三鹿集团的内部控制五要素

三鹿集团内部控制案例分析摘要三鹿集团破产 ,引发中国奶业的“大地震” ,其内部控制到底扮演了什么样的角色 ?鉴于《企业内部控制基本规范》体现了国内内部控制的最新观念 ,本文运用其对三鹿集团进行内部控制案例分析。

一，内部控制相关理论1.内部控制的定义内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”。

内部控制的这一定义向我们揭示了两个核心理念：第一，内部控制是全员参与的，不仅仅是董事会和监事会的事情，还关系到公司的经理层和一般员工，不同层级的人员（机构）在企业的内部控制中承担着各自的职责。

第二，内部控制是一个过程，是一个动态的过程。

内部控制由内部环境、风险评估、控制活动、信息与沟通、内部监督五大基本要素构成，是一个包含搭建内部控制环境、建立风险评估机制、制定并实施各项控制措施、收集和传递与内部控制相关的信息、对内部控制的建立和实施情况进行监督检查的循环运作的过程。

2.内部控制的作用具体来说建立和实施内部控制可发挥如下作用：（1）保证国家的方针，政策和法规在企业内部的贯彻实施贯彻执行国家的方针政策和法规是企业进行合法经营的先决条件。

（2）健全完善的内部控制可以对企业内部的任何部门任何流转环节进行有效的监督和控制对所发生的各类问题能及时反映及时纠正从而有利于保证国家方针政策和法规的有效执行（3）保证会计信息的真实性和准确性，通过严格内部控制保证各项经济业务被真实完整无误地记录下来从而保证会计记录的可靠性，通过内部控制提供可靠的财务信息有助于管理者做出正确的经营决策股东，贷款人和其他各方做出正确的投资决策。

（4）有效防范企业经营风险，企业要达到生存发展的目标就必须采取内部控制措施，有意识地减少和避免面临的各种风险对各类风险进行有效的预防和控制是防范企业风险最为行之有效的手段。

通过对企业风险的有效评估不断加强对企业经营风险薄弱环节的控制，可以促使企业减少和避免风险保护财产和资源的安全完整健全，完善的内部控制能够科学有效地监督和制约财产物资的采购，计量，验收等各个环节，以防止出现舞弊和无意过失从而确保财产物资的安全完整并能有效地纠正各种损失浪费现象的发生。

三鹿集团内部控制体系建设摘要根据COSO报告对控制环境的描述,企业内部控制划分为五个层面——控制环境、风险评估、控制活动、信息与沟通、监督。

内部控制环境包括企业人员的个人诚信、道德价值观与所具备的完成组织承诺的能力、董事会与稽核委员会、管理层的经营理念与营运风格、组织结构、职责划分和人力资源的政策与程序、组织的风险意识和风险管理理念。

因此,控制环境是一种氛围,能够影响到企业内部控制的贯彻执行以及企业经营目标及整体战略目标的实现,如果没有有效的控制环境,其他控制要素无论质量如何,都不可能形成有效的内部控制。

本文以三鹿事件为例,分析了其在组织结构治理结构比例失调，内部信息传递路线冗长，采购，生产，销售等业务层面存在的内控风险，以及企业文化的方面存在的不合理，并提出了内部控制建设意见，旨在优化企业内部控制体系，建立一个健全有效的内部控制系统。

关键字：组织架构；业务层面；采购环节；事业部目录第1章企业简介 (1)第2章三聚氰胺事件始末 (2)第3章三鹿集团内部控制问题 (3)3.1 组织架构不合理 (3)3.2 业务层面内部控制的设计存在漏洞 (3)3. 3 企业文化存在问题 (3)第4章三鹿集团内部控制建设 (4)4.1 组织架构建设 (4)4.1.1 治理结构建设 (4)4.1.2 内部机构建设 (5)4.2 业务层面内部控制建设 (7)4.2.1 采购环节 (7)4.2.2 生产环节 (8)4.2.3 销售环节 (9)第5章启示 (11)第1章企业简介石家庄三鹿集团股份有限公司，简称三鹿，是集奶牛饲养、乳品加工、科研开发为一体的大型企业集团，早期发展良好，曾获得国家科学技术进步奖，是中国食品工业百强、中国企业500强、农业产业化国家重点龙头企业，也是河北省、石家庄市重点支持的企业集团。

企业先后荣获全国“五一”劳动奖状、全国先进基层党组织、全国轻工业十佳企业、全国质量管理先进企业、科技创新型星火龙头企业、中国食品工业***等省以上荣誉称号二百余项。

