企业内部控制及案例分析课件
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
提出出纳人员不相容职务分离的规范要求 • 1985年通过的《中华人民共和国会计法》重申会计人员岗位责任制的要求 • 1996年财政部发布《会计基础工作规范》，要求建立与健全包括内部牵制制
度在内的会计管理制度 • 1997年1月中国注册会计师协会实施《独立审计具体准则第9号——企业内部
控制与审计风险》，以便于会计师事务所评估审计风险，保证执业质量 • 1999年修订后的《中华人民共和国会计法》明确要求各单位应当建立、健全
风险，还包括外部风险。
• （2）对可能给企业带来重要经济损失的风险事 项―律予以回避的观点不恰当。 理由：除风险回避外，企业还可以选择风险 承担、风险降低和风险分担等风险应对策略。
――总会计师李某：
• 认为对子公司重大决策应当实行集团公司总绎理 审批制，不恰当。
理由：不符合内部会计控制的有关规定，重 大决策应实行集体决策制度，不应由总经理一人 审批。
我国企业内部控制建设发展历程
• 2006年6月上海证券交易所发布《上海证券交易所上市公司内部控制 指引》，内部控制是指上市公司为了保证公司战略目标的实现而对 公司战略制定和经营活动中存在的风险予以管理的相关制度安排。
• 2006年6月国资委出台《中央企业全面风险管理指引》，提出全面风 险管理，要求企业围绕总体经营目标，通过在企业管理的各个环节 和经营过程中执行风险管理的基本流程，培育良好的风险管理文化 ，建立健全全面风险管理体系，包括风险管理策略、风险理财措施 、风险管理的组织职能体系、风险管理信息系统和内部控制系统， 从而为实现风险管理的总体目标提供合理保证的过程和方法。
案例分析
从三鹿奶粉事件 看中国企业的内部控制必要性
CONTENTS
1
三鹿集团简介
2
三鹿奶粉事件回放
3
三鹿集团破产原因分析
4
启示与反思
三鹿集团 简介
1956年，成立“幸福乳业生产合作社”，经过几代人半个 世纪的奋斗,在同行业创造了多项奇迹和“五个率先”
1983年率先研制、生产母乳化奶粉（婴儿配方奶粉）， 1986 年率先创造并推广“奶牛下乡、牛奶进城”城乡联合模式， 1993年率先实施品牌运营及集团化战略运作，在全国多个省市 进行低成本扩张，迅速崛起
1996年，成立三鹿集团，田文华担任董事长
2006年，三鹿集团引进全球最大乳制品原料出口商新西 兰恒天然集团
三鹿集团简介
石家庄三鹿集团股份有限公司是中国食品工业百强、中国企 业500强、农业产业化国家重点龙头企业，也是省、市重点支持 的企业集团。
三鹿集团先后荣获全国“五一”劳动奖状、全国先进基层党组 织、全国轻工业十佳企业、全国质量管理先进企业、科技创新 型星火龙头企业、中国食品工业优秀企业等省以上荣誉称号二 百余项。
各经理的意见
——总经理刘某：
• （1）加强内部控制建设十分重要，可以 杜绝财务欺诈、串通舞弊、违法违纪等现 象的发生，这是关系到集团可持续发展的 重要举措。
• （2）集团公司内部控制建设应当抓住重 点，尤其要注重加强对控制环境、风险评 估、控制活动等内控要素方面的建设，企 业文化方面对内部控制影响较小，可不必 投入太多人力、物力。
集团公司可以从完善人事选聘和培训政策入 手，健全内部控制。（1）建议子公司的总经理和 总会计师由集团统一任命，直接对集团公司董事 会负责。（2）注重加强内控知识的相关教育培训 。中层以上干部每年必须完成一定学时的内控培 训任务；其他基层员工仍应以岗位技能培训为主
，没有必要专门组织内控培训。
——董事长吴某：
三鹿奶粉事件回放
2008年9月，三鹿 集团因其婴幼儿 配方奶粉中掺杂 致毒物质三聚氰 胺被迅速推向破 产的边缘，2009 年2月12日，法院 正式宣布三鹿集 团破产。
三鹿奶粉事件回放
三鹿破产原因分析
内部环境
内部监督
内部控制 五要素
风险评估
信息与沟通
控制活动
内部环境
道德上
不法分子诚信缺 失，道德沦丧， 只顾自己利益， 不顾消费者身体 健康。
协管人事的副总经理周某：
