组织：三鹿集团内部控制

第一篇：组织：三鹿集团内部控制

三鹿集团内部控制透视

三鹿事件折射出三鹿公司内部控制存在严重缺陷。就我个人的看法，打一个比方：如果把内部控制比作企业的地基的话，那么控制环境则是这个地基的钢筋。很难想象一个没有有效控制环境（比如没有价值观和道德底线、缺乏来自董事会的监督）的管理层怎么可能有效执行即使是完美的控制制度呢？希望那些致力于长治久安的企业对控制环境尤其要下大力气建设。

三鹿毒奶粉事件暴露了乳品行业存在的种种问题。三鹿集团让我们警醒，建立和实施有效的企业内部控制，不是可有可无，而是意义重大、影响深远，关乎企业的盛衰荣辱、生死存亡。

一、内部环境：内部人控制、责任作秀和信用缺失

内部环境是企业建立与实施有效内部控制的重要基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

公司治理结构旨在形成科学有效的职责分工和制衡机制。而三鹿集团的实际控制人或者说股权相当分散，董事长与总经理之间的制衡关系无从谈起。因而，内部人控制不可避免，治理机构的制衡机制就可能失效。

企业建立和实施内部控制必须加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神，树立现代管理理念，强化风险意识。而且，董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。

三鹿集团宣称，其企业文化的灵魂是为提高大众的营养健康水平而不懈地进取。三鹿集团的宣传资料显示，多年来三鹿集团以履行社会责任为己任。对于三鹿集团的企业文化，对于他们履行的社会责任，对于他们取得的这些荣誉，没有谁会给予完全否定。但是，必须注意到，企业承担的社会责任主要地是通过其提供给社会的优质产品来实现的，提供优质产品是其履行社会责任的前提。在我国，由于社会环境的影响，沽名钓誉式的承担、履行社会责任者比比皆是。三鹿集团的所作所为当属此类无疑。至于诚信，更是一块厚颜无耻的遮羞布。

二、风险评估：呼啦啦飓风袭来，晃悠悠大厦将倾

风险评估是企业建立与实施有效内部控制的重要环节。开展风险评估，准确识别与实现控制目标相关的内部风险和外部风险，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险，然后结合风险承受度，权衡风险与收益，确定风险应对策略。企业还应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。

企业识别内部风险，通常需要关注下列因素：董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；组织机构、经营方式、资产管理、业务流程等管理因素；研究开发、技术投入、信息技术运用等自主创新因素；财务状况、经营成果、现金流量等财务因素；营运安全、员工健康、环境保护等安全环保因素。

原料奶进门的质量控制是乳品企业的重要风险点。三鹿集团的原奶采购模式是“奶农——奶站——乳企”，散户奶农的牛奶通过奶站最终被集中到三鹿集团的各家工厂。不管是什么原因所致，采购质控的放松无疑是企业内部管理的松懈，管理因素成为此次问题的重要内部原因。

企业识别外部风险，通常需要关注下列因素：经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素；法律法规、监管要求等法律因素；安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；技术进步、工艺改进等科学技术因素；自然灾害，环境状况等自然环境因素。食品行业是国际上公认的高风险领域。在食品领域闯荡江湖，更须眼观六路、耳听八方，保持百倍警惕。

目前，奶制品召回压力、患儿疾病索赔等已将三鹿集团推到破产边缘，已有企业表示要收购三鹿集团。苦心经营几十载，转瞬间房倒屋塌，岂不知早已是内忧外患、风险四伏，不评估、不设防，一场欢喜忽悲辛，叹世事终难定！

三、控制活动：业务流程不守、质量控制不严、重大风险预警机制失效、突发事件应急处理机制运行不当

控制活动是建立与实施有效内部控制的重要手段。企业应当结合风险评估结果，运用相应控制措施，将风险控制在可承受度之内。一般的控制措施有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。在食品厂家，除了这些一般控制措施外，重中之重的是质量控制。

从原奶收购到产成品，每道工序都经过严格检验。在生产过程中，要进行自检、互检和专检，不合格的半成品不流入下道工序。一流的检测水平为新产品开发、配方研制、工艺改进、质量控制创造了必备条件，为三鹿产品质量稳定提供了可靠保证。

建立重大风险预警机制和突发事件应急处理机制是控制活动的特殊措施，通过这种机制的建立，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，可以确保突发事件得到及时妥善处理。面对山雨欲来风满楼的严峻形势，三鹿集团采取了能推就推、能拖就拖、能瞒就瞒的处理方式，一再贻误战机，最终导致事态恶化。应急机制不健全，正是压倒三鹿集团的最后一根稻草。

四、信息与沟通：信息收集传递迟缓、正常信息处理程序被经验和侥幸心理主导信息与沟通是建立与实施有效内部控制的重要条件。建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，可以促进内部控制有效运行。企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈，信息沟通过程中发现的问题，应当及时报告并加以解决。重要信息应当及时传递给董事会、监事会和经理层。

企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。三鹿集团的高速发展，企业规模的扩大，信息的及时性、准确性已成为影响销售的一个重要问题，同时每个部门的数据无法有效的收集存储，对于有效的管理企业造成障碍，成为制约三鹿集团发展的一大问题。三鹿集团必须建立一个通畅的企业内部信息网络，才能真正做到快速、有效地管理企业，保证质量，控制成本以快速应对市场变化。这已经成为一个亟待解决的战略层面的问题。

五、内部监督：大干快上、跨越发展过程中的日常监督和专项监督无人重视

内部监督是建立与实施有效内部控制的重要保证。它是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，及时加以改进的过程。企业应当制定内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。

内部监督分为日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。如果三鹿集团的驻站员监督检查能够落实到位，如果有内部控制的专门监督机构能够对驻站员的工作进行日常监督，发现并报告这种控制方式存在的缺陷或有效性，及时予以改进和加强，三鹿集团的问题绝对不会是现在这样的严重。

专项监督是指在企业发展战略、组织结构、经营活动、业务流程，关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。

