基于三鹿事件的企业内部控制环境研究

第一篇：基于三鹿事件的企业内部控制环境研究

根据COSO报告对控制环境的描述,企业内部控制划分为五个层面——控制环境、风险评估、控制活动、信息与沟通、监督。内部控制环境包括企业人员的个人诚信、道德价值观与所具备的完成组织承诺的能力、董事会与稽核委员会、管理层的经营理念与营运风格、组织结构、职责划分和人力资源的政策与程序、组织的风险意识和风险管理理念。因此,控制环境是一种氛围,能够影响到企业内部控制的贯彻执行以及企业经营目标及整体战略目标的实现,如果没有有效的控制环境,其他控制要素无论质量如何,都不可能形成有效的内部控制。

企业控制环境可以分为三类因素:第一,管理因素,包括公司治理、内部监督和内部审计。第二,组织因素,包括组织结构、企业文化和风险预警。第三,人的因素,包括人力资源政策和管理者素质。本文以三鹿事件为例,从这三个角度透视企业内部控制环境,同时提出有针对性的改进意见。

一、三鹿事件

三鹿集团全称石家庄三鹿集团股份有限公司,是集奶牛饲养、乳品加工、科研开发为一体的大型企业集团,连续6年入选中国企业500强。20世纪90年代初,该公司开创了“奶牛+农户”饲养管理模式,曾为三鹿确立了为同行所效仿的奶源优势。2007年,集团实现销售收入100.16亿元,同比增长15.3%。但是这种高增长背后隐藏的内部控制及其环境问题却被严重忽视。从2008年3月份起,三鹿就陆续接到一些患泌尿系统结石病儿童家长的投诉,一些媒体也开始以“某品牌”影射三鹿,但是三鹿并未就此引起足够重视,加强企业内部控制,导致事态日益恶化。据估计,9.02亿元的巨额医疗费和赔款已经造成三鹿集团严重资不抵债。2008年12月25日,石家庄市委、市政府发布三鹿破产消息,破产裁定书已送达石家庄三鹿集团有限公司,一个曾经作为奶业龙头的企业一夜之间消失。究其原因,企业内部控制环境不佳是主要原因之一。

二、管理因素

(一)公司治理与“内部人控制”现象

公司治理结构旨在形成科学有效的职责分工和制衡机制。公司治理不健全,公司必然缺乏一套有效的监督机制,无论设计多么完美的内部控制制度都会流于形式,难以达到既定的效果。因此,只有在良好的公司治理环境中,内部控制系统才能真正地发挥作用。三鹿集团的大股东是石家庄乳业有限公司,该公司96%左右的股份由900多名老职工拥有。三鹿集团的第二大股东是新西兰恒天然集团,持有三鹿集团43%的股权。董事长兼总经理田文华自1987年到2008年任职长达21年。可见,该公司股权相当分散,董事长与总经理之间的制衡关系无从谈起,“内部人控制”现象不言而喻,治理机构的制衡机制失效,这为“毒奶粉事件”埋下了治理隐患,这种不良的内部控制环境成了管理层道德缺失的温床。

(二)内部监督流于形式

内部监督可以保证内部控制制度持续有效的运作。监督的过程,是由适当的人在适当的时间,评估控制的设计和运行,并采取必要的行动,不论是经营层或是其他控制人员,只要发现内部控制的缺陷,都应当及时地向适当的管理层报告,并使其得到果断处理。三鹿集团内部质量监督的具体做法是在养殖区建立技术服务站,派出驻站员,监督检查饲养环境、挤奶设施卫生、挤奶工艺程序的落实。驻站员作为内部监督的手段是内部控制中至关重要的一环。然而,实际执行过程中,驻站员监督检查等并没有严格实施,在原奶进入三鹿集团的生产企业之前,缺乏对奶站经营者的有效监督。

(三)风险预警缺失

风险管理和控制是企业内控的基本要求。建立风险预警机制既是现代企业内部控制的重要组成内容,更是企业风险管理的基础。企业的产业链越长,风险点就越多。对食品行业而言,质量监控无疑是风险控制的关键。通过预警系统,企业一旦有风险的苗头出现,即可进行防堵,把风险消灭在萌芽状态,以避免或减弱对企业的破坏程度。2008年6月28日,财政部等5部委联合发布的《企业内部控制基本规范》第37条规定:“企业应当建立重大风险预警机制和突发事件应急处理机制,明确风险预警标准,对可能发生的重大风险或突发事件,制定应急预案、明确责任人员、规范处置程序,确保突发事件得到及时妥善处理”。可悲的是,风险控制不到位正是压倒三鹿集团的最后一根稻草,从2008年3月份起,三鹿应对危机的方式是“推、拖、瞒”,导致事态日益恶化。

三、组织因素

(一)组织结构与盲目扩张

内部控制来自组织内部,适应不断变化的外部环境和组织变化是内部控制发展的主线。组织嬗变是内部控制的发展诱因,它推动内部控制不断发展和完善。由于三鹿集团有牌子而缺乏奶源、一些地方小乳品厂有奶源而缺乏品牌,因此集团在内部开创“牌子和奶源”结合的发展模式。沿着这种模式,三鹿集团以产权为纽带,以品牌为旗帜,相继兼并了山东、河北、陕西、河南、甘肃等省濒临破产的30多家中小企业,使得三鹿的组织结构发生了很大变化。例如,行唐三鹿乳业有限公司由三鹿集团控股51%,另外49%的股权由行唐县政府控制。本质上,这种兼并在一定程度上壮大了企业规模,扩大了市场份额,有利于三鹿集团的发展,然而,在被三鹿集团兼并之后,没增添任何新设备和资金,开动老机器就开始生产奶粉,厂区内景象破旧不堪。三鹿集团旗下类似这样的分公司或子公司比比皆是。这种扩张导致了资金投入跟不上、机器设备及内部管理跟不上的现实,埋下了诸多安全隐患。

