【案例分析】从三鹿奶粉事件看企业内部控制的实施[1]
从内部五要素分析三鹿集团的失败
2011——2012学年第一学期期末考试《内部控制》适用班级：会B0921-29、会B0931-33论文：从内部控制五要素的角度分析一个公司的成功经验和倒闭教训。
要求：字数不低于3000字；小四，楷体；段前段后0间隔，行间距固定值25磅；纸张16K，双面打印；紧接着题目答题；论文要有题目。
提示：至少要写三部分，如公司背景、从内控角度分析及提出建议等。
相关知识：控制环境（分别从公司治理结构、机构设置及权责分配、审计委员会与内部审计、人力资源政策和企业文化等方面）、风险评估{分别从风险识别（技术发展、竞争、经济变化、员工素质、公司活动性质）、风险评估和风险应对等三方面}、控制活动（分别从职务分离、实物控制、信息处理控制和业绩评价等四方面）、信息与沟通（分别从确认记录有效的经济业务、采用恰当的货币价值计量、在财务报告中恰当揭示等三方面）和监控（监控包括持续性的监督活动和个别评估两方面）。
从内部控制五要素分析三鹿集团的失败公司背景：河北石家庄三鹿集团股份有限公司，曾是国内最大的奶粉生产企业，在乳制品加工企业中位居全国第三名。
作为国家重点龙头企业，三鹿集团先后荣获省以上荣誉称号二百余项。
2008年9月11日，由于三鹿婴幼儿配方奶粉搀杂致毒化学物三聚氰胺曝光，三鹿集团被迅速推向破产，引发“中国奶业的大地震”，田文华由此成为“中国乳业的罪人”。
三鹿毒奶粉事件暴露了乳品行业存在的种种问题，针对问题最为突出的三鹿集团，分析一些并不完全的见诸媒体的材料，即可以看到其内部控制建设与实施的端倪。
三鹿集团让我们警醒，建立和实施有效的企业内部控制，不是可有可无，而是意义重大、影响深远，关乎企业的盛衰荣辱、生死存亡。
以下运用五要素的分析方法，对三鹿集团进行内部控制案例分析。
1、内部环境，该要素是内部控制框架的基础所在，涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等。
人的因素在内部控制，尤其是内部环境中发挥着重要的作用。
从“三鹿奶粉事件”透析企业危机管理
从“三鹿奶粉事件”透析企业危机管理2010年6月摘要“三鹿奶粉事件”犹如中国乳业的一场暴风雪。
该事件摧垮了三鹿集团，也使国内众多乳业企业受到了重大的影响。
国内乳业遭受重创，陷入奔溃边缘。
中国乳业该怎么走过暴风雪，科学合理解决此次危机事件值得人们思索。
而透过此次事件分析企业危机管理的机制、方法。
在此基础上构建出一个科学合理、有效以及较为完整的企业危机管理体系，对于中国乳业的进一步长远发展具有至关重要的作用。
危机管理能力已经成为企业发展的救命良药。
关键词三鹿奶粉；危机管理；企业发展正文一、背景2008年3月以来，先后有多例婴幼儿食用三鹿婴儿奶粉后，出现“肾结石”的情况。
患儿多出现尿液变色或尿液中有颗粒现象。
同年六月份，公家质检总局网站接到问题奶粉投诉。
7月中旬，甘肃省卫生厅接到医院婴儿泌尿结石病例报告后，随后展开了调查，并报告卫生部。
9月11日，甘肃有59名婴儿患病，一人死亡。
随后卫生部门发布消息称，调查发现患儿多有食用三鹿牌婴幼儿配方奶粉的历史，经相关部门调查，怀疑三鹿牌婴幼儿配方奶粉受到三聚氰胺污染。
问题奶粉时间以其极大的破坏力量和广泛的公众影响，成为2008年中国卫生十大新闻。
我国乳业企业正处于快速成长期，此次问题奶粉事件，让很多人对国产乳制品信心大减，国产乳业企业绝大部分受到较大打击。
二、问题引发在无冕之王媒体的全方位报道下，使得这次危机迅速蔓延。
本次事件引发了大范围的民众集体恐慌，进而发展为对整个乳业的信任危机。
中国乳业该何去何从，被波及企业应该怎样科学合理渡过危机，做到重新树立品牌形象，化危机为机遇。