第二篇：【案例分析】内部控制看三鹿集团破产

一、实例选择统计表

实例名称

三鹿集团破产

实例表述

自2008年6月28日发现第一例“肾结石”婴幼儿病例，后被证实是因食用三鹿奶粉致病，毒奶粉事件震惊国内外，三鹿集团首当其冲，“三聚氰胺”家喻户晓，国民一时谈奶色变。（三聚氰胺是一种低毒的化工原料，常被不法商人用作食品添加剂，以提升食品检测中的蛋白质含量指标，对于人体而言，长期摄入高含量的三聚氰胺食品，将显著增加罹患结石症的可能性，尤其是对于婴幼儿危害更为严重）10月27日，三元股份首次正式承认正与三鹿进行并购谈判。12月2日，曾是三鹿集团最大液态奶生产基地的邢台三鹿乳业有限公司正式更名为河北贝兰德乳业有限公司。12月23日，石家庄市中级人民法院宣布三鹿集团破产。在这场“9.11事件”中，三鹿集团的内部控制到底扮演了什么样的角色？

选学和重温的有关资料

《管理学》《危机管理学》

二、案例分析

从内部控制看三鹿集团破产

由于三鹿婴幼儿配方奶粉搀杂致毒化学物三聚氰胺曝光，三鹿集团被迅速推向破产，引发“中国奶业的大地震”，田文华由此成为“中国乳业的罪人”。石家庄三鹿集团股份有限公司是“中国名牌产品”，企业先后荣获全国“五一”劳动奖状、全国先进基层党组织、全国轻工业十佳企业、全国质量管理先进企业、科技创新型星火龙头企业、中国食品工业优秀企业等省以上荣誉称号二百余项。“三鹿”品牌被评为最具价值品牌之

一、最具市场竞争力品牌。“三鹿”商标被认定为“中国驰名商标”。

在这场“9.11事件”中，三鹿集团的内部控制到底扮演了什么样的角色？从此次三鹿奶粉受三聚氰胺污染的事件本身及应对过程我们可以发现，企业在内部控制的五个要素中或多或少都存在不足，我们运用其五目标和五要素的分析方法，对三鹿集团进行内部控制案例分析。

（一）五要素分析

1、内部环境。内部环境是企业建立与实施有效内部控制的重要基础。三鹿集团的大股东是三鹿乳业公司，享有56%的控股权。第二大股东是新西兰恒天然集团，持有三鹿集团43%的股权。其余1%的零散股份有小股东持有。从表面上看，三鹿集团具有形成良好治理的所有权结构。但大股东三鹿乳业公司推行的是员工持股，并且由经营者持大股，96%左右的股份由900多名老职工拥有，其余股份由石家庄国资委持有。因此，三鹿集团的实际控制人或者说股权相当分散，以田文华为代表的强势管理层的存在，使得三鹿集团的治理结构演变成内部人控制。我们常说“道德使之不愿、法律使之不敢、制度使之不能”，这说明诚信与道德观或者是企业文化在某种程度上制度本身的。

2、风险评估。风险评估是企业建立与实施有效内部控制的重要环节。食品行业是国际上公认的高风险领域。对乳品企业来说，最重要的风险点无疑是原料奶的采购质量。我国农户的奶牛养殖规模小且分散，乳品加工场一般没有自己的奶源，而奶制品属保险品，催生了奶站这一中间环节。我国乳制品行业主要采用的原奶采购模式，是“奶农——奶站——乳企”，三鹿集团也不例外。散户奶农的牛奶，通过奶站最终被集中到三鹿集团的个加工厂。这种模式固然有不需要建立自有牧场、迅速扩大奶源的优点，但缺点是增加了中间商环节，且乳企无法直接、全面地控制奶农和奶站，而我国的奶站建设基本没有门槛，也缺乏具体的管理办法及监督部门。

3、控制活动。控制活动是建立与实施有效内部控制的重要手段。在食品行业，质量控制是重中之重。按照业务流程进行生产经营管理，是确保产品质量的一种最基本的控制活动。如期于应建立只管的奶站，从饲料种植、科学饲养到挤奶、储运，实行全方位、全过程监控，严把质量检验关。三鹿奶粉号称有1100道检测工序，为何没有检出三鹿奶粉的三聚氰胺含量过高？我们看到的是，三鹿集团没有直接控制的奶源，且设施简陋、管理不当、卫生条件不够，低价收购对应的是质量检验的放松。

4、信息与沟通。信息与沟通是建立与实施有效内部控制的重要条件。信息与沟通是建立与实施有效内部控制的重要条件。早在2008年3月三鹿集团就已经?接到消费者的投诉，6月份反映的人越来越多，但直到2008年8月2日，三鹿集团才将相关信息上报给石家庄市政府。这中间已存在信息与沟通不及时、不全面的问题。

5、内部监督。内部监督是建立与实施有效内部控制的重要保障，包括常规、持续的日常监督和针对性的专项监督两方面。从三鹿奶粉事件的表面看，主要的风险因素来自原?料采购控制环节，但从事件的产生、发展来分析，则无疑牵涉到监管环境、行业特征、内部控制等多个层面。

（二）五目标分析

1、合法合规性。合法合规是内部控制的最低目标，或者说是底线。三鹿集团身处关系国计民生的食品行业，不仅没有信守承诺——向社会提供优质乳制品，为提高国民的身体素质做出贡献，反而在市场和利润的利益诱惑面前，置合法合规于不顾，在三鹿婴幼儿奶粉里掺入大量的有毒化学原料“三聚氰胺”，致使四名婴儿死亡。截止2008年12月底，全国累计因使用三鹿奶粉和其他问题奶粉致泌尿系统出现差异的患儿共29.6万人。这种见利忘义、逆道而行的做法，是三鹿集团悲剧的罪魁最首。

2、资产安全性。资产安全是内部控制的传统目标，或者说是警戒线。三鹿集团是曾经的行业龙头和银行的优质客户，2007年底总资产为16.9亿元，总负债为3.95亿元，净资产为12.24亿元，资产负债率仅为24%。但随着三鹿毒奶粉时间曝光，三鹿集团一度拥有的近150亿元无形资产瞬间灰飞烟灭。而且，国务院立即启动国家食品安全事故“1级响应”，要求三鹿所有的奶粉在全国下架，接受顾客的退赔要求，全国所有的加工厂停产整顿。作为主要责任方，三鹿集团需要赔付因使用三鹿奶粉致病的患儿所涉天价医疗费、召回问题产品退货款、所欠经销商货款、奶农收奶款。员工遣散费以及包装、添加剂等供货商货款。截至2008年12月31日，三鹿集团经财务审计和资产评估后的净资产为-11.03亿元（尚不包括2008年10月31日后企业新发生的各种费用），已经资不抵债。这表明违背合法合规底线的资产安全，是极其脆弱的，更是靠不住的。

