三鹿集团的内部控制五要素
三鹿集团内部控制案例分析
三鹿集团内部控制案例分析摘要三鹿集团破产 ,引发中国奶业的“大地震” ,其内部控制到底扮演了什么样的角色 ?鉴于《企业内部控制基本规范》体现了国内内部控制的最新观念 ,本文运用其对三鹿集团进行内部控制案例分析。
一，内部控制相关理论1.内部控制的定义内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”。
内部控制的这一定义向我们揭示了两个核心理念：第一，内部控制是全员参与的，不仅仅是董事会和监事会的事情，还关系到公司的经理层和一般员工，不同层级的人员（机构）在企业的内部控制中承担着各自的职责。
第二，内部控制是一个过程，是一个动态的过程。
内部控制由内部环境、风险评估、控制活动、信息与沟通、内部监督五大基本要素构成，是一个包含搭建内部控制环境、建立风险评估机制、制定并实施各项控制措施、收集和传递与内部控制相关的信息、对内部控制的建立和实施情况进行监督检查的循环运作的过程。
2.内部控制的作用具体来说建立和实施内部控制可发挥如下作用：（1）保证国家的方针，政策和法规在企业内部的贯彻实施贯彻执行国家的方针政策和法规是企业进行合法经营的先决条件。
（2）健全完善的内部控制可以对企业内部的任何部门任何流转环节进行有效的监督和控制对所发生的各类问题能及时反映及时纠正从而有利于保证国家方针政策和法规的有效执行（3）保证会计信息的真实性和准确性，通过严格内部控制保证各项经济业务被真实完整无误地记录下来从而保证会计记录的可靠性，通过内部控制提供可靠的财务信息有助于管理者做出正确的经营决策股东，贷款人和其他各方做出正确的投资决策。
（4）有效防范企业经营风险，企业要达到生存发展的目标就必须采取内部控制措施，有意识地减少和避免面临的各种风险对各类风险进行有效的预防和控制是防范企业风险最为行之有效的手段。
通过对企业风险的有效评估不断加强对企业经营风险薄弱环节的控制，可以促使企业减少和避免风险保护财产和资源的安全完整健全，完善的内部控制能够科学有效地监督和制约财产物资的采购，计量，验收等各个环节，以防止出现舞弊和无意过失从而确保财产物资的安全完整并能有效地纠正各种损失浪费现象的发生。
三鹿企业案例分析
内部控制的启示与反思
1.战略思维决定内部控制的高度
在乳制品同质化越来越严重的今天， 乳品企业之间的竞争，不再是简单的品 种和价格的竞争，而是占有资源质量和 产业链之间的竞争。一个行业整体价值 链上的各个环节，只有保持合理的利润， 且整条链上的利益共享，才能得以持续 健康发展。
2.品牌经营决定内部控制的竞争优势
4.质量效益决定内部控制的深度 在具备免检资格的三鹿奶粉发生重大的 质量安全事故后，国务院废止了对于食 品的免检制度。考虑到食品的特殊性和 导致食品安全事故因素的复杂性，建立 第三方检测机制和可追溯体系，并强化 举报与检验、风险评估、召回等制度之 间的无缝对接，实为必要之举。
信息交流与沟通
信息系统产生各种报告，包括经营、财务、 守规等方面，使得对经营的控制成为可能。 处理的信息包括内部生成的数据，也包括 可用于经营决策的外部事件、活动、状况 的信息和外部报告。所有人员都要理解自 己在控制系统中所处的位置，以及相互的 关系；必须认真对待控制赋予自己的责任， 同时也必须同外部团体如客户、供货商、 监管机构和股东进行有效的沟通。
案例分析
1.内部环境——重要基础 三鹿集团的大股东享有56%的控股权， 第二大股东持有43%的股权，其余1%的 零散股份由小股东持有。但大股东三鹿 乳业公司推行的是员工持股，并且由经 营者持大股，96%左右的股份由900多名 老职工拥有，因此，三鹿集团的实际控 制人或者说股权相当分散，治理结构演 变成内部控制。