（1）由集团任命的子公司总经理和总会计师直接对 集团公司董事会负责的观点不恰当。 理由：子公司总经理和总会计师应由子公司 董事会任命并对其负责，接受集团公司董事会的 监督。
（2）只对中层以上员工进行内控知识培训的观点不 恰当。 理由：内部控制是由全员参与的一个管理过 程，只有全体员工都掌握了内控的知识和理念， 才能真正促进内部控制的有效实施。
要求
• 从企业内部控制理论和方法角度，指出总 经理刘某、常务副总经理张某、总会计师 李某、协管人事的副总经理周某以及董事 长吴某在会议发言中的观点有何不当之处? 并分别简要说明理由。
案例分析
• ――总经理刘某 • （1）认为内部控制可以杜绝财务欺诈、串通舞弊
、违法违纪等现象发生的观点不恰当。 理由：内部控制由于其固有的局限性以及出于
企业内部控制及案例分析
—— 讲解
q 法律法规 － 使之不敢 q 职业道德 － 使之不愿 q 内部控制 － 使之不能
主要内容
内部控制认识误区 我国企业内部控制规范体系 内部控制建设的必要性案例 内部控制制度建设案例分析
内部控制的认识误区
误区1：内部控制=内部控制制度 误区2：内控仅是管理层控制,与治理层及员工 无关 误区3：内部控制在中国不符合成本效益原则 误区4：内控包治百病、可解决企业一切问题
内部会计监督制度 • 2000年1月国家审计署实施《中华人民共和国国家审计基本准则》，其中对
企业（单位）内部控制制度的测试当作“作业准则”予以明确 • 2000年11月中国证监会发布《公开发行证券公司信息披露编报规则》，要求
公开发行证券的商业银行、保险公司、证券公司建立健全企业内部控制制度
我国企业内部控制建设发展历程
制，加大了经营风险。
在内外风险夹击下，三鹿缺少应有的风险预警机制， 而建立风险预警机制是企业风险管理的基础，可以使 企业在面临风险的时候立即做出应对措施。
控制活动分析
①
从事实看， 三鹿集团能够在 2007年前“屡 次”查出耿某提 供的牛奶不合格， 说明企业拥有严 格的采购验收制 度并得到切实执 行。
4
内部控制的认识误区
误区5：内部控制仅是内部会计控制，由财 务部门负责 误区6：内部控制仅由采购与付款、销售与 收款、仓储与存货、生产、投资与融资、货 币资金等循环构成
5
案例：内部控制认识误区
某国有大型集团公司为切实提升管理水 平和风险防范能力，于2006年12月26日召 开了由集团领导班子成员参加的内部控制 高层会议，讨论通过了关于集团内部控制 建设和实施的决议。有关人员的发言要点 如下：
各经理的意见
——常务副总经理张某：
企业生产经营过程中面临着各种各样的
风险，这些风险能否被准确识别并得以有 效控制，是衡量内控质量和效果的重要标 准。建议重点关注集团内部各种风险的识 别，找出风险控制点，据此设计相应的控 制措施，来自集团外部的风险不是内部控 制所要解决的问题．可不必过多关注。在 内控建设与实施过程中，对于那些可能给 企业带来重大经济损失的风险事项，应采 取一切措施予以回避。
②
如果三ห้องสมุดไป่ตู้集团的管理者能对日常控制活 动中发现的一些不良信息进行收集、整理， 并对异常现象（屡次不合格的原料提供者后 来提供的都是合格原料）寻找合理解释，以 进一步提高控制活动的效率效果，就不会发 现不了类似“耿某”的伎俩了。
信息与沟通分析
从现有的报道看，早在2008年3月三鹿集团就已经接到消费者的投诉，6月份反 映的人越来越多，但直到2008年8月2日，三鹿集团才将相关信息上报给石家庄市 政府。这中间已存在信息与沟通不及时、不全面的问题。这种信息与沟通的延迟 在一定程度上加大了毒奶粉的危害后果。
――董事长吴某：
• （1）以利润最大化作为内部控制唯一目标的不恰 当。
理由：内部控制的目标不仅包括经营目标，还包 括战略目标、报告目标、资产目标和合规目标。
• （2）由总会计师全权负责建立健全和有效实施 集团内部控制的观点不恰当。 理由：董事长对建立和执行内部控制负总责。
• （3）履行内控监督检查职能的专门机构直接对 总经理负责的观点不恰当。
组
发
人
社企
资
采资
销
织
展
力
会业
金
购产
售
架
战
资
责文
活
业管
业
构
略
源
任化
动
务理
