企業內部控制案例分析

孫寰勇++李敏娟++趙明

摘 要：隨著市場競爭的日趨激烈，企業謀求自身發展的過程中，需要建立并實施有效的企業內部控制機制。一旦偏離了這個軌道，企業將會付出慘痛的代價，甚至對社會、公眾都會產生十分惡劣的影響，三鹿奶粉事件的發生便是一個典型。本文以三鹿集團為案例，采用文獻綜述法、規范分析法、舉例分析法等研究方法，按照COSO 報告內部環境、風險評估、信息與溝通、控制活動及內部監督五大內部控制構成要素，對企業在內部控制方面存在的風險進行了分析。并得出了企業風險的有效識別和控制既離開企業自身的內部控制，也離不開內部控制的宏觀政策的有效規范這一重要結論，因而本文針對性的提出了幾點構建有效的企業內部控制體系的對策。以期通過本文的研究可以提醒一些企業重新審視自身的內部控制狀況，從而有效地減少或消除企業內部管理漏洞可能會給企業帶來的風險。隨著我國經濟的高速發展，將風險管理的思維融入到企業內部控制中去，體現了企業自身的需求，已成為企業發展的一種必然趨勢。面對越來越激烈的市場競爭和越來越復雜的內外部環境，企業加強內部控制，建立有效的內部控制體系至關重要。

關鍵詞：內部控制；風險管理；三鹿集團

中圖分類號：F275 文獻標識碼：A 文章編號：1671-2064（2017）07-0231-03

1 三鹿奶粉事件簡介

（1）背景概述。隨著市場經濟全球化趨勢加快，企業經營環境及消費者需求也愈加復雜多變。企業為了適應日新月異的變化，在激烈的競爭中謀取更大的發展空間，紛紛尋求提升自身競爭力的措施和路徑。而在發展的過程中，建立和實施有效的企業內部控制機制至關重要，一旦偏離了這個軌道企業將會付出慘痛的代價。近年來，我國乳制品產業發展迅速，中國人均乳制品需求量增長率明顯高于世界平均水平，然而乳制品質量卻不斷出現問題，危害消費者的身體健康及生命安全，嚴重影響我國乳制品行業的健康發展。

（2）三鹿奶粉事件經過。三鹿集團奶粉事件在社會上引起廣泛關注可以追溯到2008年9月9日。中國衛生部確認三鹿集團嬰幼兒奶粉中摻雜三聚氰胺，導致甘肅等全國各地多名嬰幼兒食用之后患腎結石入院治療。同月12日，三鹿集團向公眾宣稱有不法奶農投毒導致部分奶粉出現問題。9月15日，甘肅省政府新聞辦召開新聞發布會宣布2名來自甘谷和臨洮的嬰幼兒因食用含有三聚氰胺的三鹿牌嬰幼兒奶粉醫治無效死亡。因該事件的曝光，國家質檢總局對多家奶粉生產企業的產品進行了檢驗，結果令人震驚。包括三鹿、蒙牛、光明、伊利、雅士利等知名品牌在內的二十多家嬰幼兒奶粉生產企業的生存產品中均被檢測出具有不同含量的三聚氰胺，在這些企業生產的液態奶中也被檢驗出添加有三聚氰胺添加物。由此可見，為添加乳制品的蛋白質系數，在產品中添加三聚氰胺已經成了中國乳制品行業中的一項“潛規則”。

2 三鹿集團企業內部控制存在的風險缺陷剖析

三鹿集團產品出現重大安全問題，最終導致企業破產究其根本原因在于企業內部控制的缺失。本文根據COSO報告中內部控制的五大構成要素，分別從內部環境、風險評估、信息與溝通、控制活動及內部監督角度對三鹿奶粉事件的成因進行了分析：

（1）企業內部環境惡劣。從前面的三鹿奶粉事件回顧中，我們知道三鹿集團高層首先獲悉了產品中可能存在污染的訊息，卻未及時采取補救措施，直到媒體曝光之時仍在堅稱是有奶農投毒，從中我們不難看出三鹿集團本身的企業文化存在問題，作為一家食品行業卻缺乏最基本的社會責任感，根本沒有把消費者的權益放在心上。此外三鹿集團以產權為紐帶，短時間內迅速擴大企業規模，搶占市場份額，但這種擴張卻是盲目的。因為企業生產規模在擴大的同時，企業并未加強對合作方的質量監控，資金投入及機器設備硬件設施又跟不上，通過低價收購奶源來滿足急速增加的產品需求，埋下了諸多安全隱患。

