从三鹿奶粉事件看企业内部控制
何惠娟 杨国臣 (云南大学旅游文化学院经济系 云南 丽江 674100)
【摘要】 三鹿奶粉事件的出现, 不管是对国家、社会、企业和个人都产生了十分恶劣的影响。究其根源, 是三鹿集团自身内部控制缺失的体现。本文将针对内部控制的缺陷, 从两个方面提出建立和实施有效的内部控制的对策。
【关键词】 三鹿奶粉事件 内部控制 监督
随着市场经济日趋国际化与全球化的发展, 企业经营环境与消费者需求也更加复杂多变。为了适应这种变化, 为自己谋求更大的发展空间, 企业纷纷在寻求提高自身竞争能力的措施, 而建立和实施有效的内部控制则成为企业发展的必然。三鹿奶粉事件的发生, 是企业重新审视自己内部控制并加以修正的导火线。鉴于此, 本文将对内部控制问题加以分析。
1 三鹿奶粉事件概述
管理人员的职业操守和专业胜任能力, 难以作出有无风险的准确识别。2、三鹿集团的原奶采购模式是“奶农———奶站———乳企”, 散户奶农的牛奶通过奶站最终被集中到三鹿集团的各家工厂。这种模式是, 、不需要养殖奶牛, 却可以迅速扩大奶源产量。但, , 乳企无法直接; , 奶农、奶站, 。此次事件的发生, 就说明了管, 缺乏风险评估管理。
2. 3 控制活动不到位
2. 3. 1 业务流程不守 按照业务流程进行生产经营管理是
近年来, 我国乳制品行业的扩张速度惊人。自1993年起, 三鹿奶粉产销量连续15年实现全国第一。2007年, 售收入100. 16亿元, 同比增长15. 3%, 一直在快车道上高速行驶, , 就在这时, 2008’重大安全’事故”发生了。2008, , 经调查, 高度怀疑。三鹿奶粉事件的发生值得我们反思, 我认为发生这一事件绝非偶然, 而是一种必然, 是雀巢“碘超标”到今天的三鹿“三聚氰胺奶粉”无不说明了企业内部控制中存在一定问题。
2 企业内部控制存在的缺陷
确保产品质量的一种最基本控制活动, 三鹿集团违背业务流程的情况是存在的。2005年7月5日, 天津市河西区质量技术监督局执法人员在一库房内发现, “三鹿原味酸牛奶”生产日期是2005年
7月6日。拆开包装箱后, 里面一千克袋装原味酸牛奶的生产日期
企业内部制度缺失的典型案例, 从“大头娃”奶粉、光明“回炉奶”、也是6日。执法人员在司机提供的发货凭证上确定这批酸牛奶是
在本月4日发出的。现场检查表明, 该批三鹿酸牛奶已涉嫌伪造生产日期。即三鹿“早产奶”事件。
2. 3. 2 重大风险预警机制失效, 突发事件应急处理机制运行
在我国有相当多的企业在内部控制方面存在着较大的不足, “三鹿奶粉事件”就是最好的说明。下面我将结合三鹿集团的内部控制及COSO 的理论框架来说明我国企业内部控制存在的缺陷。
2. 1 内部控制环境失败 内部环境是企业建立与实施有效
不当 2007年12月, 三鹿集团即接到患儿家属投诉。进入2008年后, 一些媒体开始进行不点名的报道。面对山雨欲来风满楼的严峻形势, 最终导致事态恶化。应急机制不健全, 正是压倒三鹿集团的最后一根稻草。
2. 4 信息沟通不畅 信息收集传递迟缓、正常信息处理程序
内部控制的重要基础, 包括董事会、治理结构、企业文化、管理者的我国多数企业不重视内部控制环境的改善, 从而出现了内部控制环境紊乱的现象, 如:1、企业文化的缺失。企业承担的社会责任主要是通过其提供的优质产品来实现的, 提供优质产品是其履行社会责任的前提。2、公司治理结构不合理, 无法形成有效的职责分工和制衡机制, 所以不可避免的出现了人控制的现象。三鹿集团的实际控制人或者说股权相当分散, 董事长与总经理之间的制衡关系无从谈起。
2. 2 风险意识薄弱, 风险评估缺失 企业没有对其面临的风
品性和管理理念、风险管理哲学、诚信和道德观、组织结构等等。被经验和侥幸心理主导。新华社报道, 经企业检验, 2008年6月份
已发现奶粉中非蛋白氮含量异常, 后确定其产品中含有三聚氰胺, 有关问题仍在深入调查中。直到2008年8月2日, 三鹿集团才向石家庄市政府做了报告。在2007年12月至2008年8月2日的8个月中, 三鹿集团未向石家庄市政府和有关部门报告, 也未采取积极补救措施, 导致事态进一步扩大。正是这近两个月的时间里, 三鹿集团已经明确地知道了自己的产品中含有可能致人伤害的三聚氰胺, 但是仍存有侥幸之心, 继续生产和对外销售, 从而触犯法率。