务
10
1
1
1
1
1
1
17
18
研 究 与 开 发
1
2
3
4
5
6
工
担
业 财全
合
程
保
务 务面
同
项
业
外 报预
管
目
务
包
告算
理
内
信
部
息
信
系
息
统
传
递
主要内容
内部控制认识误区 我国企业内部控制规范体系 内部控制建设的必要性案例 内部控制制度建设案例分析
以上发言我都赞同，最后提三点意见：（1） 思想要统一。对集团公司而言，追求的是利润最 大化。一切制度安排都要将利润最大化作为唯一 目标，包括内部控制。（2）组织要严密。我建议 由总会计师李某全权负责建立健全和有效实施集 团内部控制，我和总经理全力支持和配合。（3） 监督要到位。应当成立履行内部控制监督检查职 能的专门机构，直接对集团公司总经理负责，定 期或不定期对内部控制执行情况进行检查评价， 不断完善集团公司内部控制。
• 2001年6月财政部发布《内部会计控制—基本规范(试行)》和《内部会计控制 基本规范——货币资金(试行)》
• 2002年6月中国注册会计师协会制定发布了《企业内部控制审核指导意见》 • 2002年9月中国人民银行发布《商业银行企业内部控制指引》，指出企业内
部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方 法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制 • 2002年12月中国证监会发布《证券投资基金管理公司企业内部制度指导意见 》，首次系统地提出基金公司企业内部控制的目标和要求 • 2002年12月财政部发布《内部会计控制规范——采购与付款（试行）》和《 内部会计控制规范——销售与收款（试行）》 • 2003年10月财政部发布《内部会计控制规范——工程项目（试行）》 • 2004年8月中国银行业监督管理委员会通过《商业银行内部控制评价试行办 法》，自2005年2月1日起施行
理由：总经理也是监督的对象，监督机构应该向 董事会负责。
主要内容
内部控制认识误区 我国企业内部控制规范体系 内部控制建设的必要性案例 内部控制制度建设案例分析
我国企业内部控制建设发展历程
• 1978年国务院颁布《会计人员职权条例》，提出“总会计师会签”制度 • 1984年财政部发布《会计人员工作规则》，要求建立会计人员岗位责任制，
• 2008年6月发布《企业内部控制基本规范》 • 2010年4月发布《企业内部控制配套指引》
我国企业内部控制规范体系
企业内部控制基本规范1项
企业内部控制应用指引21 项
企业内部控制评价指引1 项
企业内部 控制现状
企业内部控制审计指引1 项
内部控制评估报告
已发布的应用指引18项
1
2
3
4
5
6
7
8
9
成本效益的考虑，只能合理保证有关目标的实现 ，不能完全杜绝上述现象的发生。
• （2）企业文化对内部控制影响较小的观点不恰 当。 理由：企业文化是内部控制环境的重要组成 部分，良好的企业文化可以促进内部控制机制的 有效运作。
――常务副总经理张某： • （1）认为外部风险不是内部控制问题的观点不恰
当。 理由：内部控制所称风险识别不仅包括内部
企业文化
企业没有做好 文化建设工作， 没有培育好员 工的价值观和 社会责任感
人力资源政策
企业聘用员工考 核不严，标准适 当。耿氏兄弟等 人才得以为非作 歹。
治理结构
不合理。表面三鹿
乳业56%股权，新 西兰恒天然43%股 权，实际96%股权 掌握在900名老职 工手中，实际控
制人相当分散。
内部审计环境
——总会计师李某：
由于集团公司是基于行政划转的原因而组建 的，母、子公司内部连接纽带脆弱，子公司各行 其是的现象比较严重。建议集团公司加强对子公 司重大决策权的控制，包括筹资权、对外投资权 、对外担保权、重大资本性支出决策权等，对子 公司重大决策应当实行集团公司总绎理审批制。
——协管人事的副总经理周某：
不严格。早 在发现问题之初 没有及时纠正。 并在三年多里隐 瞒和纵容问题直 至东窗事发。
道德使之不愿、法律使之不敢、制度使之不能
风险评估分析
在内部风险方面