中国政府应该如何从这次大范围危机中汲取经验。
在今后的危急中发挥好管理者的角色，帮助危机尽快解决。
是笔者跟每一个读者所要深思的问题。
三、危机管理的概念危机管理是由美国学者于20世纪60年代提出来的。
该课题由于成立较晚，较为年轻，对于相关事项的研究目前仍旧处于发展阶段。
有学者认为，危机管理是一种应急性的公共关系，它是由于意外事件的发生使组织陷于困境或者是面临强大的公众压力之时，紧急启动应急程序，调动各种应急资源，迅速运用各种传播沟通媒介，应对以及处理危机事件，帮助组织渡过难关，其目的在于消除或降低危机所带来的威胁和损失。
三鹿内控
6、改善信息沟通环境,注重信息化建设： 开诚布公,设身处地,换位思考才能做到思想和感情 上的真正沟通,才能接收到全面可靠的情报,以便做 出明智的判断与决策。如果管理者真正要和员工建 立亲密关系并使他们热诚工作,那他们就应该从办公 室中走出来,抱着真诚的愿望和他们相互交流,并且 要为员工创造一个良好的沟通氛围。信息化建设能 强化企业内部沟通与交流,提高办事效率,有利于营 造富于活力的企业文化。网络办公,能加强企业内部 员工之间,部门之间,管理者与基层员工之间的沟通 渠道,节约办公成本,使企业内部整体运营效率提高。 这种虚拟性沟通平台的延伸,使互联网时代的组织文 化更具备了真实性和有效性,更体现了企业文化的时 代价值。
4、优化内部组织机构： 机构越复杂,沟通越困难,信息传达越容易扭 曲,变形和失真,致使效率降低。因此,如果组 织机构臃肿或设臵不合理,各部门之间职责 不清,分工不明,多头领导,人浮于事,就会严 重影响内部沟通。组织架构设臵应以实现 企业目标为原则，各分支机构要讲求协调 性，根据实际运营后的绩效表现和运营效 率来判断评估其组织机构设臵的合理性。
而是“推、拖、瞒”，导致企业不能在问题恶化前解决。
2、构建企业的内部控制环境
改进企业公司治理结构。三鹿集团公司治理存 在的最大问题是以田文华为代表的大股东形成 严重的内部人控制，使公司各组织之间未能发 挥应有的制衡作用。 而要完善内部制衡机制，关键要做到重振股东 大会、重新构建董事会、给予监事会实质监督 权，形成科学有效的职责分工和内部制衡机制。
2、增加非正式沟通： 正式与非正式沟通有各自的优点和缺点,而 非正式沟通则增加有效沟通的开放性。非 正式沟通会少了很多约束和压力,人们在交 流信息时更容易畅所欲言和相互激发,从而 大大提高活跃的沟通氛围,让员工的积极性 也得以提高。
案例06：从三鹿集团破产看企业内部控制思想转变的必要性
从三鹿集团破产事件，看企业内部控制思想转变的必要性从内部牵制到内部会计控制到内部控制，从内部控制的三要素到五要素到八要素，内部控制从理论到飞速发展。
2008年6月28日，财政部等五部委联合发布了《企业内部控制基本规范》（简称《新规范》），并于2009年7月1日首先上市公司中执行，并鼓励非上市公司参照执行。
《新规范》与2001 年6 月财政部发布的《内部会计控制规范—基本规范（试行）》（简称《旧规范》）有什么区别、变化？企业应该如何把握这些变化，转变内部控制思想，做好企业内部控制工作？本文将提出相应的建议。
一、为什么要用《新规范》代替《旧规范》（一）内部控制涵盖会计控制和管理控制内部牵制理念已有几千年的历史，上升到内部控制层面是19世纪30——40年代。
1934年美国《证券交易法》，首先提出了“内部会计控制”（Internal Accounting Control System）的概念。
要求证券发行人应设计并维护一套能为授权、报表编制、资产安全完整等目的提供合理保证的内部会计控制系统。
