内控格言,分析

第一篇：内控格言,分析

内控案防工作，不要依赖任何人，除了你自己。

内控案防工作就存在于我们平常的日常工作当中，我们不能依赖别人时刻的提醒和监督，我们自己要心中有制度，行动看制度，从工作中的每一件小事做起，自己时时刻刻提高警惕，严格按流程操作。

严禁违规代客户办理银行业务该风险点产生的原因是员工对规章制度学习认识不到位，没有认识到违规代客户办理银行业务所产生的巨大风险，没有认识到一旦出现问题后果的严重性。为了避免此项风险点的发生，应该做到一下几点： 一是要进一步明确工作职责。全体员工要高度重视操作风险防控，认真履行风险防控职责，把好风险防控关；要按照风险工作计划及思路，全面贯彻落实内部控制要求。二是要进一步改进检查监督方法。通过不定期开展常规检查、突击检查，对违规代客户办理银行业务行为进行专项整治，强化制度的执行力。要加大对客户经理违规代办业务、柜员套取定期存款凭证、集体申办信用卡业务、票据贴现业务、银企对账、自助柜员机管理和营业网点现场管理风险点的突击检查。

三是要进一步加强风险监测分析。各相关部门、各支行要密切关注本单位的操作风险状况，定期汇总、分析、评价、上报风险监测结果；对监测发现的问题应及时反映。

四是要进一步加大业务运营风险核查工作。按照上级行运营风险核查工作要求，健全运营风险核查机制，积极有效地开展对风险事件核查、督导、整改、统计分析和责任认定；按月形成重点核查报告，按季对各类核查发现的问题进行责任认定和处罚；对检查和核查的问题要采取措施，明确责任人，认真开展自查自纠，确保同类型的问题，在同一支行、网点消除，以达到整改的目的和效果。

五是要进一步抓好《员工行为禁止规定》和《营业网点内控制度若干规定》，以及《业务操作指南》的学习与培训，切实让管理者、操作者、营销者熟知和理解好禁令条款，掌握和了解好业务操作的风险点，不断提高全行员工风险防控能力和遵章守纪的自觉性。

第二篇：商业银行内控案例分析

3.5 A 市农村商业银行内控方面的案例分析

中国银行业操作风险最突出的特点就体现在银行业案件上，案件的发生除了一些外部因素，更重要的是银行内部控制出现了问题，近年来金融机构发生的案件涵盖了银行日常经营的各个领域，如存款、贷款、现金管理及金库、票据、银行卡、外部侵害等[45],这些案件的发生，不仅带来巨大损失，而且容易引发外界对银行业的信任危机，影响金融秩序的稳定。因此进一步加强内控机制建设，防范各类金融风险也就成了商业银行的当务之急。

下面就从 A 市农村商业银行经营过程中发生的四个案例进行分析。这四个案例主要发生在柜台业务、信贷业务、资金业务这几个业务环节，而且均与员工的业务操作息息相关。这几个业务正是商业银行风险防范、内部控制的重点业务范围，这些风险也正是全面风险控制理论要素中内部控制环境、风险识别与评估、监控活动、监督与纠正等环节出现漏洞所造成，因此具有很强的借鉴意义。

3.5.1 柜员卷款潜逃案例

2007 年 4 月，原 A 市农村合作信用联社某信用社主任接到其辖下某分社柜员李某报告，说一同上班的梁某突然不见了，由梁某保管的钱箱也不见了。信用社主任马上和相关人员赶到现场，经查看录像，发现梁某趁李某上厕所之际，拿着其保管的钱箱开着无牌摩托车逃走了。经清点账务，发现梁某带走的现金有人民币 30 多万元。事后经多方追踪，梁某在藏匿近1 年之后终被当地公安机关抓获归案，款项由其本人及家属筹款归还。