三鹿集团内部控制分析摘要：内部控制是由企业全体人员参与的，实施范围覆盖企业所有的内部事务、以相互牵制为核心，通过组织结构的制衡安排和控制政策的标准化得以实现的一个过程。

其功能是有效抵御风险，实现持续健康发展，保障资产安全、完整，提高会计信息质量。

建立和实施有效的内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素。

从此次三鹿奶粉受三聚氰胺污染的事件本身及应对过程我们可以发现，企业在内部控制层面存在的不足以及给我们带来的反思。

一、三鹿奶粉事件概述2008年6月28日，位于兰州市的解放军第一医院收治了首例患“肾结石”病症的婴幼儿，据家长们反映，孩子从出生起就一直食用河北石家庄三鹿集团所产的三鹿婴幼儿奶粉。

7月中旬，甘肃省卫生厅接到医院婴儿泌尿结石病例报告后，随即展开了调查，并报告卫生部。

随后短短两个多月，该医院收治的患婴人数就迅速扩大到14名。

9月11日晚卫生部指出，近期甘肃等地报告多例婴幼儿泌尿系统结石病例，调查发现患儿多有食用三鹿牌婴幼儿配方奶粉的历史。

经相关部门调查，高度怀疑石家庄三鹿集团股份有限公司生产的三鹿牌婴幼儿配方奶粉受到三聚氰胺污染。

9月11日晚，石家庄三鹿集团股份有限公司发布产品召回声明称，经公司自检发现2008年8月6日前出厂的部分批次三鹿牌婴幼儿奶粉受到三聚氰胺的污染，市场上大约有700吨。

为对消费者负责，该公司决定立即对该批次奶粉全部召回。

12月下旬，债权人石家庄商业银行和平西路支行向石家庄市中级人民法院提出了对债务人石家庄三鹿集团股份有限公司进行破产清算的申请,12月23日，石家庄市中级人民法院宣布三鹿集团破产。

二、从内部控制的角度看三鹿事件三鹿事件折射出三鹿公司内部控制存在严重缺陷，文中以COSO的理论框架角度，即从内部环境、风险评估、控制活动、信息与沟通、内部监控五个方面对三鹿事件做出剖析。

1、内部环境内部环境要素是内部控制框架的基础，包括对组织构架、发展战略、人力资源、企业文化、社会责任等方面的评价内容，尽管内部控制更强调相互牵制的制度性安排，但显然人为因素在内部控制，尤其是内部环境中起到居住轻重的作用，在企业评价中，便有着促进诚信、道德价值观的提升，为内部控制的完善夯实人文基础，我们常说“道德使之不愿、法律使之不敢、制度使之不能”，这说明诚信与道德观或者是企业文化在某种程度上是高于制度本身的。

三鹿集团内部控制透视三鹿事件折射出三鹿公司内部控制存在严重缺陷。

就我个人的看法，打一个比方：如果把内部控制比作企业的地基的话，那么控制环境则是这个地基的钢筋。

很难想象一个没有有效控制环境（比如没有价值观和道德底线、缺乏来自董事会的监督）的管理层怎么可能有效执行即使是完美的控制制度呢？希望那些致力于长治久安的企业对控制环境尤其要下大力气建设。

三鹿毒奶粉事件暴露了乳品行业存在的种种问题。

三鹿集团让我们警醒，建立和实施有效的企业内部控制，不是可有可无，而是意义重大、影响深远，关乎企业的盛衰荣辱、生死存亡。

一、内部环境：内部人控制、责任作秀和信用缺失内部环境是企业建立与实施有效内部控制的重要基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

公司治理结构旨在形成科学有效的职责分工和制衡机制。

而三鹿集团的实际控制人或者说股权相当分散，董事长与总经理之间的制衡关系无从谈起。

因而，内部人控制不可避免，治理机构的制衡机制就可能失效。

企业建立和实施内部控制必须加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神，树立现代管理理念，强化风险意识。