到1936年美国注册会计师协会发布的《注册会计师对财务报表的审查》文告，以及1947年《评审准则暂行公告》（TSAS），出于改进评审方式的需要，提出了以内部控制（Internal Control）为基础的评审程序，但什么是内部控制，主要包括哪些内容，没有一个权威解释，直至1949年，评审程序委员会下属的内部控制专门委员会经过两年研究，于1949年发表了题为《内部控制——协调系统诸要素及其对管理部门和注册会计师的重要性》的专题报告，对内部控制首次做出了如下权威定义：“内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施”。
此定义强调，内部控制不只限于与会计和财务部门直接有关的控制方面，它还包括预算控制、成本控制、定期报告经营情况、进行统计分析并将统计报告送交有关部门、制订培训计划以培训有关人员使其能够履行职责，以及设立内部评审部门以保证管理部门所制定的各种程序的准确性，并保证其得到贯彻执行等内容。
管理学案例分析--三鹿奶粉事件
1,你是如何认识“三鹿奶粉”事件的？三鹿集团是一个有半个世纪历史,集奶牛饲养、乳品加工、科研开发为一体的大型企业集团。
由于三鹿婴幼儿配方奶粉搀杂致毒化学物三聚氰胺造成婴儿食用后死亡曝光，三鹿集团被迅速推向破产，引发“中国奶业的大地震”，田文华由此成为“中国乳业的罪人”。
此事件不但惊动了国家卫生部而且国家公安部也介入了此次事件的调查。
这一事件的发生也凸显了目前国内民营企业管理和营销上的种种弊端，极度扩张的背后隐藏着的是巨大的管理漏洞。
也揭发了我国食品安全的漏洞以及企业经营诚信的缺失。
同时它还是一个典型的危机公关失败的案例。
2，如果你是董事长，总经理你会怎么做首先要重源头，抓质量，自己企业不但要管好，还要从奶站入手，出问题是在奶站，一旦奶生产企业放松的验查关，就会造成含三聚氰胺问题奶的流入。
加强奶源建设，充分保证原奶质量。
减少散户奶源比例，加强对奶站在原奶生产、收购、运输环节实时监控，加强对蛋白质等指标的检测。
必须要加大对企业内管质量人员的教育力度，使他们认识到质量就是企业的生命，质量问题是企业最大的灭亡隐患。
加强企业内部反舞弊监管。
严格管理企业负责奶源收购的工作人员，杜绝形成行业“潜规则”。
杜绝不合格的奶制品在商业腐败中流向市场。
决不能醉心于规模扩张，要提高高层管理人员风险意识淡薄作为企业领导人，做到良心经营。
从采集奶源到加工生产，都要遵守国家法律法规以及食品安全检验标准。
在危机发生后，面对外界的质疑和媒体的质问，及时将真实情况公布。
立即撤出销毁有问题的所有产品，恢复消费者对其消费信心。
3，如何杜绝三鹿奶粉事件的重演？从法律、道德、政府监管体制、舆论监督、消费者权益保障等方面应采取哪些措施？加强法律监督力度，依靠法律打击违法侵害消费者的行为。
完善食品安全的相关立法，并加大惩罚措施，同时对食品检验的规章制度也要严格遵守。
企业本身要做到良心经营诚信经营，绝对不能在采集和生产之中为了利益而欺骗消费者。
政府不能违法行政，政府要从目前全能政府、全责政府的定位中退出来，市场秩序、市场规则要同社会组织一起来维护。
我国企业内部控制失败案例分析
我国企业内部控制失败案例分析目录第一节三鹿集团公司内部控制案例分析 (2)第二节中海集团釜山公司内部控制案例分析 (12)第三节中航油新加坡公司内部控制案例分析 (19)第一节三鹿集团公司内部控制案例分析河北石家庄三鹿集团股份有限公司（以下简称三鹿集团）是国内最大的奶粉生产企业，在乳制品加工企业中位居全国第三名。
作为农业产业化国家重点龙头企业和河北省、石家庄市重点支持的企业，三鹿集团先后荣获全国轻工业十佳企业、全国质量管理先进企业、科技创新型星火龙头企业、中国食品工业优秀企业、中国优秀诚信企业等省以上荣誉称号二百余项。
其主导产品三鹿配方奶粉被国家技术监督局列为全国首批重点保护的13个品牌之一，产销量已连续15年实现全国第一，酸牛奶进入全国第二名，液体奶进入全国前三名，年销售额达100亿元。