风险评估
是确认和分析实现目标过程中的相关风险， 是形成管理何种风险的依据。它随经济、 行业、监管和经营条件而不断变化，需建 立一套机制来辨认和处理相应的风险。
控制活动
是帮助执行管理指令的政策和程序。它 贯穿整个组织、各种层次和功能，包括 各种活动如批准、授权、证实、调整、 经营绩效评价、资产保护和职责分离等。
三鹿集团内部控制体系建设
三鹿集团内部控制体系建设摘要根据COSO报告对控制环境的描述,企业内部控制划分为五个层面——控制环境、风险评估、控制活动、信息与沟通、监督。
内部控制环境包括企业人员的个人诚信、道德价值观与所具备的完成组织承诺的能力、董事会与稽核委员会、管理层的经营理念与营运风格、组织结构、职责划分和人力资源的政策与程序、组织的风险意识和风险管理理念。
因此,控制环境是一种氛围,能够影响到企业内部控制的贯彻执行以及企业经营目标及整体战略目标的实现,如果没有有效的控制环境,其他控制要素无论质量如何,都不可能形成有效的内部控制。
本文以三鹿事件为例,分析了其在组织结构治理结构比例失调，内部信息传递路线冗长，采购，生产，销售等业务层面存在的内控风险，以及企业文化的方面存在的不合理，并提出了内部控制建设意见，旨在优化企业内部控制体系，建立一个健全有效的内部控制系统。
关键字：组织架构；业务层面；采购环节；事业部目录第1章企业简介 (1)第2章三聚氰胺事件始末 (2)第3章三鹿集团内部控制问题 (3)3.1 组织架构不合理 (3)3.2 业务层面内部控制的设计存在漏洞 (3)3. 3 企业文化存在问题 (3)第4章三鹿集团内部控制建设 (4)4.1 组织架构建设 (4)4.1.1 治理结构建设 (4)4.1.2 内部机构建设 (5)4.2 业务层面内部控制建设 (7)4.2.1 采购环节 (7)4.2.2 生产环节 (8)4.2.3 销售环节 (9)第5章启示 (11)第1章企业简介石家庄三鹿集团股份有限公司，简称三鹿，是集奶牛饲养、乳品加工、科研开发为一体的大型企业集团，早期发展良好，曾获得国家科学技术进步奖，是中国食品工业百强、中国企业500强、农业产业化国家重点龙头企业，也是河北省、石家庄市重点支持的企业集团。
企业先后荣获全国“五一”劳动奖状、全国先进基层党组织、全国轻工业十佳企业、全国质量管理先进企业、科技创新型星火龙头企业、中国食品工业***等省以上荣誉称号二百余项。
三鹿奶粉与内控
三鹿集团内部控制分析摘要：内部控制是由企业全体人员参与的，实施范围覆盖企业所有的内部事务、以相互牵制为核心，通过组织结构的制衡安排和控制政策的标准化得以实现的一个过程。
其功能是有效抵御风险，实现持续健康发展，保障资产安全、完整，提高会计信息质量。
建立和实施有效的内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素。
从此次三鹿奶粉受三聚氰胺污染的事件本身及应对过程我们可以发现，企业在内部控制层面存在的不足以及给我们带来的反思。
一、三鹿奶粉事件概述2008年6月28日，位于兰州市的解放军第一医院收治了首例患“肾结石”病症的婴幼儿，据家长们反映，孩子从出生起就一直食用河北石家庄三鹿集团所产的三鹿婴幼儿奶粉。
7月中旬，甘肃省卫生厅接到医院婴儿泌尿结石病例报告后，随即展开了调查，并报告卫生部。
随后短短两个多月，该医院收治的患婴人数就迅速扩大到14名。
9月11日晚卫生部指出，近期甘肃等地报告多例婴幼儿泌尿系统结石病例，调查发现患儿多有食用三鹿牌婴幼儿配方奶粉的历史。