（2）企業內部風險分析乏力。當企業內部潛藏一項風險，且尚未對企業造成實質性的影響時，很多企業往往難以及時發現，等到風險真正造成災難性的影響時，再去采取一些補救措施。而讓人們感到嘆息的是，三鹿集團風險意識淡薄，風險預警機制缺失，在事件發生之后，三鹿集團第一時間的態度是“推、拖、瞞”，對風險的分析控制不到位是導致三鹿集團徹底倒臺的關鍵所在。對于企業而言，要想對風險作出快速判斷和響應，必須建立起風險預警系統，對企業內外部環境進行動態監控。

（3）信息獲取與溝通不足。企業需要通過某種形式在一定時限內廣泛獲取并快速識別涉及企業發展的內外部活動信息，這些信息可能來源于企業制定戰略和目標，進行事項識別以及風險評估的過程中。我們從已經獲取的資料中可以知道，三鹿集團早在媒體曝光之前就已經開始收到來自消費者的投訴消息，但是集團內部卻未加以重視。從三鹿奶粉事件發生到媒體曝光的將近兩個月時間里，三鹿集團在已經得知自己生產的產品中含有三聚氰胺極有可能會危害到人民身體健康的情況下，依舊報有僥幸心理，一味推脫，未及時采取積極的應對措施，最終導致公司的破產。

（4）內部控制不到位。內部控制活動體現在企業不同的層次與部門之中，貫穿于企業的所有運營活動當中，企業內部控制流程中最核心的就是內部控制制度的執行力度。即便是企業內部控制方案設計的再完善，如果內部控制執行不到位，一切都將付諸東流。雖然在三鹿奶粉事件曝光之前，我們大多數人對三聚氰胺還不是很了解，但是它在我國食品中并非首次出現。據三鹿奶粉事件犯罪嫌疑人耿某交代，該事件爆發之前他銷售的牛奶曾因未通過三鹿集團的檢驗而被通報不合格，但是三鹿集團并未對此做任何警惕或記錄。后其添加了三聚氰胺的奶源順利通過了三鹿集團的檢驗，最終導致有毒奶流入市場，危害到了人民的生命與財產安全。

（5）內部監督薄弱。內部監督要求對企業內部控制的設立與具體執行情況進行檢查，對內部控制的有效性進行科學評價，對內部控制存在的不足進行完善。三鹿集團內部沒有專門檢測三聚氰胺的監控活動，而是通過對氮元素進行檢測來明確奶粉中蛋白質的含量，但是三聚氰胺中含有大量氮元素，因而就有一些不法商家為了實現自身利益而通過添加三聚氰胺來提高奶源中的氮元素含量，三鹿集團因欠缺有效的內部監督，導致此類產品未能及時檢出。當三鹿產品出廠之后，其頂著“免檢產品”的頭銜，意味著產品只要在相關部門認證的有效期限內便可以免受監管部門的質量檢測，這種做法嚴重違背了內部監控的相關原則，致使問題奶粉在社會上造成不良影響。

3 構建有效的企業內部控制體系路徑探究

通過對三鹿集團企業內部控制存在的一系列風險分析，我們得知企業要對風險進行快速識別及有效控制離不開完善的內部控制制度及宏觀政策的有效銜接。企業自身內部控制作為風險防范的第一道防線，內部控制宏觀政策作為風險防控的第二道防線，只有雙管齊下方能更好的保障消費者的權益。