三鹿集团的前身，是成立于1956年的幸福乳业生产合作社。
1983年，在乳品行业率先研制、生产婴儿配方奶粉，“三鹿牌”母乳化奶粉获“全国轻工业优秀新产品奖”。
1993年开始，在乳品行业率先实施品牌运营及集团化战略运作，借助低成本扩张，以资本运营为突破口，先后与北京、河北、天津、河南、甘肃、广东、江苏、山东、安徽等省市的多家企业进行控股、合资、合作。
1996年，由石家庄乳业公司作为大股东发起成立三鹿集团，田文华担任三鹿集团董事长、总经理和党委书记，先后荣获全国质量管理先进工作者、首届中国创业企业家、全国优秀女企业家等100多项荣誉称号。
2002年，三鹿奶粉、液态奶被确定为国家免检产品，并双双荣获“中国名牌产品”荣誉称号，“三鹿”商标被认定为“中国驰名商标”。
2005年，“三鹿”品牌被世界品牌实验室评为中国500个最具价值品牌之一。
2006年，引入贵为全球最大乳品原料出口商的实力股东新西兰恒天然集团，在国际知名杂志《福布斯》评选的“中国顶尖企业百强”中位居乳品行业第一位，经“中国品牌500强”组委会评定的“三鹿”品牌价值高达149.07亿元。
谈三鹿内部控制失败案例
谈三鹿集团内部控制失败案例三鹿奶粉事件简介：●2008年6月28日，位于兰州市的解放军第一医院收治了首例患“肾结石”病症的婴幼儿，据家长们反映，孩子从出生起就一直食用河北石家庄三鹿集团所产的三鹿婴幼儿奶粉。
7月中旬，甘肃省卫生厅接到医院婴儿泌尿结石病例报告后，随即展开了调查，并报告卫生部。
随后短短两个多月，该医院收治的患婴人数就迅速扩大到14名。
●省委、省政府领导和各相关部门对“肾结石事件”也高度重视。
省委书记、省人大常委会主任陆浩闻讯后立即作了批示：“立即采取措施，及时妥善处理”。
省委副书记、省长徐守盛，省委常委、常务副省长冯健身也于9月10日作出批示，要求卫生部门及各监管部门做好患儿救治，迅速排查。
●9月11日，除甘肃省外，陕西、宁夏、湖南、湖北、山东、安徽、江西、江苏等地都有类似案例发生。
●9月11日晚卫生部指出，近期甘肃等地报告多例婴幼儿泌尿系统结石病例，调查发现患儿多有食用三鹿牌婴幼儿配方奶粉的历史。
经相关部门调查，高度怀疑石家庄三鹿集团股份有限公司生产的三鹿牌婴幼儿配方奶粉受到三聚氰胺污染。
卫生部专家指出，三聚氰胺是一种化工原料，可导致人体泌尿系统产生结石。
●9月11日晚，石家庄三鹿集团股份有限公司发布产品召回声明称，经公司自检发现2008年8月6日前出厂的部分批次三鹿牌婴幼儿奶粉受到三聚氰胺的污染，市场上大约有700吨。
为对消费者负责，该公司决定立即对该批次奶粉全部召回。
●9月12日，受省委、省政府委托，副省长咸辉带领有关部门负责同志，到解放军第一医院看望、慰问该院收治的肾结石患儿。
●9月13日，党中央、国务院对严肃处理三鹿牌婴幼儿奶粉事件作出部署，立即启动国家重大食品安全事故I级响应，并成立应急处置领导小组。
●9月13日，卫生部党组书记高强在“三鹿牌婴幼儿配方奶粉”重大安全事故情况发布会上指出，“三鹿牌婴幼儿配方奶粉”事故是一起重大的食品安全事故。
三鹿牌部分批次奶粉中含有的三聚氰胺，是不法分子为增加原料奶或奶粉的蛋白含量而人为加入的。
从三鹿事件解析我国上市公司内部控制存在的问题
论文关键词：内部控制；公司治理结构；监督论文摘要：文章从公司治理结构、风险意识、信息传递与沟通、监督4个方面剖析三鹿集团内控失效原因，并提出了完善内部控制的相关措施。
2006年，上交所颁布了《上海证券交易所上市公司内部控制指引》，一个月后，深交所颁布了《深圳证券交易所上市公司内部控制指引》，对上市公司实施和健全内部控制提供了原则性指导。
2008年，证监会、财政部等联合发布了《企业内部控制基本规范》02009年，财政部会计司司长刘玉廷表示《企业内部控制基本规范》暂定于2010年起在境外上市公司实施。