未对管理层、经营层及关键 岗位人员的职业操守进行分 析，以防止因为个人偏好而 给企业带来重大损失的风险
在外部风险方面
企业面临奶源短缺的风险， 三鹿集团在原奶的争夺大战 中，弱化了对原奶的质量控
度在内的会计管理制度 • 1997年1月中国注册会计师协会实施《独立审计具体准则第9号——企业内部
控制与审计风险》，以便于会计师事务所评估审计风险，保证执业质量 • 1999年修订后的《中华人民共和国会计法》明确要求各单位应当建立、健全
风险，还包括外部风险。
• （2）对可能给企业带来重要经济损失的风险事 项―律予以回避的观点不恰当。 理由：除风险回避外，企业还可以选择风险 承担、风险降低和风险分担等风险应对策略。
――总会计师李某：
• 认为对子公司重大决策应当实行集团公司总绎理 审批制，不恰当。
理由：不符合内部会计控制的有关规定，重 大决策应实行集体决策制度，不应由总经理一人 审批。
我国企业内部控制建设发展历程
• 2006年6月上海证券交易所发布《上海证券交易所上市公司内部控制 指引》，内部控制是指上市公司为了保证公司战略目标的实现而对 公司战略制定和经营活动中存在的风险予以管理的相关制度安排。
• 2006年6月国资委出台《中央企业全面风险管理指引》，提出全面风 险管理，要求企业围绕总体经营目标，通过在企业管理的各个环节 和经营过程中执行风险管理的基本流程，培育良好的风险管理文化 ，建立健全全面风险管理体系，包括风险管理策略、风险理财措施 、风险管理的组织职能体系、风险管理信息系统和内部控制系统， 从而为实现风险管理的总体目标提供合理保证的过程和方法。
案例分析
从三鹿奶粉事件 看中国企业的内部控制必要性
CONTENTS
1
三鹿集团简介
2
三鹿奶粉事件回放
3
三鹿集团破产原因分析
4
启示与反思
三鹿集团 简介
1956年，成立“幸福乳业生产合作社”，经过几代人半个 世纪的奋斗,在同行业创造了多项奇迹和“五个率先”
1983年率先研制、生产母乳化奶粉（婴儿配方奶粉）， 1986 年率先创造并推广“奶牛下乡、牛奶进城”城乡联合模式， 1993年率先实施品牌运营及集团化战略运作，在全国多个省市 进行低成本扩张，迅速崛起
1996年，成立三鹿集团，田文华担任董事长
2006年，三鹿集团引进全球最大乳制品原料出口商新西 兰恒天然集团
三鹿集团简介
石家庄三鹿集团股份有限公司是中国食品工业百强、中国企 业500强、农业产业化国家重点龙头企业，也是省、市重点支持 的企业集团。
三鹿集团先后荣获全国“五一”劳动奖状、全国先进基层党组 织、全国轻工业十佳企业、全国质量管理先进企业、科技创新 型星火龙头企业、中国食品工业优秀企业等省以上荣誉称号二 百余项。
各经理的意见
——总经理刘某：
• （1）加强内部控制建设十分重要，可以 杜绝财务欺诈、串通舞弊、违法违纪等现 象的发生，这是关系到集团可持续发展的 重要举措。
• （2）集团公司内部控制建设应当抓住重 点，尤其要注重加强对控制环境、风险评 估、控制活动等内控要素方面的建设，企 业文化方面对内部控制影响较小，可不必 投入太多人力、物力。
集团公司可以从完善人事选聘和培训政策入 手，健全内部控制。（1）建议子公司的总经理和 总会计师由集团统一任命，直接对集团公司董事 会负责。（2）注重加强内控知识的相关教育培训 。中层以上干部每年必须完成一定学时的内控培 训任务；其他基层员工仍应以岗位技能培训为主
，没有必要专门组织内控培训。
——董事长吴某：
三鹿奶粉事件回放
2008年9月，三鹿 集团因其婴幼儿 配方奶粉中掺杂 致毒物质三聚氰 胺被迅速推向破 产的边缘，2009 年2月12日，法院 正式宣布三鹿集 团破产。
三鹿奶粉事件回放
三鹿破产原因分析
内部环境
内部监督
内部控制 五要素
风险评估
信息与沟通
控制活动
内部环境
道德上
不法分子诚信缺 失，道德沦丧， 只顾自己利益， 不顾消费者身体 健康。
协管人事的副总经理周某：
（1）由集团任命的子公司总经理和总会计师直接对 集团公司董事会负责的观点不恰当。 理由：子公司总经理和总会计师应由子公司 董事会任命并对其负责，接受集团公司董事会的 监督。