3.5.1.1 案例分析

从该案的作案手段分析其主要存在的问题是：

1、银行员工出现思想道德风险问题。据调查了解，梁某产生偷盗库款的最重要原因是参于赌博，因赌博输了，无力偿还欠款，故产生了直接盗取银行资金的念头。

2、网点内部控制环境出现漏洞，给梁某可乘之机。因当时梁某所处的分社虽有三名员工，但其中一名员工管理农贷，经常不在网点，实际上网点内只有两名员工，因此当其中一人上厕所时，网点内就只有梁某一人，缺少了第三者的监督，给梁某以拿钱离开的机会。

3、监督环节出现漏洞，信用社对员工的管理不到位。因梁某染上赌博已有一段时间，但一同上班的同事及其领导并未查觉其这一异常行为，导致未能及时给予教育，造成其最终走上犯罪道路。

4、对网点的现金库存管理出现漏洞。据调查了解，该网点平时的现金库存量并不大，但梁某在作案前一天向上级申领了 20 万现金，这一异常情况并未引起上级管理部门的重视，以致给梁某提供了作案的机会。

3.5.1.2 案例的教训和启示

该案例的发生，给我们的教训是深刻的，事后原 A 市农村信用合作联社通过多种措施进一步加强了操作风险防控：

1、加强员工思想道德教育。该案例发生后，原 A 市农村信用合作联社马上开展了员工异常行为排查，并制定了员工家访制度，要求领导必须定期到所管辖员工家中进行家访，及时了解员工思想动态，加强员工思想道德教育。

2、加强网点现金库存管理。严格核定网点的现金库存量，对超限额现金必须双人放保险柜保管或及时上缴上级部门。对现金的下解要严格履行审批手续，确保网点现金管理严密。

3、改善内部控制环境，加强网点员工的互相监督。案例发生后，银监部门对银行网点的工作人员配备明确了必须至少有 4-5 人的人员编制，而且要求至少 3 人同时在岗。原 A 市农村信用合作联社也马上通过一系列的措施改善内部控制和监督环境，包括招聘大批人才充实到一线网点，按监管部门的要求配备网点人员，明确了网点负责人的管理职责，加强监督检查力度等，以确保人员监督真正到位。

3.5.2 涉嫌洗钱案例

客户“某投资顾问有限公司”,注册资本金为 100 万元，经营范围是项目投资咨询、企业管理、市场调查、营销策划、中介服务。2010 年 5 月 9 日至5 月 16 日期间，该客户资金交易高达 1.26 亿元，主要是“A 证券营业部”集中转入的 2 笔款项，金额合计 5200 万元。然后该客户将资金分散转出到“**综合大药房”,5 笔共计 2050 万元；转入“B 证券营业部”,5 笔共计 3000 万元；转入“**商源典当有限公司”,2 笔共计 900 万元。具体交易流水如下表[39]:

3.5.2.1 案例分析

该银行根据该客户的交易流水判断其交易符合《金融机构大额交易和可疑交易报告管理办法》的以下几项：

第十一条第一款第一项：“短期内资金分散转入、集中转出或者集中转入、分散转出，与客户身份、财务状况，经营业务明显不符”.因该客户的经营范围是项目投资咨询、市场调查、企业管理、营销策划、中介服务；但其却从“A 证券营业部”集中转入 2 笔合计 5200 万元，然后将资金分散转入与其经营业务明显不符的“**综合大药房”5 笔共 2050 万元、“**商源典当有限公司”2 笔共 900 万元、“B 证券营业部” 5 笔共 3000 万元。

第十一条第一款第二项：“短期内相同收付款人之间频繁发生资金收付，且交易金额接近大额交易标准确；第十一条第一款第三项：”法人、其他组织和个体工商户短期内频繁收取与其经营业务明显无关的汇款、或者自然人客户短期内频繁收取法人、其他组织的汇款“的规定。