内部控制越来越多地受到企业、政府及相关机构的重视。
1内部控制的基本概念①国外概念。
"COSO报告”(Committee of Sponsoring Organizations，简称COSO)，将内部控制定义为:“内部控制是一个由企业的董事长、管理层和其他人员实现的过程，旨在为以下目标提供合理保证:一是财务报告的可靠性;二是经营的效果和效率;三是符合适用的法律法规。
”该准则将内部控制划分为5个要素:控制环境、风险评估、控制活动、信息与沟通、监督。
上述5个要素间相互关联，其中控制环境是其他4个要素的基础。
②国内概念。
财政部发布的《内部会计控制基本规范》(试行)将内部控制定义为:“内部控制是单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行而制定和实施的一系列控制方法、措施和程序”。
证监会发布的《证券公司内部控制指弓}》指出:“公司内部控制包括内部控制机制和内部控制制度两个方面，其中内部控制机制是公司内部组织结构及其相互之间的运行制约关系;内部控制制度是公司为防范金融风险，保护资产安全和安整，促进各项经济活动有效实施而制定的各种业务操作程序、管理方法和控制措施的总称。
”2案例分析2.1“三鹿毒奶粉”事件简介三鹿集团曾是我国国内最大的乳制品生产企业。
1993年开始，其前身“幸福乳业生产合作社”实施品牌运营和集团化战略运作，在全国多个省市进行低成本扩张，迅速崛起，1996年，成立三鹿集团，田文华担任董事长，2006年，三鹿集团引进全球最大乳制品原料出口商新西兰恒天然集团。
三聚氰胺三鹿集团突显的内部控制问题
卫生部最早确认三鹿奶粉中含有三聚氰 胺，是源于外交部的信息，而外交部的信 息是新西兰驻华大使馆从新西兰恒天然集 团提交的报告。这种“出口转内销”式的 确认，令人猜想，为什么第二大股东不向 董事会或者股东大会反映情况，这足以证 明三鹿集团内部存在着较强的内部人控制。 企业建立和实施内部控制必须加强文化 建设，培育积极向上的价值观和社会责任 感，倡导的是诚实守信、爱岗敬业、开拓 创新和团队协作精神，董事、监事、经理 及其他高级管理人员应当在企业文化建设 中发挥主导作用。
三鹿事件折射出三鹿公司内部控制存在严重 缺陷下面从五个方面对三鹿事件进行剖析 一、内部控制环境 二、风险评估 三、控制活动 四、信息与沟通 五、监督方面
一、内部控制环境
如果内部控制是企业的地基，那么控制环境则 是铸造这个地基的钢筋。 内部环境是企业建立与实施有效内部控制的重 要基础，一般包括治理结构、机构设置及债券分 配、内部审计、人力资源政策、企业文化等。 三鹿集团大股东是石家庄乳业有限公司，该 公司96%左右的股份是由900多名老职工拥有的。 第二大股东是新西兰恒天然集团，持有三鹿集团 43%的股份。田文华担任三鹿集团董事长、总经 理，21年的时间，使得三鹿集团的实际控制人或 者说股权相当分散，董事长与总经理之间的制衡 关系无从谈起。因而，内部人控制不可避免，治
建立重大风险预警机制和突发事 件应急处理机制是控制活动的特殊 措施，通过这种机制的建立，明确 风险预警标准，对可能发生的重大 风险或突发事件，制定应急预案， 明确责任人员、规范处置程序，可 能确保突发事件得到及时妥善的处 理。 但是三鹿集团从2007年接到患 儿家属投诉，到2008年后媒体进行 的不点名报道，三鹿集团采取了能 推就推、能拖就拖的处理方式，已 在延误了最佳战机，最终导致事态 恶化，应急机制不健全，正式压倒 三鹿集团的最后一根稻草。
从内部五要素分析三鹿集团的失败
从内部控制五要素分析三鹿集团的失败河北石家庄三鹿集团股份有限公司，曾是国内最大的奶粉生产企业，在乳制品加工企业中位居全国第三名。