(二)企业文化与“责任做秀”

企业文化是现存的一种无形力量,是一个企业在长期经营实践中所凝结起来的一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式。企业文化的发展能够促进内部控制的不断发展、成熟,优秀的企业文化可以从根本上改善企业的控制环境。比如,企业通过建立符合单位自身情况的道德规范和行为准则,树立全体员工的是非判断标准,形成正式的书面文件,向员工传递单位对其责任、诚实性、道德观的期望。同时高层管理者更要应注意自己的言行,起到表率作用,引导员工做道德范围内的事。三鹿集团曾宣称其企业文化的灵魂是为提高大众的营养健康水平而不懈地进取。其宣传资料显示,三鹿集团多年来以履行社会责任为己任:饲养奶牛80万头,带领8万多户农民脱贫致富,吸纳5万下岗职工和80多万农村剩余劳动力;扶持农民养牛、抗洪救灾、抗击“非典”、老区扶贫、扶残助教、捐助多胞胎家庭等捐资捐物,赢得了社会各界的广泛赞誉;企业先后荣获全国“五一”劳动奖状、全国轻工业十佳企业、全国质量管理先进企业等省以上荣誉称号200余项。三鹿集团所履行的社会责任和取得的各种荣誉无可厚非。但是,企业社会责任主要是通过提供给社会优质的产品来实现。三鹿集团产品中含有大量三聚氰胺已给婴幼儿及食用者造成身心伤害,给中国奶业造成了巨大损失,尤其是发现问题后的处理方式造成了非常恶劣的社会影响。这种沽名钓誉式承担和履行社会责任的方式应该受到道德和法律的制裁。

四、人本因素

(一)人力资源政策与用人机制不当

建立良好的人力资源政策,对培养企业的员工,提高企业员工的素质,更好地贯彻和执行

内部控制有很大的帮助,还能确保执行企业政策和程序的人员具有胜任能力和正直品行。不少奶农和专业人士不相信三鹿集团在三年多的时间里对原奶在收购环节中被掺入三聚氰胺毫不知情,三鹿集团奶源部的几千员工大多是农村人,来自奶源地,可见三鹿的用人机制不当是人力资源政策制定不完善的突出表现之一。

(二)管理者的理念和经营方式

管理当局在建立一个有利的控制环境中起着关键性的作用,管理者的素质直接影响到企业的行为,进而影响到企业内部控制的效率和效果。企业制定的任何制度都不可能超越设立这些制度的人,企业内部控制的有效性同样也无法超越那些创造、管理与监督制度的人的操守。管理思想是支配企业运行的灵魂,是企业的价值观、经营理念、对社会及员工的责任观念等的集中体现;管理人员对控制的态度决定了整个公司的态度和行为。管理阶层的管理哲学及管理风格,包括企业承受营业风险的种类,管理当局对待经营风险的态度和控制经营风险的方法,极大地影响着控制环境。

三鹿事件中,企业管理当局在利润的诱导下以工业用原料三聚氰胺加入奶粉,置消费者的健康于不顾,完全突破道德规范。这种为了追求经济利益,不惜违背经营目标所采取的短期行为,使制度的执行因为人的主观意志而存在了不应有的弹性,导致内部控制的功能大大削弱,引起整个企业“群体越轨”现象,致使控制环境恶化,造成严重的后果。因此,作为企业的管理者,首先应提高自身的素质,包括理论修养和道德修养,不断提高管理水平并形成先进的管理思想和明确的管理目标。另外,企业高层管理人员除了自身起表率作用以外,还要引导其员工以道德标准统驭自身的行为,进而影响企业内部控制的效率和效果。管理者应将内部控制作为一种重要的管理手段,在尽力用权力维护其有效运行的同时,对控制的遗漏和功能缺陷进行弥补和完善,使内部控制为实现经营目标服务。

五、研究结论

“三鹿”事件暴露了乳品行业存在的种种问题,针对问题最为突出的三鹿集团,参照《企业内部控制基本规范》的基本要求,影射出企业内部控制环境的种种弊端。三鹿集团为我国企业敲响了警钟:创建和谐的企业内部控制环境,关乎企业的盛衰荣辱和生死存亡。企业的内部控制环境是内部控制的关键,确定了一个企业的基调,它影响着整个企业内部所有人员的控制意识,在三鹿集团的案例中,如果该企业具有良好的内部控制环境,就有可能降低“事件”发生的可能性。所以,企业应从各个方面优化内部控制环境,使企业能够提高效率和功效,防患于未然,为企业健康运行提供保障。内部控制的加强不是短期内就能完成的,也不是单靠企业自身的努力就可以达到的。国家也要给企业塑造一种重视、开发和研究内部控制的宏观环境。

第二篇：企业内部控制环境

上海立信会计学院本科生学年论文

小谈企业内部控制环境

摘要：企业内部控制一定建立于控制环境这一基础之上。所谓内部控制环境是指对建立加强或削弱特定政策和程序的效率发生影响的各种因素。本文根据《企业内部控制基本规范》第五条中企业建立与实施有效的内部控制所包含的五要素中的内部环境要素，小议企业内部控制环境存在的问题以及有关的改善构想。