2. 5 缺乏内部监督 我国内部控制系统中, 虽有四大监督关
险设置专门机构进行识别、评估、管理和执行。具体体现在以下几个方面:1、在人力资源方面, 对于三鹿集团内部人员、特别是高级
口, 即, 内部控制的自我检测、会计控制、内部审计监督、外部审计监督等。但是, 这些监督发挥的作用可见一斑。如三鹿集团提出
的“四统一分一集中”的集约化奶牛饲养发展思路, 即“统一领导、统一规划、统一管理、统一服务、分户饲养、集中机械化挤奶”, 具体措施包括建立奶牛场、集约化奶牛养殖小区等多种形式, 三鹿集团在养殖区建立技术服务站, 派出驻站员, 监督检查饲养环境、挤奶设施卫生、挤奶工艺程序的落实。驻站员监督检查是其内部控制中至关重要的一环, 对于从源头上保证产品质量意义重大。然而, 这些真正严格实施了吗? 包括驻站员监督检查等并没有严格实施, 在原奶进入企业之前, 缺乏对奶站经营者的有效监督。
3 建立健全与实施有效的企业内部控制3. 1 从自身情况出发, 改进企业内部控制
3. 1. 1 创造良好的内部控制环境 企业建立和实施内部控
3. 2 强化内部控制的宏观政策
3. 2. 1 完善现代公司法人治理结构, 强化董事会的核心地位
理顺现有的管理体制, 完善法人治理结构, 形成股东大会授权、董事会决策、监事会监督、经理层执行的职责明确、岗位分工、各司其职、各负其责、互相制衡、协调高效的运行机制。董事会应对企业内部控制制度的建立、完善和有效执行负责。
3. 2. 2 协调运作国家监督方式 使其形成监督合力发挥国
家审计机关、部门审核机构和质量检查部门的权威性和监督作用。定期或不定期的对企业内部控制进行评价, 以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。各地财政部门的管理机构在与有关部门加强配合、协作, 使其形成监督合力。
3. 2. 3 加强社会监督, 完善以注册会计师为主体的社会监督
制必须加强文化建设, 培育积极向上的价值观和社会责任感, 倡导诚实守信、爱岗敬业、开拓创新和团队协作情神, 树立现代管理理念, 强化风险意识。而且, 董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。
3. 1. 2 强化风险意识, 加强风险评估的执行力度 风险评估
体系 社会审计是社会监督的重要组成部分, 它补充了政府审计力量的不足, 完善了会计监督体系, 有较好的约束力, 能开展经常性的、制度化的审计工作, , 也承担一定的法律责任。所以, , 要提高注册会计师的业, 。
3. 目前, 我国经济发展正在与
是企业建立与实施有效内部控制的重要环节。开展风险评估, 准确识别与实现控制目标相关的内部风险和外部风险, 按照风险发生的可能性及其影响程度等, 对识别的风险进行分析和排序, 确定关注重点和优先控制的风险, 然后结合风险承受度, 权衡风险与收益, 确定风险应对策略展情况, 持续收集与风险变化相关的信息, 析, 及时调整风险应对策略, 。
3. 1. 3 , 能被国际同行理解, 同时又能完善社会主义市场经济的法律法规体系, 必须对照现行的法律法规进行全面调整, 制定具体的实施细则, 明确执法和违法的法律界限, 用严格的限制和严厉的制裁来杜绝会计工作中的违纪行为。
3. 2. 5 加强舆论引导, 强化社会责任意识 应该加强舆论引
, 运用相应控制措施, 。建立重大风险预警机制和突发事件应急处理机制是控制活动的特殊措施, 通过这种机制的建立, 明确风险预警标准, 对可能发生的重大风险或突发事件, 制定应急预案、明确责任人员、规范处置程序, 可以确保突发事件得到及时妥善处理。
3. 1. 4 建立信息沟通平台, 使信息沟通顺畅 信息与沟通是
导, 在全社会形成一种氛围, 使越来越多的企业经营者认识到企业并非只是“赚钱机器”, 而应以社会的存在而存在; 企业的终极成功不仅在于赚钱的多少, 也在于对社会的回报。这样, 可以将社会责任由一种外在的约束内化为企业的内在需要, 促使企业主动承担社会责任, 树立起良好的公众形象。另外, 应进一步优化外部环境, 政府可以为企业承担社会责任创造良好的社会环境和条件, 加强对企业社会责任的舆论宣传, 继续培育和完善市场经济环境, 推进全方位的体制改革, 进一步增强企业经营者的社会责任意识, 激励他们积极地、尽可能多地承担社会责任。