A 市农村商业银行对于涉及洗钱嫌疑的客户一般都是通过系统对交易金额的抽取，特别是一些大额交易金额，然后通过人工比对、判断，最后将可疑交易情况上报人民银行反洗钱系统，并作进一步跟踪。如果银行的内控系统不能抽取、识别这些可疑数据，造成洗钱案件的发生，那么银行将会承担因未履行反洗钱责任而受到的严重处罚。

3.5.2.2 案例的借鉴经验

该案例给我们的借鉴经验就是严密的内控机制是可以及时发现和堵截风险的。如果该行没有严密的计算机信息系统，没有大额交易系统对客户大额、可疑交易的识别，那么该客户的交易流水不会被抽取出来；如果银行员工对大额和可疑交易报告管理办法不熟悉，那么他们不会从这些数据中判断这些是可疑交易，那么就极有可能让犯罪分子钻了空子，让银行成为洗钱分子的帮凶。由此可见，完善的风险识别系统、严密的监控机制是可以防范风险的。

第三篇：内控分析企业案例

财务岗位风险点分析及措施

一、财务管理岗位廉政风险点主要有以下几个方面：

1、坐收、坐支、截留收入不入账，私设“小金库”。

2、违规发放津贴、补贴和奖金。

3、弄虚作假。

4、不按照规定管理、使用发票、致使发票损毁、丢失。5预算支出管理不够规范，核定的项目经费支出存在随意性，计划和控制的严谨性不强。

6、资产管理制度执行不严，资产调配、报废、闲置资产的管理不能精确到位。

二、财务出纳岗位廉政风险点分析。出纳工作职责主要是：负责公司日常资金收支业务办理；有价票证的管理；托收签收；资金划拨；严格遵守财经纪律，严格按照国家现金管理条例和银行结算制度处理经济业务。其岗位廉政风险点主要是：

一、隐瞒现金收入，据为己有。

二、未经批准私自将银行存款转出，挪做他用。

三、改动报销凭证，将他人已报账的凭证金额改大，骗取现金。

四、在他人已报账的凭证后插入粘贴支出票据，增大报销金额，骗取现金。

五、抽取他人前已报账凭证，重新报销一次，骗取现金。造成风险原因主要是：出纳人员没有树立正确的人生观、价值观，缺乏良好的职业道德，经不起金钱的诱惑，在金钱面前失去理智，置法律法规于不顾，中饱私囊，满足一己之利。

三、防范财务关键岗位廉政风险点的相关措施。1.加强财务法规学习，夯实理论基础。组织财务人员开展《会计法》等财务相关法律、法规和财经纪律知识学习。提高财务人员理论水平，做到从思想上重视、业务上熟练，为财务廉政风险防范打下坚实基础。2.规范管理，加强监督。严格执行国家会计基础规范要求，认真落实资金管理的有关规定，制订了严格的内控制度和明细的岗位职责，做到责任明确到人，管理落到实处。设置了岗位间的相互监督，明确的职责分工有效的制约了工作权力的使用。加强财务公开制度，将各项经费支出情况及时张贴公示栏，以便干部职工监督。3.全面落实“收支两条线”，严格执行“罚缴分离”。所有收费全部纳入财务管理，做到及时、足额上缴行政性收费和罚没款。按照建设节约型机关的要求，加强预算管理，坚持经费跟着预算走，严格按上级拨款项目安排财务收支，把日常开支纳入到制度化、规范化的管理轨道。4.加强对现金、票据、固定资产的管理。建立健全有关现金、票据、固定资产的管理制度，开展定期核查，从日常工作中防止和杜绝各类不廉洁行为的发生。

第四篇：风险内控案例分析

风险内控案例分析

央企作为国家经济命脉，关系着国民生计与市场稳定，因此企业对安全平稳运营有着更高层次的需求，其风险管控与内部管理水平必然相对较高。因此本文选取中国石油、中国石化、中国神华、中国建筑、五矿集团等几家典型央企，重点分析各单位风险内控体系建设、组织架构建立、人才队伍建设、建立指标体系等方面的典型做法，为集团公司提高自身风险内控管理水平提供借鉴与指导。