关键词：企业内部控制；内部环境；问题；完善

一、企业内部控制环境概述

《企业内部控制基本规范》总则中所称内部控制，是由企业董事会、监事会、经理层全体员工实施的、旨在实现控制目标的过程。其中第五条明确提出了企业建立与实施内部控制应当包括五个要素，即内部环境、风险评估、控制活动、信息与沟通和内部监督，同时指出了内部环境是其他内部控制要素构建的基础。

我国《企业内部控制基本规范》对内部环境的描述是：内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。内部环境是整个企业内部控制系统的基础，直接影响企业内部控制效果及内部控制目标的实现。因此，稳固的企业内部控制系统前提是完善内部控制环境。

二、企业内部控制环境存在的问题

（一）公司治理结构不够合理

董事会是公司内部控制系统的核心，对一个公司负有中国要的受托管理责任。我国许多企业虽然设置了董事会、监事会，聘任了总经理，但以董事会为中心的内部控制机制并未建立完善，董事会未能独立行使权力和承担责任。从人员配置上未割断董事与经理层的联系，不能保证董事会成员相对独立性。企业对于管理层的监督也不完善，公司经营者一人独揽大权，没有机构能够约束其日常行为以维护股东和其他利益团体的利益。

监事会是专门对董事会、董事和经理监督约束的机构，但我国许多企业监事会的监督权力没有被有效发挥。

（二）、组织内部问题较多

在我国目前很多企业中，其组织结构模式依然比较陈旧。不少企业组织结构设置只重视行政管理方便与否，却忽视了组织本身合理性问题，所以可能导致机构重叠、职能缺位和工作效率低等问题，使人力资源有很大的浪费。另外，企业在其组织机构设置中，比较重视纵向权利义务关系和纵向信息沟通，而对横向的协调关系和横向的信息沟通缺乏足够的重视，导致统计部门之间缺乏必要的交流，信息沟通不灵敏，协调性差，不利于企业内部控制的顺利进行。

（三）、企业内审机构监督不力

内部审计是企业自我独立评价的一种活动。内部审计机构的职责除了包括审核企业会计账目之外，还包括稽查、评价内部控制制度是否完善和企业内部组织结构执行指定

1只能的效率。内部审计的有效性与其权限、人员的资格以及可使用的资源紧密相关。但我国内部审计机构一般由管理层领导且与其他部门平行，因此独立性较差。内审人员专业素质低，企业内审制度不健全，业务不规范。这些问题使内审部门作用无法发挥，形同虚设。许多企业对审计的独立监督、公正只能未予以充分重视，审计制度未能规范化。

（四）、企业文化建设没有被足够重视

企业文化作为一种现代管理科学理论，其实质是一种以经营管理为载体的企业经营性、竞争性文化，是企业的经营竞争哲学。我国大多数企业提出了自己的经营理念和宗旨，但与职工之间缺乏信息沟通，导致职工对企业缺乏认同，人心涣散，影响企业凝聚力，导致企业缺乏竞争力。很多企业没有形成自己的独立企业文化，即使企业制定各种规章制定也没有形成良好的执行氛围。企业文化作为一种无形的力量，不可避免地影响到企业的内部控制。也有许多企业建立的仅仅是一些死板的规章制度，对员工没有起到影响作用。

三、完善优化企业内部控制

（一）、公司治理结构的完善

完善公司治理结构，加强对管理层的监督，提高会计信息质量，在我国企业应强化董事会的监督职能，使董事会、监事会、经理三者相互制衡。另外建立以董事会为中心的监督机制，保证董事会的监督职能能够有效发挥。扩大独立董事的比例，强化其职责。当董事会中有一定比例的独立董事时，就能在一定程度上预防管理部门独断专断大权，操纵财务报告，从而保证会计信息质量。

还应强化监事会的监督权力，作为健全的监事会制度应该保证监事会独立有效的行使其对董事会的监督权，同时，应以财务监督为中心，切实从财务管理这个企业的中心环节来发现问题、提出并解决问题，加强对董事会行为和活动的制约效能，提高监事会的监控力度。监事会应独立于董事会，对公司生产经营方针的调整、生产规模的变更、员工的裁减、薪酬的发放形式和标准、公司财务的合法合理拥有质询权和否决权。

（二）、健全管理机构，明确职责权限

组织结构是执行管理任务的体制，也是内部控制的重要载体，在整个管理系统中起着“骨架”的作用。建立恰当的组织结构，即科学合理地设置企业内部机构与岗位、确定机构与岗位职责以及各个机构、各个岗位间的互相关系。明确各部在整个组织体系中的地位和作用。建立适当的沟通渠道，使各组织机构能够有效沟通，只有当组织内部的信息传输畅通时在企业运营过程中各个环节出现的问题才比较容易被发现和纠正，这样个组织内部能够相互协调同时能够互相监督和牵制，使企业内部控制更加有效。

要对组织内全部岗位设置合理的职责和职权，并且必须遵循“职责职权对等”原则，以防止出现缺少相应的职权履行职责和职权滥用现象。同时要确保所有组织成员都明确其所在岗位的职责职权，并通过相应的监督机制对职责履行状况进行监督。合理的职责体系是构建良好的内部控制环境的保证。