三鹿奶粉事件的发生, 其根源是三鹿集团内部控制存在的重大缺失, 所以我们应该以此为戒, 从企业的实际情况出发, 做好内
建立与实施有效内部控制的重要条件。建立信息与沟通制度, 明确内部控制相关信息的收集、处理和传递程序, 确保信息及时沟通, 可以促进内部控制有效运行。企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间, 以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈, 信息沟通过程中发现的问题, 应当及时报告
并加以解决。重要信息应当及时传递给董事会、监事会和经理层。部控制的规划并严格执行, 以便有利于企业更好更快发展。企业应当利用信息技术促进信息的集成与共享, 充分发挥信息技术在信息与沟通中的作用。
3. 1. 5 重视内部监督, 做到日常监督和专项监督相结合 内
参考文献
[1] 吴水澎. 萨班斯法案、COSO 风险管理综合框架及其启示[J ].财会学
部监督是建立与实施有效内部控制的重要保证。它是企业对内部控制建立与实施情况进行监督检查, 评价内部控制的有效性, 发现内部控制缺陷, 及时加以改进的过程。企业应当制定内部控制监督制度, 明确内部审计机构和其他内部机构在内部监督中的职责权限, 规范内部监督的程序、方法和要求。内部监督包括日常监督和专项监督。要做好日常监督和专项监督的结合工作, 使内部监督有效、稳定、健康的执行。
习, 2007(2) .
[2] 张连起. 内部控制的缺失与改进[J ].会计之友, 2006(7) .
[3] 汪靖中, 张瑶瑶. 三鹿:企业内控失效的典型案例[N].中国会计报. [4] 李兆华, 史元. 审计学[M].北京:科学出版社, 2007(9) .
[5] 内部会计控制制度研究组. 内部会计控制制度讲解[M].北京:中国
经济出版社, 2001(10) .
从三鹿奶粉事件看企业内部控制
何惠娟 杨国臣 (云南大学旅游文化学院经济系 云南 丽江 674100)
【摘要】 三鹿奶粉事件的出现, 不管是对国家、社会、企业和个人都产生了十分恶劣的影响。究其根源, 是三鹿集团自身内部控制缺失的体现。本文将针对内部控制的缺陷, 从两个方面提出建立和实施有效的内部控制的对策。
【关键词】 三鹿奶粉事件 内部控制 监督
随着市场经济日趋国际化与全球化的发展, 企业经营环境与消费者需求也更加复杂多变。为了适应这种变化, 为自己谋求更大的发展空间, 企业纷纷在寻求提高自身竞争能力的措施, 而建立和实施有效的内部控制则成为企业发展的必然。三鹿奶粉事件的发生, 是企业重新审视自己内部控制并加以修正的导火线。鉴于此, 本文将对内部控制问题加以分析。
1 三鹿奶粉事件概述
管理人员的职业操守和专业胜任能力, 难以作出有无风险的准确识别。2、三鹿集团的原奶采购模式是“奶农———奶站———乳企”, 散户奶农的牛奶通过奶站最终被集中到三鹿集团的各家工厂。这种模式是, 、不需要养殖奶牛, 却可以迅速扩大奶源产量。但, , 乳企无法直接; , 奶农、奶站, 。此次事件的发生, 就说明了管, 缺乏风险评估管理。
2. 3 控制活动不到位
2. 3. 1 业务流程不守 按照业务流程进行生产经营管理是
近年来, 我国乳制品行业的扩张速度惊人。自1993年起, 三鹿奶粉产销量连续15年实现全国第一。2007年, 售收入100. 16亿元, 同比增长15. 3%, 一直在快车道上高速行驶, , 就在这时, 2008’重大安全’事故”发生了。2008, , 经调查, 高度怀疑。三鹿奶粉事件的发生值得我们反思, 我认为发生这一事件绝非偶然, 而是一种必然, 是雀巢“碘超标”到今天的三鹿“三聚氰胺奶粉”无不说明了企业内部控制中存在一定问题。
2 企业内部控制存在的缺陷
确保产品质量的一种最基本控制活动, 三鹿集团违背业务流程的情况是存在的。2005年7月5日, 天津市河西区质量技术监督局执法人员在一库房内发现, “三鹿原味酸牛奶”生产日期是2005年
