企业内部控制案例

三鹿集团内部控制透视

引言：三鹿事件折射出三鹿公司内部控制存在严重缺陷。文中，作者从COSO

的理论框架角度，即五个层面—控制环境、风险评估、控制活动、信息与沟通、监督对三鹿事件做了剖析。就我个人的看法，虽然五个层面对内部控制都很重要，可是打一个比方：如果把内部控制比作企业的地基的话，那么控制环境则是这个地基的钢筋。很难想象一个没有有效控制环境（比如没有价值观和道德底线、缺乏来自董事会的监督）的管理层怎么可能有效执行即使是完美的控制制度呢？希望那些致力于长治久安的企业对控制环境尤其要下大力气建设。

三鹿毒奶粉事件暴露了乳品行业存在的种种问题。针对问题最为突出的三鹿集团，参照《企业内部控制基本规范》的基本要求，分析一些并不完全的见诸媒体的材料，即可以看到其内部控制建设与实施的端倪。三鹿集团让我们警醒，建立和实施有效的企业内部控制，不是可有可无，而是意义重大、影响深远，关乎企业的盛衰荣辱、生死存亡。

一、内部环境：内部人控制、责任作秀和信用缺失

内部环境是企业建立与实施有效内部控制的重要基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

公司治理结构旨在形成科学有效的职责分工和制衡机制。三鹿集团全称石家庄三鹿集团股份有限公司。大股东是石家庄乳业有限公司，该公司96%左右的股份由 900多名老职工拥有。第二大股东是新西兰恒天然集团，持有三鹿集团43%的股权。1987年田文华开始担任三鹿集团董事长、总经理，到2008年9月 17日被警方刑拘长达21年。很明显，三鹿集团的实际控制人或者说股权相当分散，董事长与总经理之间的制衡关系无从谈起。因而，内部人控制不可避免，治理机构的制衡机制就可能失效。

卫生部最早确认“三鹿”奶粉含有三聚氰胺是在9月9日，这种确认来源于外交部的信息，外交部的信息来源于新西兰驻华使馆，新西兰驻华使馆则是得到了新西兰恒天然集团的报告[1][1]。这种“出口转内销”式的确认，令人猜想无限，为什么第二大股东不向董事会或股东大会反映情况？或者是反映了而无法向政府或社会披露？或者是另有其他难言之隐？这一事件足以印证三鹿集团内部存在着较强的内部人控制。

企业建立和实施内部控制必须加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神，树立现代管理理念，强化风险意识。而且，董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。

三鹿集团宣称，其企业文化的灵魂是为提高大众的营养健康水平而不懈地进取。三鹿集团的宣传资料显示，多年来三鹿集团以履行社会责任为己任。饲养奶牛80 万头，带领8万多户农民脱贫致富，吸纳5万下岗职工和80多万农村剩余劳动力。先后投入资金近4亿元，扶持农民养牛、抗洪救灾、抗击“非典”、老区扶贫、扶残助教、捐助多胞胎家庭等捐资捐物，赢得了社会各界的广泛赞誉。企业先后荣获全国“五一”劳动奖状、全国轻工业十佳企业、全国质量管理

先进企业、中国食品工业优秀企业、外商投资企业积极履行社会责任贡献突出奖、河北省诚信企业、中国优秀诚信企业等省以上荣誉称号二百余项。

对于三鹿集团的企业文化，对于他们履行的社会责任，对于他们取得的这些荣誉，没有谁会给予完全否定。但是，必须注意到，企业承担的社会责任主要地是通过其提供给社会的优质产品来实现的，提供优质产品是其履行社会责任的前提。三鹿集团产品中含有大量三聚氰胺已经大白于天下，它给婴幼儿及食用者造成的身心伤害、给中国奶业造成的恶劣影响，尤其是发现问题后的处理方式，都让其所取得的荣誉一文不值，更让人觉得这是一种极大的讽刺。在我国，由于社会环境的影响，沽名钓誉式的承担、履行社会责任者比比皆是。三鹿集团的所作所为当属此类无疑。至于诚信，更是一块厚颜无耻的遮羞布。

2003年田文华接受《新奶业周刊》副主编于文龙采访，谈及奶源基地建设的经验和收获时认为，三鹿集团“与奶农形成了稳固的利益联合体”，“我们的体会一是把握利益平衡点，与奶农形成有机的利益联结机制，并始终坚持没有奶农的利益就不会有企业的利益，宁可企业吃亏也不让奶农利益受损”，“二是强化联合意识，千方百计抓好对奶农的全方位服务，解除奶农的后顾之忧”。在原奶市场逐步走向卖方市场，在为奶源而天下共逐之的特殊时期，这种认识和做法不无道理。问题是，在保证供应环节利益的同时，最终消费者的利益能否得到保证，这后一种利益尤其不能停留在嘴上、纸上和墙上。特别是乳制品质量信息极度不对称，疯狂的吹牛广告无异于对广大消费者洗脑和催眠。做牛奶的，有着充分的牛源，可以肆无忌惮地吹。田文华之流的认识确实很深刻、很到位、很中国，没有奶农的利益就不会有企业的利益，无视消费者的利益才会有更大的企业利益，这就是中国的现实。天可欺！天不可欺！

二、风险评估：呼啦啦飓风袭来，晃悠悠大厦将倾

风险评估是企业建立与实施有效内部控制的重要环节。开展风险评估，准确识别与实现控制目标相关的内部风险和外部风险，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险，然后结合风险承受度，权衡风险与收益，确定风险应对策略。企业还应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。

企业识别内部风险，通常需要关注下列因素：董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；组织机构、经营方式、资产管理、业务流程等管理因素；研究开发、技术投入、信息技术运用等自主创新因素；财务状况、经营成果、现金流量等财务因素；营运安全、员工健康、环境保护等安全环保因素。

在人力资源方面，对于三鹿集团内部人员、特别是高级管理人员的职业操守和专业胜任能力，难以作出有无风险的准确识别。但田文华在问题奶粉逐渐暴露过程中的应对方式，足以让我们怀疑她的职业操守和社会责任感。不少奶农和专业人士不相信三鹿集团在三年多的时间里对原奶在收购环节中被掺入三聚氰胺毫不知情，三鹿集团奶源部有几百人，全体员工中数千人，他们中间许多人老家就在农村，到村里走一走就能听到风声[3][1]。

原料奶进门的质量控制是乳品企业的重要风险点。三鹿集团的原奶采购模式是“奶农——奶站——乳企”，散户奶农的牛奶通过奶站最终被集中到三鹿集团的各家工厂。在我国，除三元股份（80%以上的奶源依赖自有牧场，虽然其扩