（三）、加强内部审计监督力度

内审部门除了能帮助内部控制提高经营效率还有助于减少会计信息失真，有效提高会计信息质量。内审部门的监督力度取决于它的地位。内审部门地位的设置应高于其他职能部门，并且不附属于任何一个职能部门，有权直接向董事会及其审计委员会、监事会报告，这样才能保证其独立性和权威性。同时企业应建立和完善内部控制系统，由专业内审人员制定企业合适的内部控制系统，对内部控制制度执行情况进行检查，加强对企业内部控制中薄弱环节的监督，协助管理当局监督和评估控制政策的程序的有效性，及时发现内控中的漏洞并修正改进，并向董事会或审计委员会、监事会报告，为改进企业内部控制提供建设性意见。另外，企业应根据自身实际情况，借鉴先进经验，确立适合本单位的内审机构组织形式。

（四）、企业文化的建立

内控是一种手段和方式，更是一种文化。通过企业文化的建设，强化员工的控制意识，增强实施控制的自觉性，对内部控制制度的建设是一个强大的推动作用。企业文化的建立必须全体员工共同参与。企业文化形成的决定因素是董事会及其战略决策等文员会的管理理念与经营决策。企业管理者要以身作则，积极倡导，严格要求自己，踏实敬业，自觉遵守企业内部控制制度和价值观念的规范要求，并突出管理者在企业文化领导者的地位。因此，管理层可通过树立正面的积极的经营理念来影响企业文化，或通过各种激励的方法来激发员工的主观能动性，使企业文化的影响力逐渐增加。

企业文化的相对稳定性和企业内外部环境的不断变化，使得企业文化容易出现其某些方面阻碍企业目标实现的问题。所以，应根据企业内外部环境的变化，对企业文化作出及时的修正。

四、论文小结

随着我国市场禁忌的发展和企业之间的竞争，对企业的内部管理提出了更高的要求。完善成熟的企业内部控制系统的建立需要内部控制环境的建立，也是企业在市场经济条件下竞争力的必然要求。内部控制环境不但直接影响内部控制的建立，也决定了内部控制的效果影响到内部控制的目标的实现。在我国现实国情下，内部控制还要许多不完善之处，但通过对于内部控制的问题认识和对其的完善，企业内部控制的效果能够得到提高。

参考文献：

[1] 春梅，优化企业内部控制环境对策研究，前沿，2006，(9)

[2] 张永欣，马静，论我国企业内部控制环境的优化，会计之友，2010，(3)

[3] 吕玉伟，企业内部控制环境中存在的主要问题及治理对策，价值工程，2008，(9)

[4] 廖智群，论完善企业内部控制环境，广东技术师范学院学报，2008,(11)

[5] 陈祥喜，浅析我国上市公司内部控制环境存在的问题及措施，科学咨询，2008，(7)

[6] 黎明梅，对企业内部控制环境因素的若干思考，现代商业，2009，(14)

[7] 《中华人民共和国会计法》经济科学出版社，2007-07

[8] 于红霞，论我国企业内部控制环境，甘肃科技，2009-03

[9] 内部控制基本规范，财会[2008]7号文件

[10] 黄淑芬，公司治理与内部控制，税务与经济，2002,(4)

[11] 刘静，李竹梅，内部控制环境的探讨，会计研究，2005，(02)

[12] 马玉珍，关于内部控制与企业文化建设的研究，会计之友，2002，(12)

第三篇：【案例分析】从三鹿奶粉事件看企业内部控制的实施

【案例分析】从三鹿奶粉事件看企业内部控制的实施

不久前，由三鹿奶粉引发的“奶粉事件”震动全国。该事件不仅对整个乳制品行业影响重大，在竞争主体、产品结构、企业架构、供应链等方面将重新洗牌，而且引发了公众对国家危机应对体制、社会道德和企业责任等问题的讨论和反思。笔者认为，该事件也暴露了企业在内部控制方面的缺陷和不足，应当引起我们对如何建立健全、有效的内控机制的思考。

一、从内部控制角度看三鹿事件

根据财政部联合证监会、审计署、银监会、保监会发布的《企业内部控制基本规范》的定义，内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，其目标包括合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。建立和实施有效的内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素。从此次三鹿奶粉受三聚氰胺污染的事件本身及应对过程我们可以发现，企业在内部控制的五个要素中或多或少都存在不足，也给我们设计、执行和评价内部控制带来反思。

1.内部环境。该要素是内部控制框架的基础所在，涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等多方面内容。尽管内部控制更强调相互牵制的制度性安排，但显然人的因素在内部控制，尤其是内部环境中发挥着重要的作用。我们常说“道德使之不愿、法律使之不敢、制度使之不能”，这说明诚信与道德观或者是企业文化在某种程度上是高于制度本身的。资料显示，三鹿集团早在2008年3月就接到消费者反映，但直到2008年8月三鹿已经秘密召回部分问题奶粉之时，却仍然没有将事件真相及可能产生的后果公之于众，有媒体称这种做法直接导致此后的一个多月里又有一批婴儿食用了三鹿问题奶粉。显然此次事件在某种程度上检验了三鹿集团决策层的诚信与道德观。事实上除了三鹿集团外，向牛奶中添加三聚氰胺的耿氏兄弟等不法分子、告知这些不法分子通过添加三聚氰胺可通过检测的技术人员、销售给不法分子三聚氰胺化工原料的人员，都存在着只顾利益不顾消费者健康的问题，而这种环境因素也许才是真正导致此次事件的罪魁祸首。我国的内部控制基本规范中将职业道德修养和专业胜任能力作为聘用员工的重要标准，要求企业加强文化建设，培育积极向上的价值观和社会责任感，这对培育一个良好的环境氛围，更好地发挥内部控制的风险防范作用有着积极的意义，而要实现这个目标显然非一朝一夕之功。