3、信息真实和完整性。信息真实和完整是内部控制的永恒目标，或者说是主线。田文华曾强调，“诚信对企业而言，就如同生命对于个人。我们要时刻保持清醒的头脑，诚信地走下去，三鹿最大的对手不是别人，而是自己。”只可惜三鹿集团言行不一，信息纰漏没能遵循诚信原则。2007年12月，三鹿集团检验发现奶粉宜昌，确定其中含有三聚氰胺。三鹿集团管理层对此置若罔闻，采取拖延和瞒报的手段，意图漫天过海。之后，恒天然集团又向石家庄市反映情况无果。最后，不得已通过新西兰总理直接向中国政府反映情况。不及时披露信息，甚至瞒报、谎报信息，三鹿集团的信息目标与内部控制要求是背道而驰的。

4、经营效率和效果性。经营效率和效果是内部控制的核心，或者说是生命线。内部控制作为一种尝试出现，是利润动机的自然产物。我们注意到，三鹿集团采取的是“牌子（三鹿集团）+奶源（地方小乳品厂）”的经营策略，大量收购地方加工厂、增资扩产，大肆进行贴牌生产，在快车道上高速行驶，经济指标年均增长30%以上，创造了令人惊讶的“三鹿速度”。但急速扩张的三鹿集团，面临的问题是旗下子公司、联营企业和合营企业大多厂房破旧、设备简陋，资金收入、及其设备及内部管理跟不上，奶源的卫生安全管理处于盲点状态，产品质量管理水平大大降低，经济效益和社会效益、生态效益割裂，相伴而生的经营风险不断累积。这种饮鸩止渴式的经营效率和效果，是的内部控制不过是无稽之谈。

5、战略实现性。战略实现是内部控制的最高目标，或者说是愿景线。三鹿今天制定了积极扩张的企业发展战略，目标是确保配方奶粉、力争功能性食品和酸牛奶产销量全国第一，液态奶及乳饮料保持前三位。但在全球性奶源危机的背景下，奶源短缺和竞争激烈是近年来奶业发展的突出特征。1998-2006年，问过奶制品产量从60万吨增加到1622万吨，增长近28倍，原奶供应能力出现巨大缺口，原奶市场已有买方市场转变为卖方市场。没有足够的优质奶源，发展战略的实现就应放缓。三鹿今天盲目冒进的结果，是欲速则不达。

（三）解决措施

1、监督、管理部门

成立一个专门的监督管理部门，并制定一系列规范条例，严格按其条例执行，确保发挥其职能，及时发现公司存在的问题，使公司高速正常运转。

2、预警线机制

建立重大风险的预警线机制，确保突发事件得到及时妥善的处理，是控制活动的特殊措施。毒奶粉事件中，预警机制的失灵，是三鹿事件暴露出来的重大问题之一。三鹿集团在明知自己的产品中含有可能致人伤害的三聚氰胺的情况下，非但不采取积极补救措施，相反仍存在侥幸心理，继续生产和对外销售，导致事态扩大。

3、危机管理

三鹿事件虽然说发生的很突然，但是其发生是有其原因的，从危机管理的角度上来说，其缺少一套行之有效的危机应对机制是又一项重要原因，导致从危机的源头奶源事业到中间的客服部，再到高层，各个部分都没有起到应有的作用，危机来源于奶源，奶源事业部有雨缺乏危机意识，放松了警惕没有将危机消除在萌芽状态，客服部有雨没有危机意识，对消费者的投诉推迟上报，失去了解决问题的最佳时机，企业高层同样对危机的认识不足，做出了一系列的错误决策最终是企业误入歧途。

首先，树立危机管理意识，向员工灌输危机思想，实行全员参与。危机无处不在，企业内外各个环节都有可能产生危机，如果管理稍有疏忽都有可能使隐患积少成多慢慢变成显性的危机，只有动员所有员工都参与进来才会发挥集体的力量，从而降低管理的成本。

其次，学习内外经验，建立一套适合自己的危机应对机制。通过对比可以发现外国企业应对危机的能力明显高于我国本土企业，而我国的本土企业也不乏应对危机成功的案例，企业可以结合自身实力构建适合自身的危机应对机制，如建立从危机信息收集、危机信息分析、危机信息整理、危机信息传导到危机处理的一整套系统是很好的尝试。

最后，可以建立单独的危机应对部门，负责以上信息的收集，分析，整理等工作以供决策者参考。并且培养危机应对方面的人才，这样在危机出现时可以果断而正确的制定出有效应对方案。

（四）总结

在三鹿集团的案例三鹿集团为我国企业敲响了警钟:创建和谐的企业内部控制环境,关乎企业的盛衰荣辱和生死存亡。企业应从各个方面优化内部控制环境,使企业能够提高效率和功效,防患于未然,为企业健康运行提供保障。同时我们应看到，内部控制的实施远比想象中的复杂和困难。如何将内部控制的要素、理念、框架、结构与企业的实际经营活动结合起来，将内控的设计、评价、改进真正落实，这是一项长期而艰巨的任务。尤其是内部环境的培育问题、内部控制实施的内在动力问题更非短期可见效的活动。作为企业管理的有机组成部分，内部控制不应是空中楼阁，它应该深植于企业的日常经营管理之中。

第三篇：XX集团内部控制管理制度

XX集团股份有限公司

内部控制管理制度

第一章 总则

第一条 为建立健全XX集团公司（以下简称公司）内部控制体系，强基固本，提高公司经营管理水平和风险防范能力，保护投资者的合法权益，根据《中央企业全面风险管理指引》(国资发改革〔2006〕108号)、《企业内部控制基本规范》(财会〔2008〕7号)等法规及《公司章程》的相关规定，特制定本制度。