经相关部门调查，高度怀疑石家庄三鹿集团股份有限公司生产的三鹿牌婴幼儿配方奶粉受到三聚氰胺污染。
9月11日晚，石家庄三鹿集团股份有限公司发布产品召回声明称，经公司自检发现2008年8月6日前出厂的部分批次三鹿牌婴幼儿奶粉受到三聚氰胺的污染，市场上大约有700吨。
为对消费者负责，该公司决定立即对该批次奶粉全部召回。
12月下旬，债权人石家庄商业银行和平西路支行向石家庄市中级人民法院提出了对债务人石家庄三鹿集团股份有限公司进行破产清算的申请,12月23日，石家庄市中级人民法院宣布三鹿集团破产。
二、从内部控制的角度看三鹿事件三鹿事件折射出三鹿公司内部控制存在严重缺陷，文中以COSO的理论框架角度，即从内部环境、风险评估、控制活动、信息与沟通、内部监控五个方面对三鹿事件做出剖析。
1、内部环境内部环境要素是内部控制框架的基础，包括对组织构架、发展战略、人力资源、企业文化、社会责任等方面的评价内容，尽管内部控制更强调相互牵制的制度性安排，但显然人为因素在内部控制，尤其是内部环境中起到居住轻重的作用，在企业评价中，便有着促进诚信、道德价值观的提升，为内部控制的完善夯实人文基础，我们常说“道德使之不愿、法律使之不敢、制度使之不能”，这说明诚信与道德观或者是企业文化在某种程度上是高于制度本身的。
组织：三鹿集团内部控制
三鹿集团内部控制透视三鹿事件折射出三鹿公司内部控制存在严重缺陷。
就我个人的看法，打一个比方：如果把内部控制比作企业的地基的话，那么控制环境则是这个地基的钢筋。
很难想象一个没有有效控制环境（比如没有价值观和道德底线、缺乏来自董事会的监督）的管理层怎么可能有效执行即使是完美的控制制度呢？希望那些致力于长治久安的企业对控制环境尤其要下大力气建设。
三鹿毒奶粉事件暴露了乳品行业存在的种种问题。
三鹿集团让我们警醒，建立和实施有效的企业内部控制，不是可有可无，而是意义重大、影响深远，关乎企业的盛衰荣辱、生死存亡。
一、内部环境：内部人控制、责任作秀和信用缺失内部环境是企业建立与实施有效内部控制的重要基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
公司治理结构旨在形成科学有效的职责分工和制衡机制。
而三鹿集团的实际控制人或者说股权相当分散，董事长与总经理之间的制衡关系无从谈起。
因而，内部人控制不可避免，治理机构的制衡机制就可能失效。
企业建立和实施内部控制必须加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神，树立现代管理理念，强化风险意识。
而且，董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。
三鹿集团宣称，其企业文化的灵魂是为提高大众的营养健康水平而不懈地进取。
三鹿集团的宣传资料显示，多年来三鹿集团以履行社会责任为己任。
对于三鹿集团的企业文化，对于他们履行的社会责任，对于他们取得的这些荣誉，没有谁会给予完全否定。
但是，必须注意到，企业承担的社会责任主要地是通过其提供给社会的优质产品来实现的，提供优质产品是其履行社会责任的前提。
在我国，由于社会环境的影响，沽名钓誉式的承担、履行社会责任者比比皆是。
三鹿集团的所作所为当属此类无疑。
至于诚信，更是一块厚颜无耻的遮羞布。
二、风险评估：呼啦啦飓风袭来，晃悠悠大厦将倾风险评估是企业建立与实施有效内部控制的重要环节。
三鹿5要素分析
内部控制五要素分析(2011-01-03 13:37:38)（1）内部环境——重要基础内部环境是企业建立与实施有效内部控制的重要基础。