1、建设风险内控体系，促进企业规范管理。中石油的风险内控体系已经日趋成熟，建立由董事会、监事会、独立董事、管理层和职工代表大会等相关成员共同参与的内部控制监管系统，设立以审计部门为核心的日常监控机构，推行各子公司、公司各直属机构的定期汇报制度，采取审计部经理定期对董事会负责直接报告内部控制落实执行情况的工作报告制度，确保内部控制有效实施和层级反馈，促进内部控制制度相关节点的必要调整。

中国五矿内控体系建设的根本点在于从体系化、规范化的角度，将风险防范工作进行详尽的梳理，使风险得到系统化、集中化的管理。集团坚持“总体规划、分步实施、突出重点、务求实效”的总体方针，做好内控诊断工作，建立统一的内控标准，梳理内控评价方法和流程，以试点单位为对象探讨标准的适用性，逐步实现运行规范的中国五矿内控体系。

神华集团公司建立了横向到边、纵向到底的全面风险管理体系，横向到边业务包括：公司治理、战略规划、五型企业及绩效、企业文化、生产运营指挥、煤炭生产、电力生产、铁路运输、港口生产、航运生产、煤制油化工、投资管理、工程管理、资本运营、境外投资管理、物资与采购、市场与销售、业务外包、综合办公、法律事务、财务管理、人力资源、产权管理、安全与健康、信息化、企业运作、科技创新、环境保护、内部控制审计、纪检监察、工会工作、新闻宣传、信访管理33项业务领域，纵向到底覆盖总部各部门、各二级公司、部分三级公司和四级公司全级次主要业务单位。

2、成立风险内控组织，保障企业稳定运营

中国电建全面风险管理和内部控制工作坚持“以风险为导向、以流程为纽带、以控制为手段、以制度为保障”的思路，不断强化风险内控工作的组织领导，公司调整了全面风险管理工作领导小组成员，风险内控工作牵头部门与责任部门在人手少、工作量大的情况下，认真履职，确保了各项风险内控要求的落实。

中铝集团设立的风险管理部包含战略组和监控组。战略组的职责是制定公司的风险管理政策、风险管理制度、风险度量模型和标准等,及时修订有关办法或调整风险管理策略,并且指导业务人员的日常风险管理工作。监控组的职能是贯彻风险管理战略,具体包括三个方面第一,根据战略组制定的风险度量模型进行风险的衡量、评估,持续检测风险的动态变化,并及时、全面地向战略组汇报风险状况。第二,监督业务部门的操作动态变化,促使各部门严格遵循风险管理程序。第三,审核和评价各业务部门实施的风险管理措施,评估各业务部门的风险管理业绩。

3、加强人才队伍建设，实现企业专业化管理 中国石化在全公司范围内，有针对性的挑选人才，充实内部控制管理队伍。被选中的人才，有实际生产实践的工作经验，并熟悉中石化日常的经营管理程序，对财务管理有一定的了解，能够操作公司内部各种信息系统。将这样的复合型人才进行集中培训，使之成为掌握内部控制理论知识，具有石油石化行业专业技能，并能够结合中石化实际情况进行操作的优秀内控人才。在将这些重点培养的人才分配给各级机构或部门后，在全公司范围内进行放射性培训，自上而下、由点到面的普及内部控制知识提高公司整体的素质和业务水平。全员参与内部控制培训，使各级领导、管理人员和生产一线的工人都能够了解到实施内部控制的重要性、必要性，不断提升内部控制管理的常态化，将生产经营的各项活动都贯穿到内部控制的体系中去，并逐渐形成自觉执行内部控制的意识和氛围。