2.风险评估。这个要素要求企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。众所周知，食品中不能添加的物质远比能添加的多，现有的检测手段不可能对每种有害物质都进行检查。就奶粉这种需要从分散农户处采购原料的食品而言，每个农户的奶牛喂养过程、原料奶的加工、储存和运输过程等都可能存在不同的风险，这就给原料奶的质量检验带来了挑战。我们知道，一般的企业内部控制都是针对常规事项进行设计的（如奶粉的营养成分是否达标等），而对例外事项（如添加三聚氰胺）则重视不足。这对内部控制的设计提出了挑战。显然，食品加工企业除了对原料采购、产品加工、存储储藏、物流配送等各个环节进行风险评价、分析之外，还应该就最可能产生风险的环节设立应对措施，例如风险评估时针对生产的奶粉原料中可能会含有哪些有害物质，原料提供者添加这些物质的可能性以及消费者食用这些物质的后果严重性等进行评价、排序，并从原料采购、产成品的检测验收等方面设定有针对性的指标，以提高内部控制的效率和效果。

3.控制活动。是指企业根据风险评估结果，采取相应的控制措施来将风险控制在可接受的程度之内。显然，食品行业的风险问题更多地与消费者的生命财产安全密切相关，控制活动也更应该切实、有效。此次奶粉的污染物三聚氰胺尽管对普通消费者而言还非常陌生，但在食品行业并非首次出现。早在2007年4月，中国徐州的一家宠物食品公司在出口美国的宠物食品中添加此种物质冒充蛋白质，导致大批宠物肾衰竭而死亡。美国食品和药品管理局也曾通报我国部分企业在出口的用于制造宠物食品的小麦蛋白、大米蛋白及麸皮等植物源性蛋白中违规添加三聚氰胺。对这种“有前科”的食品添加物，食品企业显然应该有所记录和警惕。此次三鹿集团奶粉事件曝光后，根据警方抓获的耿某介绍，在2007年底前向三鹿集团销售的牛奶就屡次因检验不合格而被拒收。而三鹿集团对这种“屡次不合格”牛奶的提供者居然没有“诚信记录”，在其向牛奶中添加三聚氰胺，使得“问题”奶进一步演化为“毒奶”而顺利通过检测后没有保持“合理怀疑”。从事实看，三鹿集团能够在2007年前“屡次”查出耿某提供的牛奶不合格，说明企业拥有严格的采购验收制度并得到切实执行，但如果能对日常控制活动中发现的一些不良信息进行收集、整理，并对异常现象（屡次不合格的原料提供者后来提供的都是合格原料）寻找合理解释，以进一步提高控制活动的效率效果，则发现“耿某”类不法分子的伎俩并非全无可能。

4.信息与沟通。这个要素从某种程度上可以看作是内部控制的神经系统，它要求企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。从现有的报道看，早在2008年3月三鹿集团就已经接到消费者的投诉，6月份反映的人越来越多，但直到2008年8月2日，三鹿集团才将相关信息上报给石家庄市政府。这中间已存在信息与沟通不及时、不全面的问题。而根据《国家重大食品安全事故应急预案》的有关规定，地方人民政府和食品安全综合监管部门接到重大食品安全事故报告后，应当立即向上级人民政府和上级食品安全综合监管部门报告，并在2小时内报告至省（区、市）人民政府，也可以直接向国务院和食品药品监管局及相关部门报告。上述规定事实上是对信息沟通的及时性做出了明确的要求，但实际情况是，石家庄市政府直到9月8日才将有关情况的书面报告提交给河北省政府。这种信息与沟通的延迟在一定程度上加大了毒奶粉的危害后果。

5.内部监督。该要素要求企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。内部监督分为日常监督和专项监督。作为中国食品工业百强、农业产业化国家重点龙头企业，三鹿对内部监督不能说不重视，因为其产品是经过“1 100道检测”的。而对于为何没有检测出三聚氰胺，专家给出的解释是在现有的检测指标中主要是通过检测氮元素来确定奶粉的蛋白质含量，没有针对三聚氰胺的专门检测。而三聚氰胺这种化工原料的含氮量高达66%，不法分子正是通过增加牛奶中的氮元素含量来达到通过检测的目的。这表明企业的监控活动中，除了日常的监控活动外，还应该有一些专项的、非常规的监控活动，从而达到发现控制缺陷的目的。除了三鹿产品，还有其他被发现存在问题的古城、圣元、伊利奶粉等都被授予“免检产品”称号，这意味着上述产品在获取了免检证书后可以在有效期内不受各地质检部门的监督检查，这显然也不符合内部控制的持续监控原则。

从三鹿奶粉事件的表面看，主要的风险因素来自原料采购控制环节，但从事件的产生、发展来分析，则无疑牵涉到监管环境、行业特征、内部控制等多个层面。从内部控制的设计看，我们对食品原料的采购验收环节存在缺陷，指标设计不全面；从内部控制的执行看，我们对风险事项的识别和评估还缺乏科学合理的方法论指导，对信息与沟通的及时性、有效性认识不足，在内部环境的建设尤其是培育积极向上的价值观和社会责任感方面还应付出更多努力。

二、延伸思考

三鹿奶粉事件绝非个案。早年喂食垃圾的“垃圾猪肉”、喂食含瘦肉精的“问题猪肉”以及查出硝基呋喃类代谢物、环丙沙星、氯霉素、红霉素等多种禁用鱼药残留的“多宝鱼”事件，都曾在社会上引起极大反响。这些事件或多或少都与经济利益相关，一些不法商贩为个人私利而将法律法规、社会责任、社会公德等抛诸脑后，而对此类问题绝非查处个别责任人或出台某项制度就可解决的，显然需要道德、法律和制度层面的整合措施。