7月6日。拆开包装箱后, 里面一千克袋装原味酸牛奶的生产日期
企业内部制度缺失的典型案例, 从“大头娃”奶粉、光明“回炉奶”、也是6日。执法人员在司机提供的发货凭证上确定这批酸牛奶是
在本月4日发出的。现场检查表明, 该批三鹿酸牛奶已涉嫌伪造生产日期。即三鹿“早产奶”事件。
2. 3. 2 重大风险预警机制失效, 突发事件应急处理机制运行
在我国有相当多的企业在内部控制方面存在着较大的不足, “三鹿奶粉事件”就是最好的说明。下面我将结合三鹿集团的内部控制及COSO 的理论框架来说明我国企业内部控制存在的缺陷。
2. 1 内部控制环境失败 内部环境是企业建立与实施有效
不当 2007年12月, 三鹿集团即接到患儿家属投诉。进入2008年后, 一些媒体开始进行不点名的报道。面对山雨欲来风满楼的严峻形势, 最终导致事态恶化。应急机制不健全, 正是压倒三鹿集团的最后一根稻草。
2. 4 信息沟通不畅 信息收集传递迟缓、正常信息处理程序
内部控制的重要基础, 包括董事会、治理结构、企业文化、管理者的我国多数企业不重视内部控制环境的改善, 从而出现了内部控制环境紊乱的现象, 如:1、企业文化的缺失。企业承担的社会责任主要是通过其提供的优质产品来实现的, 提供优质产品是其履行社会责任的前提。2、公司治理结构不合理, 无法形成有效的职责分工和制衡机制, 所以不可避免的出现了人控制的现象。三鹿集团的实际控制人或者说股权相当分散, 董事长与总经理之间的制衡关系无从谈起。
2. 2 风险意识薄弱, 风险评估缺失 企业没有对其面临的风
品性和管理理念、风险管理哲学、诚信和道德观、组织结构等等。被经验和侥幸心理主导。新华社报道, 经企业检验, 2008年6月份
已发现奶粉中非蛋白氮含量异常, 后确定其产品中含有三聚氰胺, 有关问题仍在深入调查中。直到2008年8月2日, 三鹿集团才向石家庄市政府做了报告。在2007年12月至2008年8月2日的8个月中, 三鹿集团未向石家庄市政府和有关部门报告, 也未采取积极补救措施, 导致事态进一步扩大。正是这近两个月的时间里, 三鹿集团已经明确地知道了自己的产品中含有可能致人伤害的三聚氰胺, 但是仍存有侥幸之心, 继续生产和对外销售, 从而触犯法率。
2. 5 缺乏内部监督 我国内部控制系统中, 虽有四大监督关
险设置专门机构进行识别、评估、管理和执行。具体体现在以下几个方面:1、在人力资源方面, 对于三鹿集团内部人员、特别是高级
口, 即, 内部控制的自我检测、会计控制、内部审计监督、外部审计监督等。但是, 这些监督发挥的作用可见一斑。如三鹿集团提出
的“四统一分一集中”的集约化奶牛饲养发展思路, 即“统一领导、统一规划、统一管理、统一服务、分户饲养、集中机械化挤奶”, 具体措施包括建立奶牛场、集约化奶牛养殖小区等多种形式, 三鹿集团在养殖区建立技术服务站, 派出驻站员, 监督检查饲养环境、挤奶设施卫生、挤奶工艺程序的落实。驻站员监督检查是其内部控制中至关重要的一环, 对于从源头上保证产品质量意义重大。然而, 这些真正严格实施了吗? 包括驻站员监督检查等并没有严格实施, 在原奶进入企业之前, 缺乏对奶站经营者的有效监督。
3 建立健全与实施有效的企业内部控制3. 1 从自身情况出发, 改进企业内部控制
3. 1. 1 创造良好的内部控制环境 企业建立和实施内部控
3. 2 强化内部控制的宏观政策
3. 2. 1 完善现代公司法人治理结构, 强化董事会的核心地位
理顺现有的管理体制, 完善法人治理结构, 形成股东大会授权、董事会决策、监事会监督、经理层执行的职责明确、岗位分工、各司其职、各负其责、互相制衡、协调高效的运行机制。董事会应对企业内部控制制度的建立、完善和有效执行负责。
3. 2. 2 协调运作国家监督方式 使其形成监督合力发挥国
家审计机关、部门审核机构和质量检查部门的权威性和监督作用。定期或不定期的对企业内部控制进行评价, 以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。各地财政部门的管理机构在与有关部门加强配合、协作, 使其形成监督合力。
3. 2. 3 加强社会监督, 完善以注册会计师为主体的社会监督