作为国家重点龙头企业，三鹿集团先后荣获省以上荣誉称号二百余项。
?2008年9月11日，由于三鹿婴幼儿配方奶粉搀杂致毒化学物三聚氰胺曝光，三鹿集团被迅速推向破产，引发“中国奶业的大地震”，田文华由此成为“中国乳业的罪人”。
三鹿毒奶粉事件暴露了乳品行业存在的种种问题，针对问题最为突出的三鹿集团，分析一些并不完全的见诸媒体的材料，即可以看到其内部控制建设与实施的端倪。
三鹿集团让我们警醒，建立和实施有效的企业内部控制，不是可有可无，而是意义重大、影响深远，关乎企业的盛衰荣辱、生死存亡。
以下运用五要素的分析方法，对三鹿集团进行内部控制案例分析。
1、内部环境，该要素是内部控制框架的基础所在，涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等。
人的因素在内部控制，尤其是内部环境中发挥着重要的作用。
三鹿集团的实际控制人或者说股权相当分散。
以田文华为代表的强势管理层的存在，使得三鹿集团的治理结构演变成内部人控制。
企业承担的社会责任主要地是通过其提供给社会的优质产品来实现的，提供优质产品是其履行社会责任的前提。
三鹿集团产品中含有大量三聚氰胺已经大白于天下，它给婴幼儿及食用者造成的身心伤害、给中国奶业造成的恶劣影响，尤其是发现问题后的处理方式，都让其所取得的荣誉一文不值，更让人觉得这是一种极大的讽刺。
2，风险评估企业识别内部风险，风险评估是企业建立与实施有效内部控制的重要环节，通常需要关注下列因素：董事、监事、经理及其他高级管理人员的职业操守，员工专业胜任能力等人力资源因素；组织机构、经营方式、资产管理、业务流程等管理因素。
?在人力资源方面，对于三鹿集团内部人员、特别是高级管理人员的职业操守和专业胜任能力，难以作出有无风险的准确识别。
但田文华在问题奶粉逐渐暴露过程中的应对方式，足以让我们怀疑她的职业操守和社会责任感。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1
【案例分析】从三鹿奶粉事件看企业内部控制的实施
不久前，由三鹿奶粉引发的“奶粉事件”震动全国。该事件不仅对整个乳制品行业影响重大，
在竞争主体、产品结构、企业架构、供应链等方面将重新洗牌，而且引发了公众对国家危机应对
体制、社会道德和企业责任等问题的讨论和反思。笔者认为，该事件也暴露了企业在内部控制方
面的缺陷和不足，应当引起我们对如何建立健全、有效的内控机制的思考。
一、从内部控制角度看三鹿事件
根据财政部联合证监会、审计署、银监会、保监会发布的《企业内部控制基本规范》的定义，内
部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，其目标包括
合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、
促进企业实现发展战略。建立和实施有效的内部控制包括内部环境、风险评估、控制活动、信息与沟
通、内部监督五个要素。从此次三鹿奶粉受三聚氰胺污染的事件本身及应对过程我们可以发现，企业
在内部控制的五个要素中或多或少都存在不足，也给我们设计、执行和评价内部控制带来反思。
1. 内部环境。该要素是内部控制框架的基础所在，涵盖治理结构、机构设置及权责分配、内部
审计、人力资源政策、企业文化、诚信与道德观等多方面内容。尽管内部控制更强调相互牵制的制度
性安排，但显然人的因素在内部控制，尤其是内部环境中发挥着重要的作用。我们常说“道德使之不
愿、法律使之不敢、制度使之不能”，这说明诚信与道德观或者是企业文化在某种程度上是高于制度
本身的。资料显示，三鹿集团早在2008年3月就接到消费者反映，但直到2008年8月三鹿已经秘密
