行分析。
案例分析
一、控制环境
控制环境是企业建立与实施有效内部控制的重要基础， 下面将从 公司治理结构和企业价值观两方面分析其控制环境。
谢谢！
案例分析 五、内部监督
内部监督是建立与实施有效内部控制的重要保证。 1、缺乏专门监督机构对驻站员的工作进行日常监督
2、发现问题后惩处力度不够
第三部分 案例小结
小结
三鹿问题奶粉事件首先反映的是一个社会责任感的 问题， 企业要生存和发展，这是起码应该做到的一点。 在此基础上，企业制定好自己的发展目标和发展战略， 并通过科学合理并有效的内部控制，来实现组织目标， 通过规章、准则等形式规范与限制组织中各级管理者与 员工的行为，以保证管理活动不违背有利于组织战略和 目标的实现。
三鹿内控
完善控制活动
-成立质量控制部门 监控采购生产销售各个环节。 内部质量检查，定期外部质量检查，披露报 告。 -风险管理部门 应急预案，突发事件处理。
完善控制活动
- 预算控制 不止要控制预算上限，还要制定合理的下 线，防止采购人员追求低价而放松质量检验。 - 监督举报机制 应该鼓励员工举报自己知道的不合规行为。
构建企业的内部控制环境
加大对企业的监督力度。
企业内部监督：我国多数企业只注重监督制度的建立， 不注重监督制度的执行，导致内部控制普遍薄弱。内 部审计是企业内部监督内部控制的主要力量，从完善 企业内部审计入手，发挥内部审计实质监督作用，在 设臵内部审计机构时，应该遵循独立性和权威性原则， 使内部审计能够客观、公正地评价本企业内部控制， 并能使内部审计人员卓有成效地履行其职责。 企业外部监督：完善外部监督机制，加强质检部门对 于食品企业监管力度。同时加强社会对于企业文化的 公众监督，确保企业文化落到实处。
内部环境问题
企业风险意识差
内部风险
未对管理层、经营层及关键岗位人员的职业操守进行分
析，没有防止因为个人偏好而给企业带来重大损失的风 险。
外部风险
企业面临奶源短缺的风险，三鹿集团在原奶的争夺大战
中，弱化了对原奶的质量控制，加大了经营风险。
没有风险预警机制
三鹿集团在收到举报初期，不是立即启动风险应急措施，
内控案例分析
1、内部环境的问题
内部控制分散———→内部人控制问题
大股东石家庄乳业公司96%股权分散在900多名老职 工手里 董事长被刑拘长达21年
企业社会责任缺失
给婴幼儿造成极大身心伤害 给中国奶业带来恶劣影响
三鹿集团内部控制
结论：有效的内控监督制度可以使得 企业工作链环环相扣，这也就是建立、 健全内部会计监督制度的意义所在。
——风险事件发生之前或之后（但还未结束）， 该事件给人们的生活、生命、财产等各个方面造成的 影响和损失的可能性进行量化评估的工作。
采购模式
加工过程
储藏和 销售环节
•风险评估
1. 采购环节： 三鹿奶源基地遍布各地，非常松散，对于奶农的行为难以 监控，三鹿采购模式是奶农--奶站--乳企，经过多个环节 对奶源缺乏必要的控制和监管。 2.加工环节： 为保证每百克牛奶蛋白质含量不低于2.8克，三鹿没有重 视奶粉质量安全，在原奶中加水和蛋白粉，使得奶粉中含 有有害物质
•内部环境
2.从企业文化来分析：
像三鹿集团这些乳制品行 业，其社会责任就是给全社会 提供优质的乳制品，对消费者 做到诚实守信。但是三聚氰胺 事件，对婴幼儿的身心健康造 成了非常严重的伤害，对中国 的乳制品产业也带来了恶劣影 响。这种缺乏社会责任感的企 业文化最终将三鹿集团送上了 断头台。
•风险评估
三鹿集团
1. 连续6年入选中国企业500强，三鹿奶粉产销量连
续15年实现全国第一 2. 2006年位居国际知名杂志《福布斯》评选的“中 国顶尖企业百强”乳品行业第一位，三鹿品牌价 值达149.07亿元
3. 三鹿成为国内唯一登上国家最高科技领奖台的乳
品企业 4. 婴幼儿配方奶粉的研究和生产达到国际先进水平。
从“三鹿”案例， 看内部控制
三鹿集团
• 三鹿的前身是1956年成立的幸福乳业合 作社，当时只有32头奶牛和170只奶羊，经 过了50年艰苦创业 • “三鹿”品牌蕴含深刻的寓意：逐鹿中原 为一鹿，占领全国为二鹿，走向国际为三 鹿。三鹿集团经过五十年的滚动发展，三 鹿发展成集奶牛饲养、乳品加工、科研开 发于一体的大型企业集团,成为国内乳品行 业第一阵营企业。
关于内部控制的五要素
• 一、内部控制环境失败。
• （1） 企业文化缺失，主要体现在产品质量不合 格。 • （2）公司治理结构不合理，体现在职责分工和制 衡机制无效，出现人控制的现象。