制必须加强文化建设, 培育积极向上的价值观和社会责任感, 倡导诚实守信、爱岗敬业、开拓创新和团队协作情神, 树立现代管理理念, 强化风险意识。而且, 董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。
3. 1. 2 强化风险意识, 加强风险评估的执行力度 风险评估
体系 社会审计是社会监督的重要组成部分, 它补充了政府审计力量的不足, 完善了会计监督体系, 有较好的约束力, 能开展经常性的、制度化的审计工作, , 也承担一定的法律责任。所以, , 要提高注册会计师的业, 。
3. 目前, 我国经济发展正在与
是企业建立与实施有效内部控制的重要环节。开展风险评估, 准确识别与实现控制目标相关的内部风险和外部风险, 按照风险发生的可能性及其影响程度等, 对识别的风险进行分析和排序, 确定关注重点和优先控制的风险, 然后结合风险承受度, 权衡风险与收益, 确定风险应对策略展情况, 持续收集与风险变化相关的信息, 析, 及时调整风险应对策略, 。
3. 1. 3 , 能被国际同行理解, 同时又能完善社会主义市场经济的法律法规体系, 必须对照现行的法律法规进行全面调整, 制定具体的实施细则, 明确执法和违法的法律界限, 用严格的限制和严厉的制裁来杜绝会计工作中的违纪行为。
3. 2. 5 加强舆论引导, 强化社会责任意识 应该加强舆论引
, 运用相应控制措施, 。建立重大风险预警机制和突发事件应急处理机制是控制活动的特殊措施, 通过这种机制的建立, 明确风险预警标准, 对可能发生的重大风险或突发事件, 制定应急预案、明确责任人员、规范处置程序, 可以确保突发事件得到及时妥善处理。
3. 1. 4 建立信息沟通平台, 使信息沟通顺畅 信息与沟通是
导, 在全社会形成一种氛围, 使越来越多的企业经营者认识到企业并非只是“赚钱机器”, 而应以社会的存在而存在; 企业的终极成功不仅在于赚钱的多少, 也在于对社会的回报。这样, 可以将社会责任由一种外在的约束内化为企业的内在需要, 促使企业主动承担社会责任, 树立起良好的公众形象。另外, 应进一步优化外部环境, 政府可以为企业承担社会责任创造良好的社会环境和条件, 加强对企业社会责任的舆论宣传, 继续培育和完善市场经济环境, 推进全方位的体制改革, 进一步增强企业经营者的社会责任意识, 激励他们积极地、尽可能多地承担社会责任。
三鹿奶粉事件的发生, 其根源是三鹿集团内部控制存在的重大缺失, 所以我们应该以此为戒, 从企业的实际情况出发, 做好内
建立与实施有效内部控制的重要条件。建立信息与沟通制度, 明确内部控制相关信息的收集、处理和传递程序, 确保信息及时沟通, 可以促进内部控制有效运行。企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间, 以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈, 信息沟通过程中发现的问题, 应当及时报告
并加以解决。重要信息应当及时传递给董事会、监事会和经理层。部控制的规划并严格执行, 以便有利于企业更好更快发展。企业应当利用信息技术促进信息的集成与共享, 充分发挥信息技术在信息与沟通中的作用。
3. 1. 5 重视内部监督, 做到日常监督和专项监督相结合 内
参考文献
[1] 吴水澎. 萨班斯法案、COSO 风险管理综合框架及其启示[J ].财会学
部监督是建立与实施有效内部控制的重要保证。它是企业对内部控制建立与实施情况进行监督检查, 评价内部控制的有效性, 发现内部控制缺陷, 及时加以改进的过程。企业应当制定内部控制监督制度, 明确内部审计机构和其他内部机构在内部监督中的职责权限, 规范内部监督的程序、方法和要求。内部监督包括日常监督和专项监督。要做好日常监督和专项监督的结合工作, 使内部监督有效、稳定、健康的执行。
习, 2007(2) .
[2] 张连起. 内部控制的缺失与改进[J ].会计之友, 2006(7) .
[3] 汪靖中, 张瑶瑶. 三鹿:企业内控失效的典型案例[N].中国会计报. [4] 李兆华, 史元. 审计学[M].北京:科学出版社, 2007(9) .
[5] 内部会计控制制度研究组. 内部会计控制制度讲解[M].北京:中国
经济出版社, 2001(10) .