（2）只对中层以上员工进行内控知识培训的观点不 恰当。 理由：内部控制是由全员参与的一个管理过 程，只有全体员工都掌握了内控的知识和理念， 才能真正促进内部控制的有效实施。
要求
• 从企业内部控制理论和方法角度，指出总 经理刘某、常务副总经理张某、总会计师 李某、协管人事的副总经理周某以及董事 长吴某在会议发言中的观点有何不当之处? 并分别简要说明理由。
案例分析
• ――总经理刘某 • （1）认为内部控制可以杜绝财务欺诈、串通舞弊
、违法违纪等现象发生的观点不恰当。 理由：内部控制由于其固有的局限性以及出于
企业内部控制及案例分析
—— 讲解
q 法律法规 － 使之不敢 q 职业道德 － 使之不愿 q 内部控制 － 使之不能
主要内容
内部控制认识误区 我国企业内部控制规范体系 内部控制建设的必要性案例 内部控制制度建设案例分析
内部控制的认识误区
误区1：内部控制=内部控制制度 误区2：内控仅是管理层控制,与治理层及员工 无关 误区3：内部控制在中国不符合成本效益原则 误区4：内控包治百病、可解决企业一切问题
内部会计监督制度 • 2000年1月国家审计署实施《中华人民共和国国家审计基本准则》，其中对
企业（单位）内部控制制度的测试当作“作业准则”予以明确 • 2000年11月中国证监会发布《公开发行证券公司信息披露编报规则》，要求
公开发行证券的商业银行、保险公司、证券公司建立健全企业内部控制制度
我国企业内部控制建设发展历程
制，加大了经营风险。
在内外风险夹击下，三鹿缺少应有的风险预警机制， 而建立风险预警机制是企业风险管理的基础，可以使 企业在面临风险的时候立即做出应对措施。
控制活动分析
①
从事实看， 三鹿集团能够在 2007年前“屡 次”查出耿某提 供的牛奶不合格， 说明企业拥有严 格的采购验收制 度并得到切实执 行。
4
内部控制的认识误区
误区5：内部控制仅是内部会计控制，由财 务部门负责 误区6：内部控制仅由采购与付款、销售与 收款、仓储与存货、生产、投资与融资、货 币资金等循环构成
5
案例：内部控制认识误区
某国有大型集团公司为切实提升管理水 平和风险防范能力，于2006年12月26日召 开了由集团领导班子成员参加的内部控制 高层会议，讨论通过了关于集团内部控制 建设和实施的决议。有关人员的发言要点 如下：
各经理的意见
——常务副总经理张某：
企业生产经营过程中面临着各种各样的
风险，这些风险能否被准确识别并得以有 效控制，是衡量内控质量和效果的重要标 准。建议重点关注集团内部各种风险的识 别，找出风险控制点，据此设计相应的控 制措施，来自集团外部的风险不是内部控 制所要解决的问题．可不必过多关注。在 内控建设与实施过程中，对于那些可能给 企业带来重大经济损失的风险事项，应采 取一切措施予以回避。
②
如果三ห้องสมุดไป่ตู้集团的管理者能对日常控制活 动中发现的一些不良信息进行收集、整理， 并对异常现象（屡次不合格的原料提供者后 来提供的都是合格原料）寻找合理解释，以 进一步提高控制活动的效率效果，就不会发 现不了类似“耿某”的伎俩了。
信息与沟通分析
从现有的报道看，早在2008年3月三鹿集团就已经接到消费者的投诉，6月份反 映的人越来越多，但直到2008年8月2日，三鹿集团才将相关信息上报给石家庄市 政府。这中间已存在信息与沟通不及时、不全面的问题。这种信息与沟通的延迟 在一定程度上加大了毒奶粉的危害后果。
――董事长吴某：
• （1）以利润最大化作为内部控制唯一目标的不恰 当。
理由：内部控制的目标不仅包括经营目标，还包 括战略目标、报告目标、资产目标和合规目标。
• （2）由总会计师全权负责建立健全和有效实施 集团内部控制的观点不恰当。 理由：董事长对建立和执行内部控制负总责。
• （3）履行内控监督检查职能的专门机构直接对 总经理负责的观点不恰当。
组
发
人
社企
资
采资
销
织
展
力
会业
金
购产
售
架
战
资
责文
活
业管
业
构
略
源
任化
动
务理
务
10
1
1
1
1
1
1
17
18
研 究 与 开 发
1
2
3
4
5
6
工
担
业 财全
合
程
保
务 务面
同
项
业
外 报预
管
目