在财政部牵头下，我国的《企业内部控制基本规范》已于2008年6月28日颁布，并将于2009年7月1日起在上市公司范围内实施（鼓励非上市的大中型企业执行），相关的企业内部控制评价指引、应用指引的征求意见也在如火如荼地进行。事实上早在2006年，上交所、深交所就先后颁布了各自的《上市公司内部控制指引》，国资委也在2006年颁布了《中央企业全面风险管理指引》，这对降低企业实现目标过程中的不确定性、提高经营的效率效果等发挥着积极的作用。从2007年沪深股市上市公司公布的年报看，绝大部分的上市公司都遵守证券监管部门的通知要求，在年报中公布了内部控制建设的相关信息，部分公司还披露了董事会/管理层的内控自我评估报告和审计师的核实评价意见。但我们也应该看到，内部控制的实施远比想象中的复杂和困难。如何将内部控制的要素、理念、框架、结构与企业的实际经营活动结合起来，将内控的设计、评价、改进真正落实，这是一项长期而艰巨的任务。尤其是内部环境的培育问题、内部控制实施的内在动力问题更非短期可见效的活动。作为企业管理的有机组成部分，内部控制不应是空中楼阁，它应该深植于企业的日常经营管理之中。对于企业而言，如何从此次事件中汲取教训，更好地结合内部控制规范的贯彻实施来提高企业的风险应对能力和战略目标，是我们应深入思考的问题。■

第四篇：浅析三鹿奶粉事件

浅析三鹿奶粉事件

2008年3月河北石家庄三鹿集团股份有限公司接到消费者投诉产品质量问题，三鹿集团回复称：送测未发现问题。同月，南京出现全国首例肾结石婴儿病例。6月，国家质检总局网站接到问题奶粉的投诉。随后，经相关部门调查，高度怀疑三鹿集团生产的婴幼儿配方受到三聚氰胺的污染，要求停止使用该品种的奶粉。

下面用马克思主义基本原理来分析：

（一）市场经济存在自发性、盲目性、滞后性的特点。在市场经济中，商品生产者和经营者的经济活动都是在价值规律的自发调节下追求自身的利益，实际上就是根据价格的涨落决定自己的生产和经营活动，同时，也使一些个人或企业由于对全身的利益的过分追求而产生不正当的行为。其次，在市场经济条件下，经济活动的参加者都是分散在各自的领域从事经营，单个提生产者和经营者不可能掌握社会各方面的信息，也无法控制经济变化的趋势，因此，他进行经营决策时，也就是仅仅观察市场上什么价格高、有厚利可图，并据此决定生产、经营什么，这显然有一定的盲目性。最后，在市场经济中，市场调节是一种事后调节，即经济活动参加者是在某种商品供求不平衡导致价格上海或下跌后才作出扩大或减少这种商品供尖的决定的。

（二）马克思主义具有高度的科学性和实践性。科学性在于它明确地阐明整个世界发展的普遍规律，给人们提供了正确认识客观事物及其规律和有效的改造客观世界的方法论。所谓实践性，在于它以改造客观世界为目的。这次奶粉事件涉及的企业和个人，违背了马克思主义的科学性。

（三）意识对物质有能动作用。正是由于生产者唯利是图的想法，驱动他们制造劣质奶粉赚取利润。

马克思主义基本原理与生活息息相关，只要你肯分析，总会找到最源头的理由。

法学1103班陈少莉

201012001302

第五篇：中小企业内部控制研究

中小企业内部控制研究

内部控制制度的重要性：内部控制制度是现代管理的一个重要组成部分，是单位内部各种形式控制的总称。内部控制的根本目的在于加强企业管理、合理分权；保证会计资料的真实合法、保护企业财产的安全完整。广义地讲，一个企业的内部控制是指企业内部管理控制系统，包括为保证企业正常经营所采取的一系列必要的管理措施，贯穿于企业经营活动的各个方面，只要存在企业经营活动和经营管理，就需要有一定的内部控制制度与之相适应。

中小企业是社会经济体系中的重要组成部分。我国中小企业数量多、分布广，已经成为支撑经济增长、吸收就业人口、维护经济和社会稳定的重要力量，其作用和地位随着国民经济战略性调整而日益显著。然而，我国每年都有相当数量的中小企业倒闭，究其原因，内部管理混乱，缺乏有效的内部控制是其主要原因之一。中小企业应该对照基本规范和配套指引的要求，提前搞好内部控制建设，为将来推进落实内部控制制度打下良好的基础。

一、内部控制五要素

企业建立有效的内部控制，应当包括以下五个要素：

1.内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

2.控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

3.风险评估。这个要素要求企业及时识别，系统分析经营活动中与内部控制目标相关的风险，并合理确定风险应对策略。

4.信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

5.内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

二、中小企业内部控制存在的问题

1.内部环境。该要素是内部控制框架的基础所在，涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等。中小企业一般指资产规模不大，人员不多，管理幅度相对较小的企业。在具体的管理中授权方面要么过大，要么过小，甚至有一部分以家族式管理为主。该类企业数量众多，规模大小不一，组织结构多采用直线制或直线职能制——对于业务活动简单、稳定的小企业，一般采用直线制结构进行垂直管理，不设专门的职能机构，是一种最简单的集中式管理。对于中型企业，一般采用直线职能制结构进行管理，中小企业财会部门工作人员的业务培训、思想教育工作跟不上，有些家族式企业甚至让根本不具备会计从业资格的人员混进财务工作人员队伍，由于这一部分人员普遍素质及业务能力低下，连正常的会计业务都处理不好，错弊百出，更谈不上对内部控制制度的运用了。加上一些中小企业领导本人对会计法规、会计制度及会计准则均一窍不通，业务处理上独断专行，主观意识强、法律意识淡薄，客观上给企业内部控制制度的建立和完善起到了羁绊作用，内部控制制度的不健全，必然会在财会部门中形成漏洞，一些思想觉悟不高的人员势必会利用这些漏洞，挤占、挪用甚至贪污企业的资产，使本来在资金方面就捉襟见肘的中小企业在资金面上更加紧张。