• 二、控制活动不到位
• （1）突发事件处理不当，未及时作出适当处理， 而是采取欺瞒手法。 • （2）信息收集传递迟缓，存在侥幸心理
• 三、风险意识薄弱，风险评估缺失。
（1） 人力资源方面（对三鹿管理人员很难做出 有无风险的准确识别—职业操守和胜任能力） • （2）原奶采购模式（奶农—奶站—奶企，企业 无法直接，全面地控制奶农和奶站） • （3）企业规模大小（企业越大，控制难度越大）
•
• 四、缺乏内部控制
• （1）三鹿集团的“统一领导，统一规划，统一管
理，统一服务，分户饲养，几种机械化挤奶”的 集约化奶牛饲养发展思路决定了驻站员监督检查 的重要性，但该检查并未严格实施。
关于内部控制的五要素
对三鹿奶粉质量内控失效进行分析
• 由三鹿奶粉引发的“奶粉事件”震动全国。该事 件不仅对整个乳制品行业影响重大，在竞争主体、 产品结构、企业架构、供应链等方面将重新洗牌， 而且引发了公众对国家危机应对体制、社会道德 和企业责任等问题的讨论和反思。该事件也暴露 了企业在内部控制方面的缺陷和不足，应当引起 我们对如何建立健全、有效的内控机素要求企业对内部控制建立与实施情况进行 监督检查，评价内部控制的有效性，发现内部控 制缺陷，应当及时加以改进。内部监督分为日常 监督和专项监督
如何将内部控制的要素、理念、框架、结构与企 业的实际经营活动结合起来，将内控的设计、评 价、改进真正落实，这是一项长期而艰巨的任务。 尤其是内部环境的培育问题、内部控制实施的内 在动力问题更非短期可见效的活动。作为企业管 理的有机组成部分，内部控制不应是空中楼阁， 它应该深植于企业的日常经营管理之中。对于企 业而言，如何从此次事件中汲取教训，更好地结 合内部控制规范的贯彻实施来提高企业
内部控制
目录一、问题提出及研究意义 (1)二、有关三鹿集团的内部控制 (2)（一）内部控制目标分析 (3)1.合法合规性。
(3)2.资产安全性。
(3)3.信息真实和完整性。
(3)4.经营效率和效果性。
(3)5.战略实现性。
(4)（一）内部控制的要素分析 (4)1.内部环境问题。
(4)2.风险评估问题。
(4)3.控制活动问题。
(4)4.信息与沟通问题。
(5)三、三鹿集团给与我们的经验 (5)（一）三鹿的教训 (5)（二）如何将内部控制与经营活动结合 (5)四、企业内部控制的趋势 (6)企业要在激烈的市场竞争中立于不败之地，完善内部控制就成为必要条件之一。
环境的变化和管理理论的不断发展，要求内部控制理论必须随之发展。
本文拟对内部控制的未来发展趋势进行展望。
(6)（一）知识经济带来了内部控制理论基本原则的根本变革。
(6)1.传统内部控制理论的基本原则 (6)传统内部控制理论的基本原则是：控制的目的是要使一切都在管理人员的掌握之中，所有的生产经营活动都有条不紊地进行；要实现每一人和每一物在恰当的时候处在恰当的位置上。
在这一思想的指导下，设计内部控制的管理人员必须事先预计到各种可能性，规定每一个人在所有可能的情况下应当履行的职责。
程序和手续，并据此制定政策。
管理人员不是先知，他只能根据自己的历史经验和逻辑推理能力来预测各类事件发生的可能性，这实际上隐含了经验管理的假设。
(6)2．知识经济 (6)知识经济正在到来的今天，影响企业经营的环境不仅日益复杂，而且愈来愈不稳定，其变化不仅无法控制，而且难以预测；多样化的顾客需求和频繁变化的市场要求企业活动的内容与方式及时调整。
这些应对环境变化的适时调整是难以从历史经验中找到现成答案的。
因此，未来的内部控制应着眼于增强企业的应变能力和学习能力，实行权变控制和分权控制。
(6)（二）知识经济使资讯与沟通在内部控制中的地位更加面显 (7)1.知识的获取、共享和利用的能力 (7)在知识经济中，对知识的获取、共享和利用的能力，成为企业生存和成长的关键因素。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
摘要内部控制制度是现代管理的一个重要组成部分，是单位内部各种形式控制的总称。
2000年，美国政府颁布的《萨班斯—奥克斯利》法案对企业加强内部控制产生了广泛而深刻的影响。
国内关于内部控制管理的法规也在不断完善和进步，国内新的《会计法》、《内部会计控制规范》对公司内部会计监督提出了明确的要求，建立健全有效的内部控制体系是建立现代企业制度的内在要求，是提升管理效率的必然要求。