中石油积极引领知识经济发展方向，加大人才投资，采取“外引内培”双管齐下策略，提升中基层干部的专业技术素养和领导能力，使之成为内部控制执行的先锋团队。通过中基层干部，进一步罹清公司治理权与管理权的关系，准确界定公司内部组织结构之间的权责，梳理工艺和业务操作流程，建立岗位责任制，明确岗位职责及其分工情况，确保不相容岗位的相互分离、制约和监督；全面考核其综合素质，确保各岗位人员的素质要符合单位的各项指标要求；重视对内控人员的培训，对于重要岗位人员及新接任岗位的人员及时系统的培训和岗位检查。

4、运用先进信息手段，建立合理指标体系

神华集团公司经过连续几年以SH217工程为主的大规模集中信息化建设，众多信息化项目在公司各业务领域开花结果。以“两横一纵”三大信息平台为核心、全面集成的信息平台已经建成并投入使用。ERP、SRM、CRM、计划预算、制度管理、决策支持等系统在固化流程、规范管理、深化管控、提高效率等方面发挥重要作用，有效引领业务变革和管理提升。目前，神华集团公司的信息化建设将从过去几年的全面建设期转入持续的深化应用期。业务系统建设将在广度深度上继续扩展，以关联交易协同为重点提升领域，并在数字矿山、数字电力、数字化工等领域以价值为导向加快建设步伐。同时利用大数据、云计算、移动技术等新兴技术深挖数据的价值，在经济新常态下，支撑传统的业务模式的创新变革。中石化的内部控制工作，依据国际通用的框架为控制标准，按着管理信息系统的应用要求，对系统、财务核算系统、资金管理系统进行了优化升级。根据系统原有的流程设置，结合系统运行模式和业务特点，在权限设置、数值配置、流程模块三大板块进行匹配，在系统状态下完成内部控制要求。应用管理信息系统，使控制措施和业务操作之间形成了映射，是内部控制流程达到的可视化、具体化，更易于公司内部各层级互相监督和自我检查。公司高层通过管理信息系统对企业进行多层次管理，对风险进行多渠道防控。

中石化在制定自身的风险清单时，借鉴了美国成熟内部控制体系，详细统计了工资自上而下的、由内而外的各项风险指数和信息，最总将一级风险分为五大类，即合规风险；运营风险；财务风险；战略风险和市场风险；下设个二级风险，通过风险盖异设置问卷调查，对风险进行评估。在二级风险下分设余个三级风险，进一步建立业务与内部控制流程的对应关系，使中石化的风险数据库和风险测试系统能够自动识别风险是否处于安全风险指数之内。

神华集团公司一直努力将风险管理由定性向定量转变。经过多年的探索和努力，建立煤炭风险预警指标体系，这套指标体系包括8大风险，含59项定量指标、20项定性指标，每一项指标设立警度和参考标准。为处于安全高危行业的煤炭板块提供了一套重要的风险预警和控制工具，根据测试结果总结出管理层应该关注的风险事项。

中国铝业在风险预警阶段需要采取两个步骤一是根据单因素风险的测度值来分析风险三要素价格、风险发生的概率、偏好的均衡状态,根据制定的均衡条件,判断单因素指标的风险接受程度。完成对单因素指标的风险预警。二是根据单因素指标的风险测度值和风险指标的合成模型。企业全面风险预警一般分为四个等级第一级预警是亮起红灯,表示目前企业面临着非常危急的情况,就是一旦企业发生风险事故,处理不当就会带来无法挽回的损失,也许会危及企业生存,导致企业破产。第二级预警亮橙灯,表示企业现正在面临着风险危机,此时如风险事故发生,如处理不当,损失惨重会伤元气。第三级预警亮黄灯,表示目前企业有一定的风险,应引起注意,第四级预警亮绿灯,表示目前企业处于相对安全状态,可以继续保持现状。