召回部分问题奶粉之时，却仍然没有将事件真相及可能产生的后果公之于众，有媒体称这种做法直接
导致此后的一个多月里又有一批婴儿食用了三鹿问题奶粉。显然此次事件在某种程度上检验了三鹿集
团决策层的诚信与道德观。事实上除了三鹿集团外，向牛奶中添加三聚氰胺的耿氏兄弟等不法分子、
告知这些不法分子通过添加三聚氰胺可通过检测的技术人员、销售给不法分子三聚氰胺化工原料的人
员，都存在着只顾利益不顾消费者健康的问题，而这种环境因素也许才是真正导致此次事件的罪魁祸
首。我国的内部控制基本规范中将职业道德修养和专业胜任能力作为聘用员工的重要标准，要求企业
加强文化建设，培育积极向上的价值观和社会责任感，这对培育一个良好的环境氛围，更好地发挥内
部控制的风险防范作用有着积极的意义，而要实现这个目标显然非一朝一夕之功。
2. 风险评估。这个要素要求企业及时识别、系统分析经营活动中与实现内部控制目标相关的
风险，并合理确定风险应对策略。众所周知，食品中不能添加的物质远比能添加的多，现有的检
测手段不可能对每种有害物质都进行检查。就奶粉这种需要从分散农户处采购原料的食品而言，
每个农户的奶牛喂养过程、原料奶的加工、储存和运输过程等都可能存在不同的风险，这就给原料
奶的质量检验带来了挑战。我们知道，一般的企业内部控制都是针对常规事项进行设计的（如奶
粉的营养成分是否达标等），而对例外事项（如添加三聚氰胺）则重视不足。这对内部控制的设
计提出了挑战。显然，食品加工企业除了对原料采购、产品加工、存储储藏、物流配送等各个环
节进行风险评价、分析之外，还应该就最可能产生风险的环节设立应对措施，例如风险评估时针
对生产的奶粉原料中可能会含有哪些有害物质，原料提供者添加这些物质的可能性以及消费者食
用这些物质的后果严重性等进行评价、排序，并从原料采购、产成品的检测验收等方面设定有针
对性的指标，以提高内部控制的效率和效果。
2
3. 控制活动。是指企业根据风险评估结果，采取相应的控制措施来将风险控制在可接受的程
度之内。显然，食品行业的风险问题更多地与消费者的生命财产安全密切相关，控制活动也更应
该切实、有效。此次奶粉的污染物三聚氰胺尽管对普通消费者而言还非常陌生，但在食品行业并
非首次出现。早在2007年4月，中国徐州的一家宠物食品公司在出口美国的宠物食品中添加此种物
质冒充蛋白质，导致大批宠物肾衰竭而死亡。美国食品和药品管理局也曾通报我国部分企业在出口
的用于制造宠物食品的小麦蛋白、大米蛋白及麸皮等植物源性蛋白中违规添加三聚氰胺。对这种“有
前科”的食品添加物，食品企业显然应该有所记录和警惕。此次三鹿集团奶粉事件曝光后，根据警
方抓获的耿某介绍，在2007年底前向三鹿集团销售的牛奶就屡次因检验不合格而被拒收。而三鹿集
团对这种“屡次不合格”牛奶的提供者居然没有“诚信记录”，在其向牛奶中添加三聚氰胺，使得
“问题”奶进一步演化为“毒奶”而顺利通过检测后没有保持“合理怀疑”。从事实看，三鹿集团
能够在2007年前“屡次”查出耿某提供的牛奶不合格，说明企业拥有严格的采购验收制度并得到切
实执行，但如果能对日常控制活动中发现的一些不良信息进行收集、整理，并对异常现象（屡次不
合格的原料提供者后来提供的都是合格原料）寻找合理解释，以进一步提高控制活动的效率效果，
则发现“耿某”类不法分子的伎俩并非全无可能。
4. 信息与沟通。这个要素从某种程度上可以看作是内部控制的神经系统，它要求企业及时、
准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
从现有的报道看，早在2008年3月三鹿集团就已经接到消费者的投诉，6月份反映的人越来越多，
但直到2008年8月2日，三鹿集团才将相关信息上报给石家庄市政府。这中间已存在信息与沟通不
及时、不全面的问题。而根据《国家重大食品安全事故应急预案》的有关规定，地方人民政府和食