三鹿集团的大股东享有56%的控股权，第二大股东持有43%的股权，其余1%的零散股份由小股东持有。
从表面上看，三鹿集团具有形成良好治理的所有权结构。
但大股东三鹿乳业公司推行的是员工持股，并且由经营者持大股，96%左右的股份由900多名老职工拥有，因此，三鹿集团的实际控制人或者说股权相当分散。
以田文华为代表的强势管理层的存在，使得三鹿集团的治理结构演变成内部人控制。
（2）风险评估——重要环节风险评估是企业建立与实施有效内部控制的重要环节。
对乳品企业来说，最重要的风险点无疑是原料奶的采购质量。
我国乳品加工厂一般没有自己的奶源，主要采用的原奶采购模式，就是“奶农——奶站——乳企”，三鹿集团也不例外。
这种模式的缺点是增加了中间商环节，乳企无法直接、全面地控制奶农和奶站，缺乏具体的管理办法及监管部门。
在蒙牛等标杆企业的竞争压力之下，在激烈的原奶争夺战中，三鹿集团采购环节的质量控制弱化，最终酿成了毒奶粉事件。
（3）控制活动——重要手段控制活动是建立与实施有效内部控制的重要手段。
在食品行业，质量控制是重中之重。
三鹿集团没有直接控制的奶源，低价收购对应的是质量检验的放松。
跑马圈地的粗放扩张、不计成本的奶源争夺，在此次事件中被完全暴露出来。
“大头娃娃”奶粉事件并没有让三鹿集团警醒，没有引起其对加强内部管理、切实提高产品质量的更加重视。
相反，三鹿集团一方面为自己化解危机的能力而沉浸；另一方面，三鹿集团以极为灵敏的市场嗅觉捕捉到了中国农村奶粉市场的暂时真空，近乎疯狂地抢占农村市场，把销售网络从县一级延伸到乡、镇，仅2004年三鹿集团就在短时间内在全国建立了12.3万个乡镇销售点。
确实，如果三鹿集团的产品十分优秀，这种选择是值得高度赞叹的。
遗憾的是，三鹿集团错失了一次全面提升企业管理水平和产品质量的最佳时机。
三鹿集团的内部控制五要素
摘要内部控制制度是现代管理的一个重要组成部分，是单位内部各种形式控制的总称。
2000年，美国政府颁布的《萨班斯—奥克斯利》法案对企业加强内部控制产生了广泛而深刻的影响。
国内关于内部控制管理的法规也在不断完善和进步，国内新的《会计法》、《内部会计控制规范》对公司内部会计监督提出了明确的要求，建立健全有效的内部控制体系是建立现代企业制度的内在要求，是提升管理效率的必然要求。
关键词内部控制五要素完善对策一、企业在内部控制方面存在的问题不久前，由三鹿奶粉引发的“奶粉事件”震动全国，不仅对整个乳制品行业影响重大而且引发了公众对国家危机应对体制，社会道德和企业责任等问题的讨论和反思。
此事件更是暴露了企业在内部控制方面的缺陷和不足。
1．内部环境。
该要素是内部控制框架的基础所在，涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等。
人的因素在内部控制，尤其是内部环境中发挥着重要的作用。
资料显示，三鹿集团早在2008年3月就接到消费者的反映，但是在2008年8月三鹿却仍然没有将事件真相及可能产生的后果公之于众，这种做法使一个多月里又有一批婴儿使用了三鹿问题奶粉。
2．风险评估。
这个要素要求企业及时识别，系统分析经营活动中与内部控制目标相关的风险，并合理确定风险应对策略。
就奶粉这种需要从分散农户处采购原料的食品而言，每个农户的奶牛喂养过程，原料奶的加工，储蓄和运输过程等都存在不同的风险，这就给原料奶的质量检验带来了挑战。
一般的企业内部控制都是针对常规事项进行设计的，而对例外事项则重视不足，这对内部控制的设计提出了挑战。
3．控制活动。
是指企业根据风险评估结果，采取相应的控制措施来将风险控制在可接受的程度之内。