2.风险评估。这个要素要求企业及时识别，系统分析经营活动中与内部控制目标相关的风险，并合理确定风险应对策略。我国许多中小企业建立的财务管理系统，由于机构设置、管理人员素质、财务管理规章制度等方面存在诸多问题，导致企业财务管理系统缺乏对外部环境变化的适应能力应变能力，由此产生了中小企业的投资风险。中小企业没有专门的内部审计机构，也没有定期的风险评估机制，风险防范意识薄弱，这将严重威胁中小企业的生存和发展。就中小企业而言，其生产、研发、销售等各个过程都存在不同的风险，这就给中小企业的内部带来了挑战。

3．控制活动。是指企业根据风险评估结果，采取相应的控制措施来将风险控制在可接受的程度之内。在经营权和所有权尚未完全分离的情况下，中小企业内控机构的建立健全还有待时日。有的中小企业形式上建立了董事会、监事会，但真正的法人治理结构却并未到位，董事会和经营层基本上是同一人员，内控建设流于形式。有的中小企业从成本效益考虑，内部组织机构设置不齐全，或者完全违背内控要求，由同一个机构兼管诸多不相容职责。组织机构的不完善，使内控体系根本无法建立起来。部分中小企业内部监督机制比较弱，主要表现在：有的没有设置内审机构，使内控监督处于真空状态;有的内审机构缺乏独立性，不能正确评价财务信息及各组织机构的绩效;有的只重视程序和流程监督，在实际运行中对高管层难以进行有效地监督;有的集体审批机制不严谨，缺乏相应的民主程序;有的重要或关键岗位人员与高管有近亲关系，不敢或不愿抵制高管的霸道或错误行为;有的缺乏工会、党团组织，职工董事、职工监事以及职工代表大会没有发挥应有的作用。

4信息与沟通。这个要素从某种程度上可以看作是内部控制的神经系统，它要求企业及时、准确地搜集、传递与内部控制相关的信息，确保信息在企业与内部、企业与外部之间进行有效沟通。中小企业普遍存在的情况就是内部信息与沟通渠道不畅通,不少被企业的会计报表未能真实反映企业的财务状况和经营成果，会计信息不同程度地存在失真情况，有的问题还相当严重。经营者为了达到某种目的，故意歪曲财务报表信息。会计信息失真、做假账已经成为普遍问题。中小企业中相当一部分属于个体、私营性质，企业的投资者同时就是经营者，企业领导集权现象严重。一些企业领导家长式作风日盛，有的独断专行，有的自己花钱，自己签字，自己报销。有些领导认为有了内部控制制度办起事没以前那么方便了，花起钱没有以前那么顺手了，内部控制制度成了给自己设立的障碍物、绊脚石，自然就只做起了内部控制的表面文章。这使员工对企业的内部控制制度失去了信心，更加不愿意向经营者表达自己的看法和对管理者的监督反映。

5．内部监督。该要素要求企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制的缺陷，应当及时加以改进。据调查，为数不少的中小企业没有设置内部审计机构，即使具有内审机构的企业，其职能也已严重弱化，有的没有设置内审机构，使内控监督处于真空状态;有的内审机构缺乏独立性，不能正确评价财务信息及各组织机构的绩效;有的只重视程序和流程监督，在实际运行中对高管层难以进行有效地监督;有的集体审批机制不严谨，缺乏相应的民主程序;有的重要或关键岗位人员与高管密切联系，不能正确评价财务会计信息及各级管理部门的绩效。于是，各级管理部门更加有恃无恐，趁机钻了内部控制的空子。另外，内部审计机构职能的发挥从很大程度上取决于企业最高层的主观意愿。一些企业的业务经办人员、财会人员甚至管理人员利用监督不力的漏洞，大肆侵吞公款，利用虚假发票非法占有企业资金。造成企业成本、费用的虚增，让企业背上了一些不必要的负担。

三、中小企业内部控制问题的解决方法

1.内部环境方面。强化管理者的内控意识及高层的控制职能，首先，企业的领导者应树立内部环境控制的风险意识，企业的内部控制制度是否健全，对企业经营效率的影响应有明确的认识，应走出误区，更新观念，强化管理。要为员工建立一个管理完善，控制有效，相互激励、相互制约、相互竞争的工作环境；建立一个有效的令行禁止的管理系统；培养一批对工作认真负责、勤奋、正直、忠诚的员工，不断加强员工的后续教育，对关键岗位定期轮岗、换岗，对不相容职务严格分离，堵塞漏洞，消除隐患，防止并及时发现管理欠缺及舞弊行为，以保护单位资产的安全、完整。企业应在员工中广泛进行诚信教育，把诚信教育作为道德建设的首要内容，创建企业员工自觉遵守的诚信准则。各项控制说白了就是要诚信做人，提高员工诚信素质是企业生存的基础，诚信是员工的立身之本，无论是企业的高层领导，还是一般员工都应该保持诚信行为，拥有高尚的道德情操。企业要规范岗位责任，不要搞家族式管理，用人不搞认人唯亲。会计人员必须凭上岗证上岗。对于敏感职务建立明确的操守规范，不相容职务严格分设岗位，要求担任敏感职务的员工自觉接受监督。