而且，董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。

三鹿集团宣称，其企业文化的灵魂是为提高大众的营养健康水平而不懈地进取。

三鹿集团的宣传资料显示，多年来三鹿集团以履行社会责任为己任。

对于三鹿集团的企业文化，对于他们履行的社会责任，对于他们取得的这些荣誉，没有谁会给予完全否定。

但是，必须注意到，企业承担的社会责任主要地是通过其提供给社会的优质产品来实现的，提供优质产品是其履行社会责任的前提。

在我国，由于社会环境的影响，沽名钓誉式的承担、履行社会责任者比比皆是。

三鹿集团的所作所为当属此类无疑。

至于诚信，更是一块厚颜无耻的遮羞布。

二、风险评估：呼啦啦飓风袭来，晃悠悠大厦将倾风险评估是企业建立与实施有效内部控制的重要环节。

内部控制五要素分析(2011-01-03 13:37:38)（1）内部环境——重要基础内部环境是企业建立与实施有效内部控制的重要基础。

三鹿集团的大股东享有56%的控股权，第二大股东持有43%的股权，其余1%的零散股份由小股东持有。

从表面上看，三鹿集团具有形成良好治理的所有权结构。

但大股东三鹿乳业公司推行的是员工持股，并且由经营者持大股，96%左右的股份由900多名老职工拥有，因此，三鹿集团的实际控制人或者说股权相当分散。

以田文华为代表的强势管理层的存在，使得三鹿集团的治理结构演变成内部人控制。

（2）风险评估——重要环节风险评估是企业建立与实施有效内部控制的重要环节。

对乳品企业来说，最重要的风险点无疑是原料奶的采购质量。

我国乳品加工厂一般没有自己的奶源，主要采用的原奶采购模式，就是“奶农——奶站——乳企”，三鹿集团也不例外。

这种模式的缺点是增加了中间商环节，乳企无法直接、全面地控制奶农和奶站，缺乏具体的管理办法及监管部门。

在蒙牛等标杆企业的竞争压力之下，在激烈的原奶争夺战中，三鹿集团采购环节的质量控制弱化，最终酿成了毒奶粉事件。

（3）控制活动——重要手段控制活动是建立与实施有效内部控制的重要手段。

在食品行业，质量控制是重中之重。

三鹿集团没有直接控制的奶源，低价收购对应的是质量检验的放松。

跑马圈地的粗放扩张、不计成本的奶源争夺，在此次事件中被完全暴露出来。

“大头娃娃”奶粉事件并没有让三鹿集团警醒，没有引起其对加强内部管理、切实提高产品质量的更加重视。

相反，三鹿集团一方面为自己化解危机的能力而沉浸；另一方面，三鹿集团以极为灵敏的市场嗅觉捕捉到了中国农村奶粉市场的暂时真空，近乎疯狂地抢占农村市场，把销售网络从县一级延伸到乡、镇，仅2004年三鹿集团就在短时间内在全国建立了12.3万个乡镇销售点。

确实，如果三鹿集团的产品十分优秀，这种选择是值得高度赞叹的。

遗憾的是，三鹿集团错失了一次全面提升企业管理水平和产品质量的最佳时机。

摘要内部控制制度是现代管理的一个重要组成部分，是单位内部各种形式控制的总称。

2000年，美国政府颁布的《萨班斯—奥克斯利》法案对企业加强内部控制产生了广泛而深刻的影响。

国内关于内部控制管理的法规也在不断完善和进步，国内新的《会计法》、《内部会计控制规范》对公司内部会计监督提出了明确的要求，建立健全有效的内部控制体系是建立现代企业制度的内在要求，是提升管理效率的必然要求。

关键词内部控制五要素完善对策一、企业在内部控制方面存在的问题不久前，由三鹿奶粉引发的“奶粉事件”震动全国，不仅对整个乳制品行业影响重大而且引发了公众对国家危机应对体制，社会道德和企业责任等问题的讨论和反思。

此事件更是暴露了企业在内部控制方面的缺陷和不足。

1．内部环境。

该要素是内部控制框架的基础所在，涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等。

人的因素在内部控制，尤其是内部环境中发挥着重要的作用。

资料显示，三鹿集团早在2008年3月就接到消费者的反映，但是在2008年8月三鹿却仍然没有将事件真相及可能产生的后果公之于众，这种做法使一个多月里又有一批婴儿使用了三鹿问题奶粉。

2．风险评估。

这个要素要求企业及时识别，系统分析经营活动中与内部控制目标相关的风险，并合理确定风险应对策略。

就奶粉这种需要从分散农户处采购原料的食品而言，每个农户的奶牛喂养过程，原料奶的加工，储蓄和运输过程等都存在不同的风险，这就给原料奶的质量检验带来了挑战。

一般的企业内部控制都是针对常规事项进行设计的，而对例外事项则重视不足，这对内部控制的设计提出了挑战。

3．控制活动。

是指企业根据风险评估结果，采取相应的控制措施来将风险控制在可接受的程度之内。

在食品行业中，风险为题更多的与消费者的健康安全密切相关，控制活动也更应该切实、有效。

三鹿集团能够在2007年前屡次查处耿某提供的牛奶不合格，说明企业如果能对日常控制活动中发现的一些不良信息进行整理，并对异常现象寻找合理解释，以进一步提高控制活动的效率效果，那么很有可能发现不法分子的伎俩。