品安全综合监管部门接到重大食品安全事故报告后，应当立即向上级人民政府和上级食品安全综合
监管部门报告，并在2小时内报告至省（区、市）人民政府，也可以直接向国务院和食品药品监管
局及相关部门报告。上述规定事实上是对信息沟通的及时性做出了明确的要求，但实际情况是，石
家庄市政府直到9月8日才将有关情况的书面报告提交给河北省政府。这种信息与沟通的延迟在一
定程度上加大了毒奶粉的危害后果。
5. 内部监督。该要素要求企业对内部控制建立与实施情况进行监督检查，评价内部控制的有
效性，发现内部控制缺陷，应当及时加以改进。内部监督分为日常监督和专项监督。作为中国食
品工业百强、农业产业化国家重点龙头企业，三鹿对内部监督不能说不重视，因为其产品是经过
“1 100道检测”的。而对于为何没有检测出三聚氰胺，专家给出的解释是在现有的检测指标中主
要是通过检测氮元素来确定奶粉的蛋白质含量，没有针对三聚氰胺的专门检测。而三聚氰胺这种
化工原料的含氮量高达66%，不法分子正是通过增加牛奶中的氮元素含量来达到通过检测的目的。
这表明企业的监控活动中，除了日常的监控活动外，还应该有一些专项的、非常规的监控活动，
从而达到发现控制缺陷的目的。除了三鹿产品，还有其他被发现存在问题的古城、圣元、伊利奶
粉等都被授予“免检产品”称号，这意味着上述产品在获取了免检证书后可以在有效期内不受各
地质检部门的监督检查，这显然也不符合内部控制的持续监控原则。
从三鹿奶粉事件的表面看，主要的风险因素来自原料采购控制环节，但从事件的产生、发展
来分析，则无疑牵涉到监管环境、行业特征、内部控制等多个层面。从内部控制的设计看，我们
对食品原料的采购验收环节存在缺陷，指标设计不全面；从内部控制的执行看，我们对风险事项
3
的识别和评估还缺乏科学合理的方法论指导，对信息与沟通的及时性、有效性认识不足，在内部
环境的建设尤其是培育积极向上的价值观和社会责任感方面还应付出更多努力。
二、延伸思考
三鹿奶粉事件绝非个案。早年喂食垃圾的“垃圾猪肉”、喂食含瘦肉精的“问题猪肉”以及查
出硝基呋喃类代谢物、环丙沙星、氯霉素、红霉素等多种禁用鱼药残留的“多宝鱼”事件，都曾在
社会上引起极大反响。这些事件或多或少都与经济利益相关，一些不法商贩为个人私利而将法律法
规、社会责任、社会公德等抛诸脑后，而对此类问题绝非查处个别责任人或出台某项制度就可解决
的，显然需要道德、法律和制度层面的整合措施。
在财政部牵头下，我国的《企业内部控制基本规范》已于2008年6月28日颁布，并将于2009
年7月1日起在上市公司范围内实施（鼓励非上市的大中型企业执行），相关的企业内部控制评
价指引、应用指引的征求意见也在如火如荼地进行。事实上早在2006年，上交所、深交所就先后
颁布了各自的《上市公司内部控制指引》，国资委也在2006年颁布了《中央企业全面风险管理指
引》，这对降低企业实现目标过程中的不确定性、提高经营的效率效果等发挥着积极的作用。从
2007年沪深股市上市公司公布的年报看，绝大部分的上市公司都遵守证券监管部门的通知要求，
在年报中公布了内部控制建设的相关信息，部分公司还披露了董事会/管理层的内控自我评估报告
和审计师的核实评价意见。但我们也应该看到，内部控制的实施远比想象中的复杂和困难。如何
将内部控制的要素、理念、框架、结构与企业的实际经营活动结合起来，将内控的设计、评价、
改进真正落实，这是一项长期而艰巨的任务。尤其是内部环境的培育问题、内部控制实施的内在
动力问题更非短期可见效的活动。作为企业管理的有机组成部分，内部控制不应是空中楼阁，它
应该深植于企业的日常经营管理之中。对于企业而言，如何从此次事件中汲取教训，更好地结合
内部控制规范的贯彻实施来提高企业的风险应对能力和战略目标，是我们应深入思考的问题。■