第五篇：三鹿内控分析

三鹿内控分析

2007年,三鹿集团实现销售收入100.16亿元,同比增长15.3%。但是这种高增长背后隐藏的内部控制及其环境问题却被严重忽视。从2007年12月份起,三鹿就陆续接到一些患泌尿系统结石病儿童家长的投诉,一些媒体也开始以“某品牌”影射三鹿,但是三鹿并未就此引起足够重视,加强企业内部控制,导致事态日益恶化。据估计,9.02亿元的巨额医疗费和赔款已经造成三鹿集团严重资不抵债。2008年12月25日,石家庄市委、市政府发布三鹿破产消息,破产裁定书已送达石家庄三鹿集团有限公司,一个曾经作为奶业龙头的企业一夜之间消失。

由于三鹿婴幼儿配方奶粉掺杂致毒化学物三聚氰胺曝光，三鹿集团被迅速推向破产，引发“中国奶业的大地震”，田文华由此成为“中国乳业的罪人”。而在此之前，三鹿奶粉产销量巨大，被誉为一直在快车道上高速行驶，创造了令人振奋的“三鹿速度”。然后，在企业疯狂扩张的背后，是内控失效的潜在风险。三鹿之败在于内控的缺失。

内控五要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。

（一）内部环境

该要素是内部控制框架的基础所在，涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、公司文化、诚信与道德观等多方面内容。

三鹿集团的大股东享有56%的控股权，第二大股东是持有43%的股权，其余1%的零散股份由小股东持有。从表面上看，三鹿集团具有形成良好治理的所有权结构。但大股东三鹿乳业公司推行的是员工持股，并且由经营者持大股，96%左右的股份由900多名老职工拥有，因此，三鹿集团的实际控制人或者说股权相当分散。以田文华为代表的强势管理层的存在，使得三鹿集团的治理结构演变成内部人控制。

另外，我国的内部控制基本规范中将职业道德修养和专业胜任才能作为聘用员工的重要标准，要求公司加强文化建设，培育积极向上的价值观和社会责任感，这对培育一个良好的环境氛围，更好地发挥内部控制的风险防范作用有着积极的意义，而要实现这个目标显然非一朝一夕之功。资料显示，三鹿集团早在2008年3月就接到消费者反映，但直到2008年8月三鹿已经秘密召回部分问题奶粉之时，却仍然没有将事件真相及可能产生的后果公之于众，有媒体称这种做法直接导致此后的一个多月里又有一批婴儿食用了三鹿问题奶粉。显然此次事件在某种程度上检验了三鹿集团决策层的诚信与道德观。事实上除了三鹿集团外，向牛奶中添加三聚氰胺的耿氏兄弟等不法分子、告知这些不法分子通过添加三聚氰胺可通过检测的技术人员、销售给不法分子三聚氰胺化工原料的人员，都存在着只顾利益不顾消费者健康的问题，而这种环境因素可能才是真正导致此次事件的罪魁祸首。

（二）风险评估

风险评估是企业建立与实施有效内部控制的重要环节。一般的公司内部控制都是针对常规事项进行设计的（如奶粉的营养成分是否达标等），而对例外事项（如添加三聚氰胺）则重视不足。这对内部控制的设计提出了挑战。食品加工公司除了对原料采购、作品加工、存储储藏、物流配送等各个环节进行风险评价、分析之外，还应当就最可能产生风险的环节设立应对措施，例如风险评估时针对生产的奶粉原料中可能会含有那些有害物质，原料提供者添加这些物质的可能性以及消费者食用这些物质的后果严重性等进行评价、排序，并从原料采购、产成品的检测验收等方面设定有针对性的指标，以提高内部控制的效率和效果。我国乳品加工厂一般没有自己的奶源，主要采用的原奶采购模式，就是“奶农——奶站——乳企”，三鹿集团也不例外。奶源短缺和竞争激烈是近年来我国奶业发展的突出特征。没有足够的优质奶源，发展战略的实现就会放缓，而要取得优质奶源必须提高价格、严把质量检验关，否则，风险就会无限放大。不幸的是，三鹿集团铤而走险，选择了低价和放松质量检验。河北行唐县一位参与奶站经营的农民反映，蒙牛、伊利来行唐收奶，奶价一般比三鹿集团贵0.10元甚至0.20元，其化验程序复杂，相对比较严格。

