三鹿集团内部控制分析
摘要：内部控制是由企业全体人员参与的，实施范围覆盖企业所有的内部事务、以相互牵制为核心，通过组织结构的制衡安排和控制政策的标准化得以实现的一个过程。其功能是有效抵御风险，实现持续健康发展，保障资产安全、完整，提高会计信息质量。建立和实施有效的内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素。从此次三鹿奶粉受三聚氰胺污染的事件本身及应对过程我们可以发现，企业在内部控制层面存在的不足以及给我们带来的反思。
一、三鹿奶粉事件概述
2008年6月28日，位于兰州市的解放军第一医院收治了首例患“肾结石”病症的婴幼儿，据家长们反映，孩子从出生起就一直食用河北石家庄三鹿集团所产的三鹿婴幼儿奶粉。7月中旬，甘肃省卫生厅接到医院婴儿泌尿结石病例报告后，随即展开了调查，并报告卫生部。随后短短两个多月，该医院收治的患婴人数就迅速扩大到14名。9月11日晚卫生部指出，近期甘肃等地报告多例婴幼儿泌尿系统结石病例，调查发现患儿多有食用三鹿牌婴幼儿配方奶粉的历史。经相关部门调查，高度怀疑石家庄三鹿集团股份有限公司生产的三鹿牌婴幼儿配方奶粉受到三聚氰胺污染。9月11日晚，石家庄三鹿集团股份有限公司发布产品召回声明称，经公司自检发现2008年8月6日前出厂的部分批次三鹿牌婴幼儿奶粉受到三聚氰胺的污染，市场上大约有700吨。为对消费者负责，该公司决定立即对该批次奶粉全部召回。12月下旬，债权人石家庄商业银行和平西路支行向石家庄市中级人民法院提出了对债务人石家庄三鹿集团股份有限公司进行破产清算的申请,12月23日，石家庄市中级人民法院宣布三鹿集团破产。
二、从内部控制的角度看三鹿事件
三鹿事件折射出三鹿公司内部控制存在严重缺陷，文中以COSO 的理论框架角度，即从内部环境、风险评估、控制活动、信息与沟通、内部监控五个方面对三鹿事件做出剖析。
1、内部环境
内部环境要素是内部控制框架的基础，包括对组织构架、发展战略、人力资源、企业文化、社会责任等方面的评价内容，尽管内部控制更强调相互牵制的制度性安排，但显然人为因素在内部控制，尤其是内部环境中起到居住轻重的作用，在企业评价中，便有着促进诚信、道德价值观的提升，为内部控制的完善夯实人文基础，我们常说“道德使之不愿、法律使之不敢、制度使之不能”，这说明诚信与道德观或者是企业文化在某种程度上是高于制度本身的。资料显示，三鹿集
团早在2008年3月就接到消费者反映，但直到2008年8月三鹿已经秘密召回部分问题奶粉之时，却仍然没有将事件真相及可能产生的后果公之于众，有媒体称这种做法直接导致此后的一个多月里又有一批婴儿食用了三鹿问题奶粉。显然此次事件在某种程度上检验了三鹿集团决策层的诚信与道德观。这种环境因素也许才是真正导致此次事件的罪魁祸首。我国的内部控制基本规范中将职业道德修养和专业胜任能力作为聘用员工的重要标准，要求企业加强文化建设，培育积极向上的价值观和社会责任感，这对培育一个良好的环境氛围，更好地发挥内部控制的风险防范作用有着积极的意义，而要实现这个目标并不能一蹴而就。
2、风险评估
风险评估应当对日常经营管理过程中的目标设定、风险识别、风险分析、应对策略等进行认定和评价。这就要求企业能够及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定如何应对风险的策略。对于食品添加剂的管理与应用更需要严格的内部控制，现有的食品检测手段并不能做到对每一种对人体有害的物质都进行检查检测。就奶粉而言，它的生产加工需要先从分散的奶农处购买原奶再进行加工，然而每个奶农对于奶牛的喂养、原奶的加工、储存、运输过程等都可能存在不同的风险，这就给原奶的质量检验带来了挑战。我们知道，一般的企业内部控制都是针对常规事项进行设计的（例如奶粉的营养成分是否达标），而对例外事项（如添加三聚氰胺）则重视不足。这对内部控制的设计提出了挑战。说明，食品加工企业除了对原料采购、产品加工、存储储藏、物流配送等各个环节进行风险评价、分析之外，还应该就最可能产生风险的环节设立应对措施，例如风险评估时针对生产的奶粉原料中可能会含有哪些有害物质，原料提供者添加这些物质的可能性以及消费者食用这些物质的后果严重性等进行评价、排序，并从原料采购、产成品的检测验收等方面设定有针对性的指标，以提高内部控制的效率和效果。显然，三鹿集团在风险评估这一环节的没有设计完善的内部控制制度。