务
包
告算
理
内
信
部
息
信
系
息
统
传
递
主要内容
内部控制认识误区 我国企业内部控制规范体系 内部控制建设的必要性案例 内部控制制度建设案例分析
以上发言我都赞同，最后提三点意见：（1） 思想要统一。对集团公司而言，追求的是利润最 大化。一切制度安排都要将利润最大化作为唯一 目标，包括内部控制。（2）组织要严密。我建议 由总会计师李某全权负责建立健全和有效实施集 团内部控制，我和总经理全力支持和配合。（3） 监督要到位。应当成立履行内部控制监督检查职 能的专门机构，直接对集团公司总经理负责，定 期或不定期对内部控制执行情况进行检查评价， 不断完善集团公司内部控制。
• 2001年6月财政部发布《内部会计控制—基本规范(试行)》和《内部会计控制 基本规范——货币资金(试行)》
• 2002年6月中国注册会计师协会制定发布了《企业内部控制审核指导意见》 • 2002年9月中国人民银行发布《商业银行企业内部控制指引》，指出企业内
部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方 法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制 • 2002年12月中国证监会发布《证券投资基金管理公司企业内部制度指导意见 》，首次系统地提出基金公司企业内部控制的目标和要求 • 2002年12月财政部发布《内部会计控制规范——采购与付款（试行）》和《 内部会计控制规范——销售与收款（试行）》 • 2003年10月财政部发布《内部会计控制规范——工程项目（试行）》 • 2004年8月中国银行业监督管理委员会通过《商业银行内部控制评价试行办 法》，自2005年2月1日起施行
理由：总经理也是监督的对象，监督机构应该向 董事会负责。
主要内容
内部控制认识误区 我国企业内部控制规范体系 内部控制建设的必要性案例 内部控制制度建设案例分析
我国企业内部控制建设发展历程
• 1978年国务院颁布《会计人员职权条例》，提出“总会计师会签”制度 • 1984年财政部发布《会计人员工作规则》，要求建立会计人员岗位责任制，
• 2008年6月发布《企业内部控制基本规范》 • 2010年4月发布《企业内部控制配套指引》
我国企业内部控制规范体系
企业内部控制基本规范1项
企业内部控制应用指引21 项
企业内部控制评价指引1 项
企业内部 控制现状
企业内部控制审计指引1 项
内部控制评估报告
已发布的应用指引18项
1
2
3
4
5
6
7
8
9
成本效益的考虑，只能合理保证有关目标的实现 ，不能完全杜绝上述现象的发生。
• （2）企业文化对内部控制影响较小的观点不恰 当。 理由：企业文化是内部控制环境的重要组成 部分，良好的企业文化可以促进内部控制机制的 有效运作。
――常务副总经理张某： • （1）认为外部风险不是内部控制问题的观点不恰
当。 理由：内部控制所称风险识别不仅包括内部
企业文化
企业没有做好 文化建设工作， 没有培育好员 工的价值观和 社会责任感
人力资源政策
企业聘用员工考 核不严，标准适 当。耿氏兄弟等 人才得以为非作 歹。
治理结构
不合理。表面三鹿
乳业56%股权，新 西兰恒天然43%股 权，实际96%股权 掌握在900名老职 工手中，实际控
制人相当分散。
内部审计环境
——总会计师李某：
由于集团公司是基于行政划转的原因而组建 的，母、子公司内部连接纽带脆弱，子公司各行 其是的现象比较严重。建议集团公司加强对子公 司重大决策权的控制，包括筹资权、对外投资权 、对外担保权、重大资本性支出决策权等，对子 公司重大决策应当实行集团公司总绎理审批制。
——协管人事的副总经理周某：
不严格。早 在发现问题之初 没有及时纠正。 并在三年多里隐 瞒和纵容问题直 至东窗事发。
道德使之不愿、法律使之不敢、制度使之不能
风险评估分析
在内部风险方面
未对管理层、经营层及关键 岗位人员的职业操守进行分 析，以防止因为个人偏好而 给企业带来重大损失的风险
在外部风险方面
企业面临奶源短缺的风险， 三鹿集团在原奶的争夺大战 中，弱化了对原奶的质量控