1、 內部控制案例分析 08年，由三鹿奶粉引發的“奶粉事件”震動全國。該事件不僅對整個乳制品行業影響重大，在競爭主體、產品結構、企業架構、供應鏈等方面將重新洗牌，而且引發了公眾對國家危機應對體制、社會道德和企業責任等問題的討論和反思，該事件也暴露了企業在內部控制方面的缺陷和不足，應當引起我們對如何建立健全、有效的內控機制的思考。 什么是內部控制？定義：所謂內部控制，是指一個單位為了實現其經營目標，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手段與措施的總稱。五個要素：1、

2、內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。 2、風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。 3、控制活動。控制活動是企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。 4、信息與溝通。信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。 5、內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。 r 五大要素之間的關聯：

3、1、會計控制是各要素組成的動態系統2、內部環境的建設是基礎3、風險要素的管理是關鍵4、事前事中的控制是切入點5、信息的溝通交流是保障 根據財政部聯合證監會、審計署、銀監會、保監會發布的企業內部控制基本規范的定義，內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程，其目標包括合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整、提高經營效率和效果、促進企業實現發展戰略。建立和實施有效的內部控制包括內部環境、風險評估、控制活動、信息與溝通、內部監督五個要素。從此次三鹿奶粉受三聚氰胺污染的事件本身及應對過程我們可以發現，企業在內部控制的五個要素中或多或少都存

4、在不足，也給我們設計、執行和評價內部控制帶來反思。 從內部控制的角度探討三鹿奶粉 三鹿內部控制五要素的具體問題所在：三鹿內部控制五要素的具體問題所在：1、內部環境：內部環境：三鹿集團的實際控制人或者說股權相當分散，以田文華為代表的強勢管理層的存在，使得三鹿集團的治理結構演變成內部人控制。我們常說“道德使之不愿、法律使之不敢、制度使之不能”，這說明誠信與道德觀或者是企業文化在某種程度上制度本身的2、風險評估：風險評估：食品行業是國際上公認的高風險領域。對乳品企業來說，最重要的風險點無疑是原料奶的采購質量。我國乳制品行業主要采用的原奶采購模式，是“奶農奶站乳企”，三鹿集團也不例外。 這種模式固然有

5、不需要建立自有牧場、迅速擴大奶源的優點，但缺點是增加了中間商環節，且乳企無法直接、全面地控制奶農和奶站，而我國的奶站建設基本沒有門檻，也缺乏具體的管理辦法及監督部門。 3、控制活動控制活動。在食品行業，質量控制是重中之重。按照業務流程進行生產經營管理，是確保產品質量的一種最基本的控制活動。三鹿集團沒有直接控制的奶源，且設施簡陋、管理不當、衛生條件不夠，低價收購對應的是質量檢驗的放松。4、信息與溝通信息與溝通。早在2008年3月三鹿集團就已經接到消費者的投訴，6月份反映的人越來越多，但直到2008年8月2日，三鹿集團才將相關信息上報給石家莊市政府。這中間已存在信息與溝通不及時、不全面的問題。 5

6、、內部監督內部監督。包括常規、持續的日常監督和針對性的專項監督兩方面。從三鹿奶粉事件的表面看，主要的風險因素來自原料采購控制環節，但從事件的產生、發展來分析，則無疑牽涉到監管環境、行業特征、內部控制等多個層面。 解決措施：解決措施：1、監督、管理部門、監督、管理部門 成立一個專門的監督管理部門，并制定一系列規范條例，嚴格按其條例執行，確保發揮其職能，及時發現公司存在的問題，使公司高速正常運轉。2、預警線機制、預警線機制 建立重大風險的預警線機制，確保突發事件得到及時妥善的處理，是控制活動的特殊措施。毒奶粉事件中，預警機制的失靈，是三鹿事件暴露出來的重大問題之一。三鹿集團在明知自己的產品中含有可能致人傷害的三聚氰胺的情況下，非但不采取積極補救措施，相反仍存在僥幸心理，繼續生產和對外銷售，導致事態擴大。 3、危機管理、危機管理 三鹿事件雖然說發生的很突然，但是其發生是有其原因的，從危機管理的角度上來說，其缺少一套行之有效的危機應對機制是又一項重要原因，導致從危機的源頭奶源事業到中間的客服部，再到高層，各個部分都沒有起到應有的作用，危機來源于奶源，奶源事業部有雨缺乏危