3、控制活动
控制活动是指企业根据风险评估结果，采取相应的控制措施来将风险控制在可接受的程度之内，并应当对企业各类业务的控制措施、流程设计的有效性和运行的有效性进行认定和评价。对于食品行业的风险问题更多地与消费者的生命财产安全密切相关，因此其控制活动也更应该切实有效。此次奶粉的污染物三聚氰胺尽管对普通消费者而言还非常陌生，但在食品行业并非首次出现。早在2007年4月，中国徐州的一家宠物食品公司在出口美国的宠物食品中添加此种物质冒充蛋白质，导致大批宠物肾衰竭而死亡。美国食品和药品管理局也曾通报我国部分企业在出口的用于制造宠物食品的小麦蛋白、大米蛋白及麸皮等植物源性蛋白
中违规添加三聚氰胺。对这种“有前科”的食品添加物，食品企业显然应该有所记录和警惕。此次三鹿集团奶粉事件曝光后，根据警方抓获的耿某介绍，在2007年底前向三鹿集团销售的牛奶就屡次因检验不合格而被拒收。而三鹿集团对这种“屡次不合格”牛奶的提供者居然没有诚信记录，在其向牛奶中添加三聚氰胺，使得问题奶进一步演化为毒奶而顺利通过检测后没有保持合理怀疑。从事实看，三鹿集团能够在2007年前屡次查出耿某提供的牛奶不合格，说明企业拥有严格的采购验收制度并得到切实执行，但如果能对日常控制活动中发现的一些不良信息进行收集、整理，并对异常现象寻找合理解释，以进一步提高控制活动的有效性，也许就不会导致三鹿毒奶粉事件的发生。
4、信息与沟通
信息与沟通应当注意对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性等是否有效，从某种程度上来看，信息与沟通可以看作是内部控制的神经系统，它要求企业及时、准确的收集、传递与内部控制相关的信息。确保信息在企业内部与企业外部之间进行有效的沟通。但从现有资料显示，在2008年3月三鹿集团就已经接到消费者的投诉，但并没有引起三鹿集团的重视，在6月份反映的人越来越多，然而直到8月份三鹿集团才把相关的消息上报给石家庄市政府。这中间已存在信息与沟通不及时、不全面的问题。而根据《国家重大食品安全事故应急预案》的有关规定，地方人民政府和食品安全综合监管部门接到重大食品安全事故报告后，应当立即向上级人民政府和上级食品安全综合监管部门报告，并在2小时内报告至省（区、市）人民政府，也可以直接向国务院和食品药品监管局及相关部门报告。上述规定事实上是对信息沟通的及时性做出了明确的要求，但实际情况是，石家庄市政府直到9月8日才将有关情况的书面报告提交给河北省政府。这种信息与沟通的延迟在一定程度上加大了毒奶粉的危害后果。
5、内部监督
内部监督要求企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。内部监督分为日常监督和专项监督。作为中国食品工业百强、农业产业化国家重点龙头企业，三鹿对内部监督不能说不重视，因为其产品是经过“1100道检测”的。而对于为何没有检测出三聚氰胺，专家给出的解释是在现有的检测指标中主要是通过检测氮元素来确定奶粉的蛋白质含量，没有针对三聚氰胺的专门检测。这表明企业的监控活动中，除了日常的监控活动外，还应该有一些专项的、非常规的监控活动，从而达到发现控制缺陷的目的。三鹿奶粉被授予“免检产品”称号，这意味着在获取了免检证书后可以在有效期内不受各地质检部门的监督检查，这显然也不符合内部控制
的持续监控原则。
三、总结
从三鹿奶粉事件的表面看，主要的风险因素来自原料采购控制环节，但从事件的产生、发展来分析，则无疑牵涉到监管环境、行业特征、内部控制等多个层面。从内部控制的设计看，三鹿集团对食品原料的采购验收环节存在缺陷，指标设计不全面；从内部控制的执行看，三鹿集团对风险事项的识别和评估还缺乏科学合理的方法论指导，对信息与沟通的及时性、有效性认识不足，在内部环境的建设尤其是培育积极向上的价值观和社会责任感方面还应付出更多努力。