（1）創造良好的內部控制環境。企業文化是一種隱性的重要力量，可以通過影響企業的管理者及員工的思維方式和具體行為來實現影響企業內部控制的作用。它可以通過提升企業凝聚力、提高生產效率等方式來促進企業內部環境的改善，從而使企業內部控制的根基更加牢固。企業建立并實施有效的內部控制首先必須創造良好的內部控制環境，加強企業文化建設，樹立誠實守信、愛崗敬業、積極向上、開拓創新的企業價值價值觀，宣揚正確的企業管理理念及社會責任感。對于企業而言，必須具備良好的社會責任感，將社會責任由一種外在的約束力變為企業自身的內在需要，促使企業主動的承擔更多的社會責任，樹立良好的公眾形象。在全社會應該加強社會責任感的輿論引導，形成良好氛圍，使越來越多的企業經營者們認識到企業并非只是單純的“賺錢機器”，而應當以社會個體的存在形式而存在，缺乏社會責任感的企業遲早會被社會所淘汰，甚至會受到法律的制裁。

隨著經濟全球化進展加快，我國的經濟發展正在與國際社會接軌，為了使我國當前的法律法規更加具備可操作性，能夠被國際同行所理解和接受，為中國產品走向國際化市場創造良好的環境。需要完善社會主義市場經濟的相關法律法規體系，對照現行法律法規進行全面的調整與完善，明確執法及違法的法律界限，制定具體的實施細則，用嚴格的制度約束及法律制裁來杜絕會計工作中的違紀行為。政府應當進一步的優化外部環境，繼續培育和完善市場經濟環境，為企業承擔社會責任創造良好的社會環境與條件，推進全方位的社會經濟體制改革，進一步增強企業社會責任意識，鼓勵他們積極主動地、盡可能多地去承擔社會責任。

（2）強化企業風險意識。要加強風險評估執行力度，企業風險管理體系主要由風險管理機制、風險的識別、風險衡量以及風險處理等內容構成。作為企業建立和實施有效的內部控制的重要一環，只有在對風險進行有效識別與評估的基礎上，快速識別企業內外部風險，才能夠進一步有針對性地根據不同的風險做出適當的反應。具體實施過程包括建立完善的風險識別體系及風險預警系統、建立風險評估機制、建立有效的風險響應機制。三鹿集團之所以發生嚴重的食品安全事故最終導致破產其中一個重要的原因就在于企業組織結構存在問題，企業風險意識不強，且缺少有效的權利制衡。因此要完善現代企業法人治理結構，強化以董事會為核心的現有企業管理體制，形成企業股東大會對于現代企業內部控制尤為重要。企業董事會、監事會、經理層、股東各自具備自己的崗位分工和職責所在，只有職責明確、各司其職、各負其責、互相制衡才能保證組織結構的協調高效運行。

（3）建立信息溝通平臺。信息的暢通流轉及有效溝通是建立與實施有效的企業內部控制機制的一個重要條件。首先需要明確企業內部控制相關信息的收集、處理及傳遞程序，來確保信息的及時有效溝通，從而促進企業內部控制的有效運行。企業應當及時的將內部控制的相關信息在企業內部各管理層級之間，在各責任部門或單位之間，在各業務環節之間有效溝通。企業還需要與利益相關單位，如外部投資者、供應商、中介機構、債權人、客戶及監管部門等相關方面進行有效的溝通，信息溝通的過程中所發現的問題，需要及時報告、積極應對并加以解決。每個人都需要具備風險管控的意識，會威脅到企業及社會利益的重要信息應當及時的傳遞給企業董事會、監事會及經理層等，并作出快速響應。此外，信息技術的應用越來越廣泛，企業應當與時俱進，積極利用先進的信息技術來促成信息的集成與共享，充分發揮信息技術在現代企業信息傳遞與溝通中的重要作用。

（4）加強內部控制活動實施力度?？刂苹顒拥挠行绦惺墙⒉嵤┯行У膬炔靠刂频年P鍵所在。任何好的方案計劃離開了有效的執行都如同魚離開了水一樣難以長久生存。企業風險管控作為一種現代內控模式，決定了其在企業風險評估及內部控制方面可以發揮的重要作用，對于企業而言至關重要。企業應當結合內外部風險的評估結果，制定相應的內部控制措施，建立風險預警機制及突發事件應急處理機制，明確風險預警標準，針對可能發生的風險及突發事件制定應急預案，明確相關責任人，規范處置程序，將風險控制在可承受的范圍之內，從而有效確保事件可以得到及時妥善的處理。作為社會監督的一個重要組成部分，社會審計可以有效補充政府審計力量的不足。完善以注冊會計師為主體的會計監督體系，對于社會監督體系的建設和完善都具有重要作用?？梢愿玫募s束企業經營行為。因此，一方面要建立健全由注冊會計師對會計信息質量進行檢查的制度，保證檢查信息的專業性及準確性；另一方面，要提高注冊會計師的業務素質水平與職業涵養，保障企業內部控制實施活動的效果。