第二条 本制度所称内部控制，是指由公司董事会、监事会、管理层以及全体员工实施的、旨在实现控制目标的过程。

第三条 公司内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

第四条 公司内部控制管理制度制定了公司及分子公司、项目部整体内控管理体系的运行规则，对内控体系建立、评价、日常检查与考核等运行环节的组织、内容、职责、要求、输出等进行了明确，包括内控管理手册、内控评价管理流程、内控检查制度、内控体系运行考核办法。

第五条 适用范围：本制度适用于公司各部门及各分子公司、项目部。

公司所属各级分子公司及控股公司参照本办法执行。

第二章 内部控制建设

第六条 公司内部控制建设遵循以下原则：

（一）全面性原则。公司决策层、管理层和全体员工共同实施，覆盖公司各业务，贯穿管理各层级，实现决策、执行、监督、反馈全过程管控。

（二）重要性原则。在全面覆盖的基础上，重点关注高风险领域、主要经济活动和重要业务事项，防范重大风险，明确流程关键控制环节，制定风险控制措施。

（三）制衡性原则。在兼顾业务运营效率的同时，确保治理结构、机构设置及权责分配等相互制约、相互监督。

（四）标准化原则。统一制定内部控制管理制度，统一开发信息平台，加强执行监督，逐步消除管理差异，实现流程步骤、控制措施、岗位责任、风险管理、内控评价标准化。

（五）成本效益原则。权衡内部控制实施成本与预期效益，以合理成本实现最有效控制。

（六）持续改进原则。建立内部控制设计、执行、评价及改进闭环管理机制，动态适应公司业务范围、组织架构、风险水平等变化，实现持续完善与提升。

（七）协同一致原则。内控流程、授权管理、风险管理、规章制度和内控评价规范及配套手册内容规定上应保持一致，促进公司一体化管理。

第七条 内控管理组织及职责

（一）董事会负责领导公司内部控制体系的建立健全和有效实施，审议公司内部控制评价报告。

（二）监事会负责对董事会建立与实施内部控制进行监督。

（三）经理层负责领导公司整体内部控制体系的日常运行。

（四）董事会审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜。

（五）内控管理部归口管理公司全范围风险管理及内部控制工作，负责公司内控管理制度的制定和管理，具体组织与协调公司内部控制体系建立健全、内控制度管理、内控手册编制与实施、内控检查与风险管理、内控自评与完善、内控及风险管理培训等工作。

（六）各分子公司、项目部按照公司内控管理制度及统筹部署开展本单位内控体系建设、评价及检查考核，并接受公司内控管理部的日常检查监督。

（七）各分子公司、项目部党委（党组）或类似权力机构负责本单位内部控制体系的建立健全和有效实施。所属各级单位主要负责人为本单位内部控制第一责任人。

（八）公司各职能部门、分子公司、项目部结合实际情况设立内控管理机构（岗位或接口联系人），专项负责本单位内控管理具体工作的衔接与开展；

第八条 风险信息收集、评估及数据库

（一）风险信息收集。内控管理部按照《企业内部控制基本规范》及配套指引的相关规定，组织和指导各部门、分子公司、项目部，以业务流程为线索，开展全面、系统的业务风险信息梳理、识别和收集工作。

（二）风险评估。内控管理部采用定性与定量相结合的方法，制定风险评估标准，组织相关单位对所收集的风险信息进行系统分析，评价风险影响，确定风险值和风险等级，确定关注重点和优先控制的风险，结合公司风险承受度，权衡风险与收益，确定风险应对策略；

（三）风险数据库。内控管理部制定风险编号、名称与定义规范，组织建立公司及各单位业务风险及风险等级数据库，以进行动态管理。未经批准，所属各级单位不得擅自修改风险信息数据。

（四）风险管理报告。内控管理部组织开展公司风险管理报告编报工作；各单位全面风险管理报告和公司各专业风险管理子报告应于每年2月底前报至内控管理部；公司全面风险管理报告于每年4月底前上报国资委。

（五）内控管理部结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。

第九条 内控管理手册的编制

（一）内控管理部按照《企业内部控制基本规范》及配套指引规范，结合公司风险数据库及风险应对策略，组织开展各单位梳理业务流程、制作风险控制矩阵，明确公司全范围的内部控制风险点、流程操作步骤、执行制度标准、风险控制措施、具体岗位职责等，汇编制作《内控管理手册》，形成以《内控管理手册》为运行基础的公司内控管理体系。

（二）公司各部门及分子公司、项目部结合风险数据库梳理、完善本单位业务流程、制作风险控制矩阵，参与编制《内控管理手册》。

（三）公司各部门及分子公司、项目部依据《内控管理手册》实施本单位内控管理，整改内控缺陷，完善相应业务流程、授权机制、规章制度，采取风险防范措施。第十条 信息与沟通

（一）内控管理部将内部控制相关信息在公司内部各管理级次、责任单位、业务环节之间，以及公司与外部投资者、中介机构和监管部门等有关方面之间进行沟通和反馈，并将重要信息及时传递给董事会、监事会和经营层。

（二）各职能部门、分子公司、项目部建立本单位内部控制相关信息的收集、处理和传递程序，确保内控信息及时沟通，促进内部控制有效运行。

第三章 内部控制评价

第九条 公司内部控制评价是指对公司内部控制设计和执行的有效性进行评价，识别控制缺陷，形成评价结论，出具评价报告的过程。

第十条公司内控评价分为整体评价和自评价。

（一）整体评价由内控管理部组织实施，每年对公司内部控制整体有效性进行评价，编报公司内控评价报告。

（二）自评价由各部门、分子公司、项目部组织实施，按公司内控管理部通知要求对本单位特定期间的内部控制有效性进行自我评价，编制内部控制自评价报告。第十条内控管理部制定公司内控评价管理流程，规定整体评价及自评价的职责分工、测试程序、抽样规则及缺陷认定标准。

第十一条内控管理部制定公司《内控自评工作通知》及自评底稿模板，明确内控自评启动及方案制作时间、自我评价工作范围、现场测试要求、输出内控评价报告及缺陷整改报告、内控资料归档、整改情况上报等具体安排。

第十二条 各职能部门、分子公司、项目部按通知要求编制本单位内控自评工作方案，并将方案上报内控管理部备案；按自评方案对内控制度设计有效性和运行有效性进行现场测试，形成《自评工作底稿》、《内控缺陷认定表》，报送公司内控管理部进行汇总。