在食品行业中，风险为题更多的与消费者的健康安全密切相关，控制活动也更应该切实、有效。
三鹿集团能够在2007年前屡次查处耿某提供的牛奶不合格，说明企业如果能对日常控制活动中发现的一些不良信息进行整理，并对异常现象寻找合理解释，以进一步提高控制活动的效率效果，那么很有可能发现不法分子的伎俩。
从内部控制看三鹿奶粉质量事件
四、信息与沟通
www.***.com
• 这个要素要求企业及时、准确地收集、 传递与内部控制相关的信息，确保信息
在企业内部、企业与外部之间进行有效 沟通。从现有的报道看，早在2021年3月 三鹿集团就已经接到消费者的投诉，6月 份反映的人越来越多，但直到2021年8月 2日，三鹿集团才将相关信息上报给石家
www.***.com
内部控制五要素
1、内部环境：内部 人控制、责任作秀、 信用缺失
2、风险评估：呼啦 啦飓风袭来，晃悠悠 大厦将倾
3、控制活动息与沟通：信 息收集传递缓慢、 正常信息处理程序 被经验和侥幸心理 主导
5、内部监督：大干 快上、跨越开展过 程中的日常监督和 专项监督无人重视
庄市政府。这中间已存在信息与沟通不 及时、不全面的问题。
五、内部监督
www.***.com
• 该要素要求企业对内部控制建立与实施 情况进行监督检查，评价内部控制的有 效性，发现内部控制缺陷，应当及时加 以改进。而对于为何没有检测出三聚氰 胺，专家给出的解释是在现有的检测指 标中主要是通过检测氮元素来确定奶粉 的蛋白质含量，没有针对三聚氰胺的专 门检测。
三、控制活动
www.***.com
• 是指企业根据风险评估结果，采取相应 的控制措施来将风险控制在可接受的程 度之内。显然，食品行业的风险问题更 多地与消费者的生命财产平安密切相关， 控制活动也更应该切实、有效。此次奶 粉的污染物三聚氰胺尽管对普通消费者 而言还非常陌生，但在食品行业并非首 次出现。
二、风险评估
www.***.com
• 这个要素要求企业及时识别、系统分析 经营活动中与实现内部控制目标相关的 风险，并合理确定风险应对策略。我们 知道，一般的企业内部控制都是针对常 规事项进行设计的〔如奶粉的营养成分 是否达标等〕，而对例外事项〔如添加 三聚氰胺〕那么重视缺乏。这对内部控 制的设计提出了挑战。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
摘要内部控制制度是现代管理的一个重要组成部分，是单位内部各种形式控制的总称。
2000年，美国政府颁布的《萨班斯—奥克斯利》法案对企业加强内部控制产生了广泛而深刻的影响。
国内关于内部控制管理的法规也在不断完善和进步，国内新的《会计法》、《内部会计控制规范》对公司内部会计监督提出了明确的要求，建立健全有效的内部控制体系是建立现代企业制度的内在要求，是提升管理效率的必然要求。
关键词内部控制五要素完善对策
一、企业在内部控制方面存在的问题
不久前，由三鹿奶粉引发的“奶粉事件”震动全国，不仅对整个乳制品行业影响重大而且引发了公众对国家危机应对体制，社会道德和企业责任等问题的讨论和反思。
此事件更是暴露了企业在内部控制方面的缺陷和不足。
1．内部环境。
该要素是内部控制框架的基础所在，涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等。
人的因素在内部控制，尤其是内部环境中发挥着重要的作用。
资料显示，三鹿集团早在2008年3月就接
到消费者的反映，但是在2008年8月三鹿却仍然没有将事件真相及可能产生的后
果公之于众，这种做法使一个多月里又有一批婴儿使用了三鹿问题奶粉。