三鹿集团内部控制分析
摘要：内部控制是由企业全体人员参与的，实施范围覆盖企业所有的内部事务、以相互牵制为核心，通过组织结构的制衡安排和控制政策的标准化得以实现的一个过程。其功能是有效抵御风险，实现持续健康发展，保障资产安全、完整，提高会计信息质量。建立和实施有效的内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素。从此次三鹿奶粉受三聚氰胺污染的事件本身及应对过程我们可以发现，企业在内部控制层面存在的不足以及给我们带来的反思。
一、三鹿奶粉事件概述
2008年6月28日，位于兰州市的解放军第一医院收治了首例患“肾结石”病症的婴幼儿，据家长们反映，孩子从出生起就一直食用河北石家庄三鹿集团所产的三鹿婴幼儿奶粉。7月中旬，甘肃省卫生厅接到医院婴儿泌尿结石病例报告后，随即展开了调查，并报告卫生部。随后短短两个多月，该医院收治的患婴人数就迅速扩大到14名。9月11日晚卫生部指出，近期甘肃等地报告多例婴幼儿泌尿系统结石病例，调查发现患儿多有食用三鹿牌婴幼儿配方奶粉的历史。经相关部门调查，高度怀疑石家庄三鹿集团股份有限公司生产的三鹿牌婴幼儿配方奶粉受到三聚氰胺污染。9月11日晚，石家庄三鹿集团股份有限公司发布产品召回声明称，经公司自检发现2008年8月6日前出厂的部分批次三鹿牌婴幼儿奶粉受到三聚氰胺的污染，市场上大约有700吨。为对消费者负责，该公司决定立即对该批次奶粉全部召回。12月下旬，债权人石家庄商业银行和平西路支行向石家庄市中级人民法院提出了对债务人石家庄三鹿集团股份有限公司进行破产清算的申请,12月23日，石家庄市中级人民法院宣布三鹿集团破产。
二、从内部控制的角度看三鹿事件
三鹿事件折射出三鹿公司内部控制存在严重缺陷，文中以COSO 的理论框架角度，即从内部环境、风险评估、控制活动、信息与沟通、内部监控五个方面对三鹿事件做出剖析。
1、内部环境
内部环境要素是内部控制框架的基础，包括对组织构架、发展战略、人力资源、企业文化、社会责任等方面的评价内容，尽管内部控制更强调相互牵制的制度性安排，但显然人为因素在内部控制，尤其是内部环境中起到居住轻重的作用，在企业评价中，便有着促进诚信、道德价值观的提升，为内部控制的完善夯实人文基础，我们常说“道德使之不愿、法律使之不敢、制度使之不能”，这说明诚信与道德观或者是企业文化在某种程度上是高于制度本身的。资料显示，三鹿集
团早在2008年3月就接到消费者反映，但直到2008年8月三鹿已经秘密召回部分问题奶粉之时，却仍然没有将事件真相及可能产生的后果公之于众，有媒体称这种做法直接导致此后的一个多月里又有一批婴儿食用了三鹿问题奶粉。显然此次事件在某种程度上检验了三鹿集团决策层的诚信与道德观。这种环境因素也许才是真正导致此次事件的罪魁祸首。我国的内部控制基本规范中将职业道德修养和专业胜任能力作为聘用员工的重要标准，要求企业加强文化建设，培育积极向上的价值观和社会责任感，这对培育一个良好的环境氛围，更好地发挥内部控制的风险防范作用有着积极的意义，而要实现这个目标并不能一蹴而就。
2、风险评估
风险评估应当对日常经营管理过程中的目标设定、风险识别、风险分析、应对策略等进行认定和评价。这就要求企业能够及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定如何应对风险的策略。对于食品添加剂的管理与应用更需要严格的内部控制，现有的食品检测手段并不能做到对每一种对人体有害的物质都进行检查检测。就奶粉而言，它的生产加工需要先从分散的奶农处购买原奶再进行加工，然而每个奶农对于奶牛的喂养、原奶的加工、储存、运输过程等都可能存在不同的风险，这就给原奶的质量检验带来了挑战。我们知道，一般的企业内部控制都是针对常规事项进行设计的（例如奶粉的营养成分是否达标），而对例外事项（如添加三聚氰胺）则重视不足。这对内部控制的设计提出了挑战。说明，食品加工企业除了对原料采购、产品加工、存储储藏、物流配送等各个环节进行风险评价、分析之外，还应该就最可能产生风险的环节设立应对措施，例如风险评估时针对生产的奶粉原料中可能会含有哪些有害物质，原料提供者添加这些物质的可能性以及消费者食用这些物质的后果严重性等进行评价、排序，并从原料采购、产成品的检测验收等方面设定有针对性的指标，以提高内部控制的效率和效果。显然，三鹿集团在风险评估这一环节的没有设计完善的内部控制制度。