第十三条 内控管理部针对《内控缺陷总表》，督促各职能部门、分子公司进行缺陷整改缺陷；各职能部门制定整改方案和整改计划，进行整改，并将整改过程、整改结果、验收过程、验收结论以及持续整改措施计划形成《缺陷整改报告》，报送内控管理部审核；分子公司、项目部制定整改方案和计划，报本级管理层审定后，执行整改，形成《缺陷整改报告》及《内控自我评价报告》，报送公司内控管理部。

第十四条 内控管理部复核各单位《缺陷整改报告》及《内控自我评价报告》，拟订公司《内部控制评价报告》，提交董事会审计委员会评审；

第十五条 董事会审计委员会评审《内部控制评价报告》，形成评审意见后报告公司董事会；公司董事会听取报告，审定公司内控重大缺陷、重要缺陷整改意见，并经公司法人代表签批后报国资委。

第四章 内控检查

第十六条 内控管理部制定《内控检查制度》，规范公司及分子公司、项目部内控检查的目标、依据、工作方式、时间安排、检查责任部门和对象、检查范围及频率、检查主要内容和关注点、内控检查和业务检查的衔接、内控检查各阶段的工作、内控检查表单和检查报告的要求、内控检查监督等环节具体要求。

第十七条 董事会审计委员会部署公司内部控制检查工作开展，内控管理部组织对公司各职能部门、分分子公司、项目部进行内控管理常态化检查。

第十八条 各职能部门、分子公司、项目部按《内控检查制度》组织内控检查，对检查过程中发现的内部控制缺陷及实施中存在的问题，组织开展问题分析并采取适当的整改措施，将整改结果报内控管理部备案。

第十九条 内控管理部将检查结果制成《内部控制检查报告》提交董事会审计委员会，董事会审计委员会对《内部控制检查监督工作报告》进行审查。

第二十条 内控管理部对于检查中发现的内部控制缺陷及实施中存在的问题，在报告后进行追踪，以确保相关单位及时采取适当的改进措施。第二十一条 内控管理部通过检查及时完善风险管理数据库；对新发现风险，提出应对策略，完善内控管理手册。第五章 内控体系运行考核

第二十二条 内控管理部制定《内部控制体系运行效果考核办法》，明确考核目的、考核主体、考核内容和考核方法。

第二十三条 内控管理部依据《内部控制体系运行效果考核办法》，结合内控评价及内控检查结果，对各单位组织机构、人员配备、工作进度、工作质量、自查自评、缺陷整改等方面内控管理工作进行综合考核评分。

第二十四条 内控体系运行考核作为被考核单位绩效考核的一部分。每年初，各被考核单位在提交上年绩效考核报告时，应附内控体系运行效果考核资料，并作相关说明。

第六章 附则

第二十五条 本制度由内控管理部负责解释。

第二十六条 本制度自董事会审议通过之日起实施。

第四篇：从内部五要素分析三鹿集团的失败

2011——2012学年第一学期期末考试 《内部控制》 适用班级：会B0921-

29、会B0931-33 论文：从内部控制五要素的角度分析一个公司的成功经验和倒闭教训。要求：字数不低于3000字；小四，楷体；段前段后0间隔，行间距固定值25磅；纸张16K，双面打印；紧接着题目答题；论文要有题目。提示：至少要写三部分，如公司背景、从内控角度分析及提出建议等。相关知识：控制环境（分别从公司治理结构、机构设置及权责分配、审计委员会与内部审计、人力资源政策和企业文化等方面）、风险评估{分别从风险识别（技术发展、竞争、经济变化、员工素质、公司活动性质）、风险评估和风险应对等三方面}、控制活动（分别从职务分离、实物控制、信息处理控制和业绩评价等四方面）、信息与沟通（分别从确认记录有效的经济业务、采用恰当的货币价值计量、在财务报告中恰当揭示等三方面）和监控（监控包括持续性的监督活动和个别评估两方面）。

从内部控制五要素分析三鹿集团的失败公司背景：河北石家庄三鹿集团股份有限公司，曾是国内最大的奶粉生产企业，在乳制品加工企业中位居全国第三名。作为国家重点龙头企业，三鹿集团先后荣获省以上荣誉称号二百余项。

2008年9月11日，由于三鹿婴幼儿配方奶粉搀杂致毒化学物三聚氰胺曝光，三鹿集团被迅速推向破产，引发“中国奶业的大地震”，田文华由此成为“中国乳业的罪人”。三鹿毒奶粉事件暴露了乳品行业存在的种种问题，针对问题最为突出的三鹿集团，分析一些并不完全的见诸媒体的材料，即可以看到其内部控制建设与实施的端倪。三鹿集团让我们警醒，建立和实施有效的企业内部控制，不是可有可无，而是意义重大、影响深远，关乎企业的盛衰 荣辱、生死存亡。以下运用五要素的分析方法，对三鹿集团进行内部控制案例分析。

1、内部环境，该要素是内部控制框架的基础所在，涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等。人的因素在内部控制，尤其是内部环境中发挥着重要的作用。三鹿集团的大股东享有56%的控股权，第二大股东是持有43%的股权，其余1%的零散股份由小股东持有。从表面上看，三鹿集团具有形成良好治理的所有权结构。但大股东三鹿乳业公司推行的是员工持股，并且由经营者持大股，96%左右的股份由900多名老职工拥有，因此，三鹿集团的实际控制人或者说股权相当分散。以田文华为代表的强势管理层的存在，使得三鹿集团的治理结构演变成内部人控制。

对于三鹿集团 的企业文化，对于他们履行的社会责任，对于他们取得的这些荣誉，没有谁会给予完全否定。但是，必须注意到，企业承担的社会责任主要地是通过其提供给社会的优质产品来实现的，提供优质产品是其履行社会责任的前提。三鹿集团产品中含有大量三聚氰胺已经大白于天下，它给婴幼儿及食用者造成的身心伤害、给中国奶业造成的恶劣影响，尤其是发现问题后的处理方式，都让其所取得的荣誉一文不值，更让人觉得这是一种极大的讽刺。在我国，由于