2.风险评估方面。针对中小型企业在风险评估方面所暴露的几点弊病，应采取行之有效的控制手段。中小企业特别要注意对库存现金的控制：核定库存现金限额、不得坐支现金、做到日清日结、严防白条抵库。加强对应收账款的管理。加强应收账款管理是解决现今中小企业陷入的流动资金紧缺困境的重要措施，是提高资金运用率的最直接、最有效的手段。企业应对赊销客户的信用进行等级评定，定期核定应收账款，制定相应的应收账款催收制度，即根据应收账款的账龄做账龄分析，并根据合同等建立一系列的与工资奖金挂钩的催款措施，尽快缩短收回账款的时间，防止发生坏账。对已经取得确凿证据后确认的死账、呆账，进行妥善安稳的会计处理。加强对存货的管理。尽可能压缩过时的存货物资，避免大量存货积压在库、资金呆滞，并以科学的方法来确保存货资金的最佳结构。灭绝重钱不重物的错误思想，加强对各类财产物资的管理。建立健全财产物资管理的内部控制制度，在物资采购、领用、销售及样品管理上建立规范的操作程序，堵住漏洞，维护安全。物资保管员应定期与会计对账以保证账、卡、物相符，以便对出现的差错进行及时正确的处理。

3．控制活动方面。建立内部控制制度，监督制度及考核制度有了领导的重视，有了员工的诚信，就有了内部控制的良好环境，但内部控制必须有个完善的组织机构，完整的控制制度。公司的控制活动必须有从计划、执行到控制、监督的整体框架。内控制度首先要保证组织机构的适当性，各项内控制度要参照会计法规制定准确到位，切实可行，中小企业尤其要重视采购育付款、货币资金、销售与收款、成本与费用的控制制度。管理部门要有提供管理信息的沟通能力，制度如何执行，是否执行了，执行的效果如何要有人去考核，所以管理层还要明确考核责任人，制定切实可行的考核措施，授予考核人员奖罚权。同时充分利用不相容职务之间、不同部门之间的牵制监督作用。启动全面的内部控制网络。

4信息与沟通方面。企业要明确考核评价的标准，评价结果要进行记录和报告。有了考核责任人，责任人如何评价内控效果得有个标准，这个标准是企业管理的手段和基础，也是有效落实责任、有效实施会计控制的必要条件。为了各项具体业务进行会计控制，企业必须对涉及各项业务活动责任的相应依据和标准加以明确的规定，并进行规范检测和校正，便于考核责任人考核。考核评价的结果要进行记录，建立规范、真实、可靠、完整的考核档案，不仅可以作为企业完整的基础资料，还可作为员工考核晋升的依据，考核结果要综合报告领导层，最终为领导层决策提供翔实可靠的第一手企业管理资料。企业内部控制考核还应当与员工奖惩挂钩，对遵章守纪、工作负责、勇堵企业漏洞的员工应当给予重奖，以激励调动员工参与控制管理的积极性。

5．内部监督方面。.有了领导的重视，有了员工的诚信，就有了内部控制的良好环境，但内部控制必须有个完善的组织机构，完整的控制制度。公司的控制活动必须有从计划、执行到控制、监督的整体框架。内控制度首先要保证组织机构的适当性，各项内控制度要参照会计法规制定准确到位，切实可行，中小企业尤其要重视采购育付款、货币资金、销售与收款、成本与费用的控制制度。管理部门要有提供管理信息的沟通能力，制度如何执行，是否执行了，执行的效果如何要有人去考核，所以管理层还要明确考核责任人，制定切实可行的考核措施，授予考核人员奖罚权。同时充分利用不相容职务之间、不同部门之间的牵制监督作用。启动全面的内部控制网络。企业负责人必须高度重视内控制度并自觉接受监督事实上，一套严密的内部控制制度的顺利实施，企业负责人起着十分重要的作用。离开企业领导的高度重视，再好的控制体系也显得软弱无力而流于形式。许多企业领导不重视内控制度，其根本原因在于严密的内控制度不仅控制一般的员工，而且控制企业领导。财政、税务、审计等部门要合理分工，建立岗位责任制，加强对企业内部控制的了解、检查与监督，并注意加强彼此间的信息交流，定期互通情报，形成有效的监督合力，加大执法力度，督促中小企业严格执行内部控制制度。

四．内部控制制度综述

中小企业是国民经济的重要组成部分，对经济发展和社会稳定起着举足轻重的促进作用。完善和加强中小企业的内部控制制度具有与大企业同等重要的意义。中小企业内部控制问题是复杂多样的，无论何种组织结构，都有其优点和不足。只有根据企业的不同情况、不同问题，采取灵活机动的方式，设计适当的内部控制体系，才能发挥其应有的作用，才能使中小企业得以健康快速地发展。在新形势下必须高度重视中小企业内部控制建设问题，强化中小企业内部涉及会计工作的各项经济业务及相关岗位的控制，严格约束各单位内部涉及会计内部的及会计控制的所有人员，保证中小企业及会计机构的岗位合理设置及其职责权限的合理划分，真正做到不相容。职务相互分离，互相制约，互相监督，从源头和制度上保证经济活动的有效进行和资产的安全完整，防止、发现、纠正错误与舞弊行为，保证会计资料的真实、合法、完整，提高会计信息质量。