2．风险评估。
这个要素要求企业及时识别，系统分析经营活动中与内部控制目标相关的风险，并合理确定风险应对策略。
就奶粉这种需要从分散农户处采购原料的食
品而言，每个农户的奶牛喂养过程，原料奶的加工，储蓄和运输过程等都存在不同
的风险，这就给原料奶的质量检验带来了挑战。
一般的企业内部控制都是针对常规
事项进行设计的，而对例外事项则重视不足，这对内部控制的设计提出了挑战。
3．控制活动。
是指企业根据风险评估结果，采取相应的控制措施来将风险控制在可接受的程度之内。
在食品行业中，风险为题更多的与消费者的健康安全密切相关，控制活动也更应该切实、有效。
三鹿集团能够在2007年前屡次查处耿某提供的牛奶不合格，说明企业如果能对日常控制活动中发现的一些不良信息进行整理，并对异常现象寻找合理解释，以进一步提高控制活动的效率效果，那么很有可能发现不法分子的伎俩。
4信息与沟通。
这个要素从某种程度上可以看作是内部控制的神经系统，它要求企业及时、准确地搜集、传递与内部控制相关的信息，确保信息在企业与内部、企业与外部之间进行有效沟通。
根据《国家重大食品安全事故应急预案》的有关规定，地方人民政府和上级食品安全综合监管部门报告，并在2小时内报告至省或区、市人民政府，也可以直接向国务院和食品药品监督局及相关部门报告。
但实施情况是，石家庄市政府直到9月8日才将有关情况的书面报告提交给河北省政府。
这种信息与沟通的延迟在一定程度上加大了毒奶粉的危害后果。
5．内部监督。
该要素要求企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制的缺陷，应当及时加以改进。
作为中国食品工业百强、农业产业化国家重点龙头企业，三鹿对内部监督不能说不重视，因为其产品是经过1100道检测的。
而对于为何没有检测出三聚氰胺，这表明企业的监控活动中，除了日常的监控活动外，还应该有一些专项的、非常规的监控活动，从而达到发现控制缺陷的目的。
二、完善企业内部控制体系的决策
1．提高管理人员对内部控制重要性的认识程度。
我国许多企业的内部控制制度不够全面，首先是因为企业各级人员对内部控制认识不够。
只有企业各级人员认识上得到了提高，企业各个业务部门或人员才能真正地贯彻企业的各项制度。
在业务运作过程中才能真正相互影响，相互制约，因此，提高经营者对内控制度的认识极为重要。
2．完善企业的控制环境。
建立和完善披露机制及评价体系，强力营造落实内部控制制度的外部环境。
企业有必要在进行内部控制自我评估后，向社会公开披露其内部控制信息。
另外还要建立和完善内部控制制度评价体系。
内部控制制度建立起来之后，还要定期对内部控制制度的执行情况进行检查与考核，看企业内部控制制度是否得到有效遵循，执行中有何成绩，出现了什么问题，估计可能产生或已经造成什么后果。
3．加强信息沟通。
信息沟通就是向企业内各级主管部门（人员）、其他相关人员以及企业外的有关部门（人员）及时提供信息，通过信息交流，使企业内部员工能够清楚地了解企业的内部控制制度，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息，使企业管理者及时掌握企业运营状况，以便为生产经营决策提供全面、及时、准确的信息。
三、结语
内部控制制度对规范企业行为、保证企业高效运营的积极作用毋庸置疑。
内部控制理论的发展为企业内部控制制度的建立健全提供了理论基础，国内外企业也在内部控制实践中积累了丰富的经验。
作为一项系统工程，内部控制制度的完善需要政府、企业和相关社会团体的长期努力，尤其是企业自身对内部控制的探索。