社会环境的影响，沽名钓誉式的承 担、履行社会责任者比比皆是。三鹿集团的所作所为当属此类无疑。至于诚信，更是一块厚颜无耻的遮羞布。

2，风险评估

企业识别内部风险，风险评估是企业建立与实施有效内部控制的重要环节，通常需要关注下列因素：董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；组织机构、经营方式、资产管理、业务流程等管理因素。

在人力资源方面，对于三鹿集团内部人员、特别是高级管理人员的职业操守和专业胜任能力，难以作出有无风险的准确识别。但田文华在问题奶粉逐渐暴露过程中的应对方 式，足以让我们怀疑她的职业操守和社会责任感。不少奶农和专业人士不相信三鹿集团在三年多的时间里对原奶在收购环节中被掺入三聚氰胺毫不知情，三鹿集团奶 源部有几百人，全体员工中数千人，他们中间许多人老家就在农村，到村里走一走就能听到风声。

在管理方面，对乳品企业来说，最重要的风险点无疑是原料奶的采购质量。我国乳品加工厂一般没有自己的奶源，主要采用的原奶采购模式，就是“奶农——奶站——乳企”，三鹿集团也不例外。这种模式的缺点是增加了中间商环节，乳企无法直接、全面地控制奶农和奶站，缺乏具体的管理办法及监管部门。在蒙牛、伊利等标杆企业的竞争压力之下，在激烈的原奶争夺战中，三鹿集团采购环节的质量控制弱化，最终酿成了毒奶粉事件。

3，控制活动。

控制活动是建立与实施有效内部控制的重要手段。企业应当结合风险评估结果，运用相应控制措施，将风险控制在可承受度之内。一般的控制措施有：不相容职务 分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。在食品厂家，除了这些一般控制措施外，重中之重的是质量控制。在食品行业，质量控制是重中之重。三鹿集团没有直接控制的奶源，低价收购对应的是质量检验的放松。跑马圈地的粗放扩张、不计成本的奶源争夺，在此次事件中被完全暴露出来。重大风险的预警机制和突发事件的应急处理机制的失灵，是三鹿集团存在的另一个重大问题。三鹿集团在知情的情况

下，继续生产和对外销售，导致事态扩大。事情暴露后，三鹿集团采取对媒体隐瞒和否认的做法，从坚决否认到遮遮掩掩，从推卸责任到被迫道歉，在事件到了无法隐瞒的时候，才开始产品的全面召回。

4，信息与沟通

这个要素从某种程度上可以看作是内部控制的神经系统，它要求企业及时、准确地搜集、传递与内部控制相关的信息，确保信息在企业与内部、企业与外部之间进行有效沟通。

在高速发展过程中，三鹿集团的企业规模不断膨胀。无法有效地管理企业，成为制约三鹿集团发展的一大问题。新华社报道，经调查，2007年12月以来，三鹿集团陆续接到消费者关于婴幼儿食用三鹿牌奶粉出现疾患的投诉。经企业检验，2008年6月份已发现奶粉中非蛋白氮含量异常，后确定其产品中含有三聚氰胺，有关问题仍在深入调查中。直到8月2日，三鹿集团才向石家庄市政府 做了报告。按食品安全法规定，食品安全事故的发生单位应当及时向事故发生地县级卫生行政部门报告。但三鹿集团“长期隐瞒问题”，既没有积极主动地收集、处理和传递相关信息，没有及时向政府相关部门报告情况，也没有积极主动地向社会披露信息。

5，内部监督。

内部监督是建立与实施有效内部控制的重要保证，包括日常监督和专项监督两大方面。三鹿集团提出了“四统一分一集中”的集约化奶牛饲养发展思路，即“统一领导、统 一规划、统一管理、统一服务、分户饲养、集中机械化挤奶”，具体措施包括建立奶牛场、集约化奶牛养殖小区等多种形式，三鹿集团在养殖区建立技术服务站，派出驻站员，监督检查饲养环境、挤奶设施卫生、挤奶工艺程序的落实。驻站员监督检查是其内部控制中至关重要的一环，对于从源头上保证产品质量意义重大。驻站员监督检查，是日常监督中重要的一环，但是三鹿集团未能落实到位，导致在原奶进入三鹿集团的生产企业之前，缺乏对奶站经营者的有效监督。专项监督是指在企业发展战略、组织结构、经营活动、业务流程，关键岗位员工等发生较大调整 或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。早产奶事件发生后，三鹿集团将销售部门有关人员调

离岗位，对酸奶销售直接负责人采取了扣除20%年薪的处罚。按理说，这是企业开展全面的业务流程专项大检查的一个极好时机，不知三鹿集团是否安排这样的工作。“大头娃娃”奶粉事件后，三 鹿集团把注意力集中到了农村奶粉市场的进一步开拓上，将自己的产品到底有没有质量问题搁置一边，再一次放弃了整固山河的历史机遇。

提出建议：在市场经济竞争越来越激烈的今天，竞争早已不是单纯的价格竞争。从三鹿集团的失败来看，内部控制的重要性已不言而喻，做好内部控制是实现企业管理现代化的科学方法，现在的买方时代已然到来，重视内部控制是在这一时代下跟进时代脚步的必然方式。

根据三鹿集团失败案例，提出以下几点意见：

1．提高管理人员对内部控制重要性的认识程度。我国许多企业的内部控制制度不够全面，首先是因为企业各级人员对内部控制认识不够。只有企业各级人员认识上得到了提高，企业各个业务部门或人员才能真正地贯彻企业的各项制度。在业务运作过程中才能真正相互影响，相互制约，因此，提高经营者对内控制度的认识极为重要。

2．加强信息沟通。信息沟通就是向企业内各级主管部门、其他相关人员以及企业外的有关部门及时提供信息，通过信息交流，使企业内部员工能够清楚地了解企业的内部控制制度，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息，使企业管理者及时掌握企业运营状况，以便为生产经营决策提供全面、及时、准确的信息。

3.加强活动控制，适当的职责分离。适当的职责分离要求企业全面系统的分析业务流程中所涉及的不相容的职务，实施相应的企业内控措施，用制度约束不相容职务的兼任，这样有助于防止各种有意或无意的错误，以实现必要的牵制和制衡。