（三）控制活动

控制活动是建立与实施有效内部控制的重要手段。按照业务流程进行生产经营管理是确保产品质量的一种最基本控制活动，三鹿集团违背业务流程的情况是存在的。2005年7月5日，天津市河西区质量技术监督局执法人员在一库房内发现，“三鹿原味酸牛奶”生产日期是2005年7月6日。拆开包装箱后，里面一千克袋装原味酸牛奶的生产日期也是6日。执法人员在司机提供的发货凭证上确定这批酸牛奶是在本月4日发出的。现场检查表明，这批三鹿酸牛奶已经涉嫌伪造生产日期。这即是三鹿“早产奶”事件。

根据警方抓获的耿某介绍，在2007年底前向三鹿集团销售的牛奶就屡次因检验不合格而被拒收。而三鹿集团对这种“屡次不合格”牛奶的提供者居然没有“诚信记录”，在其向牛奶中添加三聚氰胺，使得“问题”奶进一步演化为“毒奶”而顺利通过检测后没有保持“合理怀疑”。

从事实看，三鹿集团能够在2007年前“屡次”查出耿某提供的牛奶不合格，说明公司拥有严格的采购验收制度并得到切实执行，但如果能对日常控制活动中发现的部分不良信息进行收集、整理，并对异常现象（屡次不合格的原料提供者后来提供的都是合格原料）寻找合理解释，以进一步提高控制活动的效率效果，则发现“耿某”类不法分子的伎俩并非全无可能。

重大风险的预警机制和突发事件的应急处理机制的失灵，是三鹿集团存在的另一个重大问题。三鹿集团在对毒奶粉事件知情的情况下，继续生产和对外销售，导致事态扩大。事情暴露后，三鹿集团采取对媒体隐瞒和否认的做法，从坚决否认到遮遮掩掩，从推卸责任到被迫道歉，在事件到了无法隐瞒的时候，才开始产品的全面召回。

（四）信息与沟通

信息与沟通是建立与实施有效内部控制的重要条件。在发展过程中，三鹿集团的企业规模不断膨胀，以致无法有效地管理企业。按食品安全法规定，食品安全事故的发生单位应当及时向事故发生地县级卫生行政部门报告。但三鹿集团“长期隐瞒问题”，９月１５日“三鹿事件”曝光，三鹿集团多次否认自己奶粉出现问题，并拿出“甘肃省质检局”的质检报告，证实无毒。但在同天晚上，“三鹿集团”自打耳光，承认自己700吨奶粉受到污染；声誉基本为零，再无翻身的机会。

（五）内部监督

内部监督是建立与实施有效内部控制的重要保证，包括日常监督和专项监督两大方面。驻站员监督检查，是日常监督中重要的一环，作为中国食品工业百强、农业产业化国家重点龙头公司，三鹿对内部监督不能说不重视，因为其作品是经过“1100道检测”的。但是三鹿集团未能落实到位，导致在原奶进入三鹿集团的生产企业之前被污染，缺乏对奶站经营者的有效监督。

发现内部控制缺陷，修正与完善内部控制系统，专项监督不可或缺。2004年，“大头娃娃”事件没有让三鹿集团警醒，只是看到农村奶粉市场的外部扩张，没有将关注点放在内部控制机制的完善上。2005年“早产奶”事件，三鹿集团本应开展全面的业务流程专项大检查，但除了将销售部门有关人员调离岗位，对直接负责人扣除20%年薪之外，没能从消除内控隐患的角度去解决问题。