（5）重視企業內部監督。內部監督是對企業內部控制的建立與實施情況進行監督及檢查，評價企業內部控制的有效性，及時發現內部控制缺陷，從而加以改進的過程，是建立與實施有效的內部控制的重要保證。內部監督包括日常監督和專項監督兩個部分，企業內部控制的有效實施離不開日常監督與專項監督的相互結合，二者的緊密結合可以使內部監督變的簡單有效，但二者中缺失一者就會使企業及消費者面臨巨大的安全風險。正如前面對三鹿集團的案例分析中，我們獲悉三鹿集團在對產品進行檢驗時，只進行氮含量的日常監督，而在不法商家通過添加三聚氰胺來提高奶源氮含量時，三鹿集團由于缺乏關于三聚氰胺的專項監督，因而無法及時將這些不合格產品檢驗出來。因而企業必須制定有效的內部控制監督制度，明確企業內部審計機構及相關機構在內部監督中的職責權限所在，并嚴格落實，規范內部監督的程序、要求及方式方法。

由于我國目前審計方面的法律法規及政策尚不完善，企業組織機構及配套制度不健全，企業內部審計制度規范不夠健全，內部審計人員整體素質不高等原因，造成我國企業風險管理審計存在較多問題。我國目前國家審計單位的作用尚未充分發揮出來，三鹿奶粉事件中，食品質量檢查部門如果能及時對市場上的三鹿奶粉進行再度質量檢驗，或許事件的悲劇就不會發生。因而只有充分發揮國家審計單位的監督作用，并與質量檢查部分、部門審核機構、財政部門等國家監督方式加強配合、協作，形成監督合力，才能體現出國家審計單位的權威性與監督作用。國家審計單位需要定期或者不定期的對企業內部控制進行評價，從而杜絕企業管理人員濫用職權所造成的內部控制制度形同虛設情況發生。

4 結論及展望

三鹿奶粉事件發生之后，社會公眾對經營者的違法行為以及企業的不道德行為及予以了強烈譴責與抨擊，學者及一些企業也開始對企業內部的戰略風險、企業的價值觀導向、企業的經營風險與質量問題等方面進行深入的思考與研究。加強企業內部控制體系建設不僅有助于提高企業的風險管控能力，從而幫助企業更好地從容應對內外部環境劇烈變化所帶來的調整與不確定性，也有利于改進企業的內部審計工作，加強內部審計在企業內部控制中的重要作用。本文以三鹿集團為例對企業在內部控制的五個方面存在的風險進行了分析，經過系統分析發現企業在內部環境建設、企業風險評估、信息的有效溝通、控制活動的有效執行及內部監督方面均存在較多漏洞及風險點。在此基礎上本文從企業加強內部自身建設以及強化內部控制的宏觀政策方面提出了完善企業內部控制的措施建議，為我國企業實施內部控制提供經驗借鑒。

參考文獻

[1]周勤業，王嘯.美國內部控制信息披露的發展及其借鑒[J].會計研究，2012，（2）：37-42.

[2]楊玉鳳.內部控制信息披露：國內外文獻綜述[J].審計研究，2013，（4）：36-38.

[3]吳秋生，楊瑞平.內部控制評價整合研究[J].會計研究，2012，（9）：12-15.

[4]Krishnan J.Audit committee quality and internal control：An empirical analysis[J].The Accounting Review，2005，80：649-675.

[5]賀真.基于企業社會責任的內部控制研究——以三鹿集團為例[D].河南大學碩士學位論文，2013年5月.

[6]郭菊.國公司風險導向型內部控制研究[D].河南大學碩士學位論文，2012年5月.

[7]李文佳.我國企業風險管理審計存在的問題及對策探析[D].江西財經大學碩士學位論文，2010年11月.