4，优化控制环境，首要的是企业的管理者重视起来。其次，要培育遵守制度的企业文化。现代社会是法治社会，现代企业也要成为“法治企业”。无论企业的董事长、总经理，还是最基层的企业员工，都应当对企业的规章制度严格遵守，以制度为标准检验经营管理的对错和效果，发挥其保护、监督、制衡的作用。再

次，要在企业内部形成勤于学习、善于学习的氛围，努力建设“学习型”企业。实际而论，许多中小企业的管理尚处于原始阶段，离现代企业的科学管理还有相当差距，应该抛弃个人经验主义的一些东西，以谦虚的态度，从大型企业、先进同行那里学习管理中的好制度、好方法。同时，还要善于从书本上学习现代企业管理的知识和方法，敏于观察、勤于思考，总结和制订适合自身管理和发展的内控制度。

三鹿集团为我国企业的内部控制敲响了警钟：创建和谐的企业内部控制环境

是内部控制的关键，确定了一个企业的基调，它影响着整个企业内部所有人员的控制意识，在三鹿集团的案例中，如果该企业具有良好的内部控制环境，就有可能降低“事件”发生的可能性。所以，企业应从各个方面优化内部控制环境，使企业能够提高效率和功效，防患于未然，为企业健康运行提供保障。内部控制的加强不是短期内就能完成的，也不是单靠企业自身的努力就可以达到的。国家也要给企业塑造一种重视、开发和研究内部控制的宏观环境。

第五篇：从内部五要素分析三鹿集团的失败

________________________________________________密封线内不要答题__________________________ _______________ 2011——2012学年第一学期期末考试 《内部控制》 适用班级：会B0921-

29、会B0931-33 论文：从内部控制五要素的角度分析一个公司的成功经验和倒闭教训。要求：字数不低于3000字；小四，楷体；段前段后0间隔，行间距固定值25磅；纸张16K，双面打印；紧接着题目答题；论文要有题目。提示：至少要写三部分，如公司背景、从内控角度分析及提出建议等。相关知识：控制环境（分别从公司治理结构、机构设置及权责分配、审计委员会与内部审计、人力资源政策和企业文化等方面）、风险评估{分别从风险识别（技术发展、竞争、经济变化、员工素质、公司活动性质）、风险评估和风险应对等三方面}、控制活动（分别从职务分离、实物控制、信息处理控制和业绩评价等四方面）、信息与沟通（分别从确认记录有效的经济业务、采用恰当的货币价值计量、在财务报告中恰当揭示等三方面）和监控（监控包括持续性的监督活动和个别评估两方面）。

班级： 姓名： 学号： 从内部控制五要素分析三鹿集团的失败

公司背景：河北石家庄三鹿集团股份有限公司，曾是国内最大的奶粉生产企业，在乳制品加工企业中位居全国第三名。作为国家重点龙头企业，三鹿集团先后荣获省以上荣誉称号二百余项。

2008年9月11日，由于三鹿婴幼儿配方奶粉搀杂致毒化学物三聚氰胺曝光，三鹿集团被迅速推向破产，引发“中国奶业的大地震”，田文华由此成为“中国乳业的罪人”。三鹿毒奶粉事件暴露了乳品行业存在的种种问题，针对问题最为突出的三鹿集团，分析一些并不完全的见诸媒体的材料，即可以看到其内部控制建设与实施的端倪。三鹿集团让我们警醒，建立和实施有效的企业内部控制，不是可有可无，而是意义重大、影响深远，关乎企业的盛衰 荣辱、生死存亡。以下运用五要素的分析方法，对三鹿集团进行内部控制案例分析。

1、内部环境，该要素是内部控制框架的基础所在，涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等。人的因素在内部控制，尤其是内部环境中发挥着重要的作用。三鹿集团的大股东享有56%的控股权，第二大股东是持有43%的股权，其余1%的零散股份由小股东持有。从表面上看，三鹿集团具有形成良好治理的所有权结构。但大股东三鹿乳业公司推行的是员工持股，并且由经营者持大股，96%左右的股份由900多名老职工拥有，因此，三鹿集团的实际控制人或者说股权相当分散。以田文华为代表的强势管理层的存在，使得三鹿集团的治理结构演变成内部人控制。

对于三鹿集团 的企业文化，对于他们履行的社会责任，对于他们取得的这些荣誉，没有谁会给予完全否定。但是，必须注意到，企业承担的社会责任主要地是通过其提供给社会的优质产品来实现的，提供优质产品是其履行社会责任的前提。三鹿集团产品中含有大量三聚氰胺已经大白于天下，它给婴幼儿及食用者造成的身心伤害、给中国奶业造成的恶劣影响，尤其是发现问题后的处理方式，都让其所取得的荣誉一文不值，更让人觉得这是一种极大的讽刺。在我国，由于社会环境的影响，沽名钓誉式的承 担、履行社会责任者比比皆是。三鹿集团的所作所为当属此类无疑。至于诚信，更是一块厚颜无耻的遮羞布。2，风险评估

企业识别内部风险，风险评估是企业建立与实施有效内部控制的重要环节，通常需要关注下列因素：董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；组织机构、经营方式、资产管理、业务流程等管理因素。

在人力资源方面，对于三鹿集团内部人员、特别是高级管理人员的职业操守和专业胜任能力，难以作出有无风险的准确识别。但田文华在问题奶粉逐渐暴露过程中的应对方 式，足以让我们怀疑她的职业操守和社会责任感。不少奶农和专业人士不相信三鹿集团在三年多的时间里对原奶在收购环节中被掺入三聚氰胺毫不知情，三鹿集团奶 源部有几百人，全体员工中数千人，他们中间许多人老家就在农村，到村里走一走就能听到风声。

在管理方面，对乳品企业来说，最重要的风险点无疑是原料奶的采购质量。我国乳品加工厂一般没有自己的奶源，主要采用的原奶采购模式，就是“奶农——奶站——乳企”，三鹿集团也不例外。这种模式的缺点是增加了中间商环节，乳企无法直接、全面地控制奶农和奶站，缺乏具体的管理办法及监管部门。在蒙牛、伊利等标杆企业的竞争压力之下，在激烈的原奶争夺战中，三鹿集团采购环节的质量控制弱化，最终酿成了毒奶粉事件。3，控制活动。