内部控制五大目标

（一）合法合规性

合法合规是内部控制的最低目标。三鹿集团身处关系国计民生的食品行业，不仅没有信守承诺——向社会提供优质乳制品，反而在市场和利润的利益诱惑面前，置合法合规性于不顾，在三鹿婴幼儿奶粉里掺入大量的有毒化学原料“三聚氰胺”，致使数名婴儿死亡。这种见利忘义、逆道而行的做法，是三鹿集团悲剧的罪魁祸首。

（二）资产安全性

资产安全是内部控制的传统目标。三鹿集团是曾经的行业龙头和银行的优质客户，2007

年底净资产为12.24亿元，资产负债率仅为24%。但随着毒奶粉事件曝光，三鹿集团近150亿元无形资产瞬间灰飞烟灭。三鹿所有的奶粉在全国下架，接受顾客的退赔要求，全国所有的加工厂停产整顿。三鹿集团的总负债保守估算接近20亿元，最终破产。这表明违背合法合规底线的资产安全，是极其脆弱的，更是靠不住的。

（三）信息真实完整性

信息真实完整是内部控制的永恒目标。田文华曾强调，“诚信对企业而言，就如同生命对于个人……”只可惜三鹿集团言行不一，其信息披露没能遵循诚信原则。2008年6月，三鹿集团检验发现奶粉中含有三聚氰胺，但管理层对新西兰恒天然集团要求采取的应对措施置若罔闻，意图瞒天过海。恒天然集团因反映情况无果，最终直接向中国政府反映情况。不及时披露信息，甚至瞒报、谎报信息，三鹿集团的信息目标与内部控制要求是背道而驰的。

（四）经营效率和效果性

经营效率和效果是内部控制的核心。内部控制是利润动机的自然产物。三鹿集团采取的是“牌子（三鹿集团）+奶源（地方小乳品厂）”的经营策略，收购地方加工厂、增资扩产，贴牌生产。但三鹿集团旗下子公司、联营企业大多厂房破旧、设备简陋，资金投入、机器设备及内部管理跟不上，奶源的卫生安全管理处于盲点状态，产品质量管理水平大大降低，经济效益和社会效益、生态效益割裂，经营风险不断累积。这种饮鸩止渴式的经营效率和效果，使得内部控制不过是虚妄之谈。

（五）战略实现性

战略实现是内部控制的最高目标。三鹿集团制定了积极扩张的企业发展战略，目标是确保配方奶粉、力争功能性食品和酸牛奶产销量全国第一，液态奶及乳饮料保持前三位。但在全球性原奶危机的背景下，奶源短缺和竞争激烈是近年来奶业发展的突出特征。1998-2006年，我国奶制品产量从60万吨增加到1622万吨，增长近28倍，原奶供应能力出现巨大缺口，没有足够的优质奶源，发展战略的实现就应放缓。三鹿集团盲目冒进的结果，是欲速则不达。

三鹿集团为我国企业敲响了警钟:创建和谐的企业内部控制环境,关乎企业的盛衰荣辱和生死存亡。企业的内部控制环境是内部控制的关键,确定了一个企业的基调,它影响着整个企业内部所有人员的控制意识。在三鹿集团的案例中,如果该企业具有良好的内部控制环境,就有可能降低“事件”发生的可能性。所以,企业应从各个方面优化内部控制环境,使企业能够提高效率和功效,防患于未然,为企业健康运行提供保障。

同时我们应看到，内部控制的实施远比想象中的复杂和困难。如何将内部控制的要素、理念、框架、结构与企业的实际经营活动结合起来，将内控的设计、评价、改进真正落实，这是一项长期而艰巨的任务。尤其是内部环境的培育问题、内部控制实施的内在动力问题更非短期可见效的活动。作为企业管理的有机组成部分，内部控制不应是空中楼阁，它应该深植于企业的日常经营管理之中。