3、控制活动
控制活动是指企业根据风险评估结果，采取相应的控制措施来将风险控制在可接受的程度之内，并应当对企业各类业务的控制措施、流程设计的有效性和运行的有效性进行认定和评价。对于食品行业的风险问题更多地与消费者的生命财产安全密切相关，因此其控制活动也更应该切实有效。此次奶粉的污染物三聚氰胺尽管对普通消费者而言还非常陌生，但在食品行业并非首次出现。早在2007年4月，中国徐州的一家宠物食品公司在出口美国的宠物食品中添加此种物质冒充蛋白质，导致大批宠物肾衰竭而死亡。美国食品和药品管理局也曾通报我国部分企业在出口的用于制造宠物食品的小麦蛋白、大米蛋白及麸皮等植物源性蛋白
中违规添加三聚氰胺。对这种“有前科”的食品添加物，食品企业显然应该有所记录和警惕。此次三鹿集团奶粉事件曝光后，根据警方抓获的耿某介绍，在2007年底前向三鹿集团销售的牛奶就屡次因检验不合格而被拒收。而三鹿集团对这种“屡次不合格”牛奶的提供者居然没有诚信记录，在其向牛奶中添加三聚氰胺，使得问题奶进一步演化为毒奶而顺利通过检测后没有保持合理怀疑。从事实看，三鹿集团能够在2007年前屡次查出耿某提供的牛奶不合格，说明企业拥有严格的采购验收制度并得到切实执行，但如果能对日常控制活动中发现的一些不良信息进行收集、整理，并对异常现象寻找合理解释，以进一步提高控制活动的有效性，也许就不会导致三鹿毒奶粉事件的发生。
4、信息与沟通
信息与沟通应当注意对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性等是否有效，从某种程度上来看，信息与沟通可以看作是内部控制的神经系统，它要求企业及时、准确的收集、传递与内部控制相关的信息。确保信息在企业内部与企业外部之间进行有效的沟通。但从现有资料显示，在2008年3月三鹿集团就已经接到消费者的投诉，但并没有引起三鹿集团的重视，在6月份反映的人越来越多，然而直到8月份三鹿集团才把相关的消息上报给石家庄市政府。这中间已存在信息与沟通不及时、不全面的问题。而根据《国家重大食品安全事故应急预案》的有关规定，地方人民政府和食品安全综合监管部门接到重大食品安全事故报告后，应当立即向上级人民政府和上级食品安全综合监管部门报告，并在2小时内报告至省（区、市）人民政府，也可以直接向国务院和食品药品监管局及相关部门报告。上述规定事实上是对信息沟通的及时性做出了明确的要求，但实际情况是，石家庄市政府直到9月8日才将有关情况的书面报告提交给河北省政府。这种信息与沟通的延迟在一定程度上加大了毒奶粉的危害后果。
5、内部监督
内部监督要求企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。内部监督分为日常监督和专项监督。作为中国食品工业百强、农业产业化国家重点龙头企业，三鹿对内部监督不能说不重视，因为其产品是经过“1100道检测”的。而对于为何没有检测出三聚氰胺，专家给出的解释是在现有的检测指标中主要是通过检测氮元素来确定奶粉的蛋白质含量，没有针对三聚氰胺的专门检测。这表明企业的监控活动中，除了日常的监控活动外，还应该有一些专项的、非常规的监控活动，从而达到发现控制缺陷的目的。三鹿奶粉被授予“免检产品”称号，这意味着在获取了免检证书后可以在有效期内不受各地质检部门的监督检查，这显然也不符合内部控制
的持续监控原则。
三、总结
从三鹿奶粉事件的表面看，主要的风险因素来自原料采购控制环节，但从事件的产生、发展来分析，则无疑牵涉到监管环境、行业特征、内部控制等多个层面。从内部控制的设计看，三鹿集团对食品原料的采购验收环节存在缺陷，指标设计不全面；从内部控制的执行看，三鹿集团对风险事项的识别和评估还缺乏科学合理的方法论指导，对信息与沟通的及时性、有效性认识不足，在内部环境的建设尤其是培育积极向上的价值观和社会责任感方面还应付出更多努力。