控制活动是建立与实施有效内部控制的重要手段。企业应当结合风险评估结果，运用相应控制措施，将风险控制在可承受度之内。一般的控制措施有：不相容职务 分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。在食品厂家，除了这些一般控制措施外，重中之重的是质量控制。在食品行业，质量控制是重中之重。三鹿集团没有直接控制的奶源，低价收购对应的是质量检验的放松。跑马圈地的粗放扩张、不计成本的奶源争夺，在此次事件中被完全暴露出来。重大风险的预警机制和突发事件的应急处理机制的失灵，是三鹿集团存在的另一个重大问题。三鹿集团在知情的情况下，继续生产和对外销售，导致事态扩大。事情暴露后，三鹿集团采取对媒体隐瞒和否认的做法，从坚决否认到遮遮掩掩，从推卸责任到被迫道歉，在事件到了无法隐瞒的时候，才开始产品的全面召回。4，信息与沟通

这个要素从某种程度上可以看作是内部控制的神经系统，它要求企业及时、准确地搜集、传递与内部控制相关的信息，确保信息在企业与内部、企业与外部之间进行有效沟通。

在高速发展过程中，三鹿集团的企业规模不断膨胀。无法有效地管理企业，成为制约三鹿集团发展的一大问题。新华社报道，经调查，2007年12月以来，三鹿集团陆续接到消费者关于婴幼儿食用三鹿牌奶粉出现疾患的投诉。经企业检验，2008年6月份已发现奶粉中非蛋白氮含量异常，后确定其产品中含有三聚氰胺，有关问题仍在深入调查中。直到8月2日，三鹿集团才向石家庄市政府 做了报告。按食品安全法规定，食品安全事故的发生单位应当及时向事故发生地县级卫生行政部门报告。但三鹿集团“长期隐瞒问题”，既没有积极主动地收集、处理和传递相关信息，没有及时向政府相关部门报告情况，也没有积极主动地向社会披露信息。5，内部监督。

内部监督是建立与实施有效内部控制的重要保证，包括日常监督和专项监督两大方面。三鹿集团提出了“四统一分一集中”的集约化奶牛饲养发展思路，即“统一领导、统 一规划、统一管理、统一服务、分户饲养、集中机械化挤奶”，具体措施包括建立奶牛场、集约化奶牛养殖小区等多种形式，三鹿集团在养殖区建立技术服务站，派出驻站员，监督检查饲养环境、挤奶设施卫生、挤奶工艺程序的落实。驻站员监督检查是其内部控制中至关重要的一环，对于从源头上保证产品质量意义重大。驻站员监督检查，是日常监督中重要的一环，但是三鹿集团未能落实到位，导致在原奶进入三鹿集团的生产企业之前，缺乏对奶站经营者的有效监督。专项监督是指在企业发展战略、组织结构、经营活动、业务流程，关键岗位员工等发生较大调整 或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。早产奶事件发生后，三鹿集团将销售部门有关人员调离岗位，对酸奶销售直接负责人采取了扣除20%年薪的处罚。按理说，这是企业开展全面的业务流程专项大检查的一个极好时机，不知三鹿集团是否安排这样的工作。“大头娃娃”奶粉事件后，三 鹿集团把注意力集中到了农村奶粉市场的进一步开拓上，将自己的产品到底有没有质量问题搁置一边，再一次放弃了整固山河的历史机遇。

提出建议：在市场经济竞争越来越激烈的今天，竞争早已不是单纯的价格竞争。从三鹿集团的失败来看，内部控制的重要性已不言而喻，做好内部控制是实现企业管理现代化的科学方法，现在的买方时代已然到来，重视内部控制是在这一时代下跟进时代脚步的必然方式。

根据三鹿集团失败案例，提出以下几点意见：

1．提高管理人员对内部控制重要性的认识程度。我国许多企业的内部控制制度不够全面，首先是因为企业各级人员对内部控制认识不够。只有企业各级人员认识上得到了提高，企业各个业务部门或人员才能真正地贯彻企业的各项制度。在业务运作过程中才能真正相互影响，相互制约，因此，提高经营者对内控制度的认识极为重要。

2．加强信息沟通。信息沟通就是向企业内各级主管部门、其他相关人员以及企业外的有关部门及时提供信息，通过信息交流，使企业内部员工能够清楚地了解企业的内部控制制度，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息，使企业管理者及时掌握企业运营状况，以便为生产经营决策提供全面、及时、准确的信息。

3.加强活动控制，适当的职责分离。适当的职责分离要求企业全面系统的分析业务流程中所涉及的不相容的职务，实施相应的企业内控措施，用制度约束不相容职务的兼任，这样有助于防止各种有意或无意的错误，以实现必要的牵制和制衡。

4，优化控制环境，首要的是企业的管理者重视起来。其次，要培育遵守制度的企业文化。现代社会是法治社会，现代企业也要成为“法治企业”。无论企业的董事长、总经理，还是最基层的企业员工，都应当对企业的规章制度严格遵守，以制度为标准检验经营管理的对错和效果，发挥其保护、监督、制衡的作用。再次，要在企业内部形成勤于学习、善于学习的氛围，努力建设“学习型”企业。实际而论，许多中小企业的管理尚处于原始阶段，离现代企业的科学管理还有相当差距，应该抛弃个人经验主义的一些东西，以谦虚的态度，从大型企业、先进同行那里学习管理中的好制度、好方法。同时，还要善于从书本上学习现代企业管理的知识和方法，敏于观察、勤于思考，总结和制订适合自身管理和发展的内控制度。

三鹿集团为我国企业的内部控制敲响了警钟：创建和谐的企业内部控制环境是内部控制的关键，确定了一个企业的基调，它影响着整个企业内部所有人员的控制意识，在三鹿集团的案例中，如果该企业具有良好的内部控制环境，就有可能降低“事件”发生的可能性。所以，企业应从各个方面优化内部控制环境，使企业能够提高效率和功效，防患于未然，为企业健康运行提供保障。内部控制的加强不是短期内就能完成的，也不是单靠企业自身的努力就可以达到的。国家也要给企业塑造一种重视、开发和研究内部控制的宏观环境。