三鹿奶粉事件内部审计案例分析根据COSO报告对控制环境的描述,企业内部控制划分为五个层面——控制环境、风险评估、控制活动、信息与沟通、监督。

内部控制环境包括企业人员的个人诚信、道德价值观与所具备的完成组织承诺的能力、董事会与稽核委员会、管理层的经营理念与营运风格、组织结构、职责划分和人力资源的政策与程序、组织的风险意识和风险管理理念。

因此,控制环境是一种氛围,能够影响到企业内部控制的贯彻执行以及企业经营目标及整体战略目标的实现,如果没有有效的控制环境,其他控制要素无论质量如何,都不可能形成有效的内部控制。

企业控制环境可以分为三类因素:第一,管理因素,包括公司治理、内部监督和内部审计。

第二,组织因素,包括组织结构、企业文化和风险预警。

第三,人的因素,包括人力资源政策和管理者素质。

本文以三鹿事件为例,从这三个角度透视企业内部控制环境,同时提出有针对性的改进意见。

一、三鹿事件三鹿集团全称石家庄三鹿集团股份有限公司,是集奶牛饲养、乳品加工、科研开发为一体的大型企业集团,连续6年入选中国企业500强。

20世纪90年代初,该公司开创了“奶牛+农户”饲养管理模式,曾为三鹿确立了为同行所效仿的奶源优势。

2007年,集团实现销售收入100.16亿元,同比增长15.3%。

但是这种高增长背后隐藏的内部控制及其环境问题却被严重忽视。

从2008年3月份起,三鹿就陆续接到一些患泌尿系统结石病儿童家长的投诉,一些媒体也开始以“某品牌”影射三鹿,但是三鹿并未就此引起足够重视,加强企业内部控制,导致事态日益恶化。

据估计,9.02亿元的巨额医疗费和赔款已经造成三鹿集团严重资不抵债。

2008年12月25日,石家庄市委、市政府发布三鹿破产消息,破产裁定书已送达石家庄三鹿集团有限公司,一个曾经作为奶业龙头的企业一夜之间消失。

究其原因,企业内部控制环境不佳是主要原因之一。

二、管理因素(一)公司治理与“内部人控制”现象公司治理结构旨在形成科学有效的职责分工和制衡机制。

目录一、问题提出及研究意义 (1)二、有关三鹿集团的内部控制 (2)（一）内部控制目标分析 (3)1.合法合规性。

(3)2.资产安全性。

(3)3.信息真实和完整性。

(3)4.经营效率和效果性。

(3)5.战略实现性。

(4)（一）内部控制的要素分析 (4)1.内部环境问题。

(4)2.风险评估问题。

(4)3.控制活动问题。

(4)4.信息与沟通问题。

(5)三、三鹿集团给与我们的经验 (5)（一）三鹿的教训 (5)（二）如何将内部控制与经营活动结合 (5)四、企业内部控制的趋势 (6)企业要在激烈的市场竞争中立于不败之地，完善内部控制就成为必要条件之一。

环境的变化和管理理论的不断发展，要求内部控制理论必须随之发展。

本文拟对内部控制的未来发展趋势进行展望。

(6)（一）知识经济带来了内部控制理论基本原则的根本变革。

(6)1.传统内部控制理论的基本原则 (6)传统内部控制理论的基本原则是：控制的目的是要使一切都在管理人员的掌握之中，所有的生产经营活动都有条不紊地进行；要实现每一人和每一物在恰当的时候处在恰当的位置上。

在这一思想的指导下，设计内部控制的管理人员必须事先预计到各种可能性，规定每一个人在所有可能的情况下应当履行的职责。

程序和手续，并据此制定政策。

管理人员不是先知，他只能根据自己的历史经验和逻辑推理能力来预测各类事件发生的可能性，这实际上隐含了经验管理的假设。

(6)2．知识经济 (6)知识经济正在到来的今天，影响企业经营的环境不仅日益复杂，而且愈来愈不稳定，其变化不仅无法控制，而且难以预测；多样化的顾客需求和频繁变化的市场要求企业活动的内容与方式及时调整。

这些应对环境变化的适时调整是难以从历史经验中找到现成答案的。

因此，未来的内部控制应着眼于增强企业的应变能力和学习能力，实行权变控制和分权控制。

(6)（二）知识经济使资讯与沟通在内部控制中的地位更加面显 (7)1.知识的获取、共享和利用的能力 (7)在知识经济中，对知识的获取、共享和利用的能力，成为企业生存和成长的关键因素。