关键词内部控制五要素完善对策
一、企业在内部控制方面存在的问题
不久前，由三鹿奶粉引发的“奶粉事件”震动全国，不仅对整个乳制品行业影响重大而且引发了公众对国家危机应对体制，社会道德和企业责任等问题的讨论和反思。
此事件更是暴露了企业在内部控制方面的缺陷和不足。
1．内部环境。
该要素是内部控制框架的基础所在，涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等。
人的因素在内部控制，尤其是内部环境中发挥着重要的作用。
资料显示，三鹿集团早在2008年3月就接
到消费者的反映，但是在2008年8月三鹿却仍然没有将事件真相及可能产生的后
果公之于众，这种做法使一个多月里又有一批婴儿使用了三鹿问题奶粉。
2．风险评估。
这个要素要求企业及时识别，系统分析经营活动中与内部控制目标相关的风险，并合理确定风险应对策略。
就奶粉这种需要从分散农户处采购原料的食
品而言，每个农户的奶牛喂养过程，原料奶的加工，储蓄和运输过程等都存在不同
的风险，这就给原料奶的质量检验带来了挑战。
一般的企业内部控制都是针对常规
事项进行设计的，而对例外事项则重视不足，这对内部控制的设计提出了挑战。
3．控制活动。
是指企业根据风险评估结果，采取相应的控制措施来将风险控制在可接受的程度之内。
在食品行业中，风险为题更多的与消费者的健康安全密切相关，控制活动也更应该切实、有效。
三鹿集团能够在2007年前屡次查处耿某提供的牛奶不合格，说明企业如果能对日常控制活动中发现的一些不良信息进行整理，并对异常现象寻找合理解释，以进一步提高控制活动的效率效果，那么很有可能发现不法分子的伎俩。
4信息与沟通。
这个要素从某种程度上可以看作是内部控制的神经系统，它要求企业及时、准确地搜集、传递与内部控制相关的信息，确保信息在企业与内部、企业与外部之间进行有效沟通。
根据《国家重大食品安全事故应急预案》的有关规定，地方人民政府和上级食品安全综合监管部门报告，并在2小时内报告至省或区、市人民政府，也可以直接向国务院和食品药品监督局及相关部门报告。
但实施情况是，石家庄市政府直到9月8日才将有关情况的书面报告提交给河北省政府。
这种信息与沟通的延迟在一定程度上加大了毒奶粉的危害后果。
5．内部监督。
该要素要求企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制的缺陷，应当及时加以改进。
作为中国食品工业百强、农业产业化国家重点龙头企业，三鹿对内部监督不能说不重视，因为其产品是经过1100道检测的。
而对于为何没有检测出三聚氰胺，这表明企业的监控活动中，除了日常的监控活动外，还应该有一些专项的、非常规的监控活动，从而达到发现控制缺陷的目的。
二、完善企业内部控制体系的决策
1．提高管理人员对内部控制重要性的认识程度。
我国许多企业的内部控制制度不够全面，首先是因为企业各级人员对内部控制认识不够。
只有企业各级人员认识上得到了提高，企业各个业务部门或人员才能真正地贯彻企业的各项制度。
在业务运作过程中才能真正相互影响，相互制约，因此，提高经营者对内控制度的认识极为重要。
2．完善企业的控制环境。
建立和完善披露机制及评价体系，强力营造落实内部控制制度的外部环境。
企业有必要在进行内部控制自我评估后，向社会公开披露其内部控制信息。
另外还要建立和完善内部控制制度评价体系。
内部控制制度建立起来之后，还要定期对内部控制制度的执行情况进行检查与考核，看企业内部控制制度是否得到有效遵循，执行中有何成绩，出现了什么问题，估计可能产生或已经造成什么后果。
3．加强信息沟通。
信息沟通就是向企业内各级主管部门（人员）、其他相关人员以及企业外的有关部门（人员）及时提供信息，通过信息交流，使企业内部员工能够清楚地了解企业的内部控制制度，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息，使企业管理者及时掌握企业运营状况，以便为生产经营决策提供全面、及时、准确的信息。
三、结语
内部控制制度对规范企业行为、保证企业高效运营的积极作用毋庸置疑。
内部控制理论的发展为企业内部控制制度的建立健全提供了理论基础，国内外企业也在内部控制实践中积累了丰富的经验。
作为一项系统工程，内部控制制度的完善需要政府、企业和相关社会团体的长期努力，尤其是企业自身对内部控制的探索。