三鹿奶粉事件内部审计案例分析

【摘 要】 控制环境是企业内部控制其它要素的前提,是企业健康运行的保证,“三鹿事件”是企业内部控制环境失控的典型案例。本文基于三鹿事件,从管理因素、组织因素和人本因素三个角度透视企业内部控制环境,认为企业应从各个方面优化内部控制环境,为企业健康运行提供保障。
　　【关键词】 三鹿事件; 内部控制; 控制环境
　　
　　根据COSO报告对控制环境的描述,企业内部控制划分为五个层面——控制环境、风险评估、控制活动、信息与沟通、监督。内部控制环境包括企业人员的个人诚信、道德价值观与所具备的完成组织承诺的能力、董事会与稽核委员会、管理层的经营理念与营运风格、组织结构、职责划分和人力资源的政策与程序、组织的风险意识和风险管理理念。因此,控制环境是一种氛围,能够影响到企业内部控制的贯彻执行以及企业经营目标及整体战略目标的实现,如果没有有效的控制环境,其他控制要素无论质量如何,都不可能形成有效的内部控制。
　　企业控制环境可以分为三类因素:第一,管理因素,包括公司治理、内部监督和内部审计。第二,组织因素,包括组织结构、企业文化和风险预警。第三,人的因素,包括人力资源政策和管理者素质。本文以三鹿事件为例,从这三个角度透视企业内部控制环境,同时提出有针对性的改进意见。
　　
　　一、三鹿事件
　　
　　三鹿集团全称石家庄三鹿集团股份有限公司,是集奶牛饲养、乳品加工、科研开发为一体的大型企业集团,连续6年入选中国企业500强。20世纪90年代初,该公司开创了“奶牛+农户”饲养管理模式,曾为三鹿确立了为同行所效仿的奶源优势。2007年,集团实现销售收入100.16亿元,同比增长15.3%。但是这种高增长背后隐藏的内部控制及其环境问题却被严重忽视。从2008年3月份起,三鹿就陆续接到一些患泌尿系统结石病儿童家长的投诉,一些媒体也开始以“某品牌”影射三鹿,但是三鹿并未就此引起足够重视,加强企业内部控制,导致事态日益恶化。据估计,9.02亿元的巨额医疗费和赔款已经造成三鹿集团严重资不抵债。2008年12月25日,石家庄市委、市政府发布三鹿破产消息,破产裁定书已送达石家庄三鹿集团有限公司,一个曾经作为奶业龙头的企业一夜之间消失。究其原因,企业内部控制环境不佳是主要原因之一。
　　
　　二、管理因素
　　
　　(一)公司治理与“内部人控制”现象
　　公司治理结构旨在形成科学有效的职责分工和制衡机制。公司治理不健全,公司必然缺乏一套有效的监督机制,无论设计多么完美的内部控制制度都会流于形式,难以达到既定的效果。因此,只有在良好的公司治理环境中,内部控制系统才能真正地发挥作用。三鹿集团的大股东是石家庄乳业有限公司,该公司96%左右的股份由900多名老职工拥有。三鹿集团的第二大股东是新西兰恒天然集团,持有三鹿集团43%的股权。董事长兼总经理田文华自1987年到2008年任职长达21年。可见,该公司股权相当分散,董事长与总经理之间的制衡关系无从谈起,“内部人控制”现象不言而喻,治理机构的制衡机制失效,这为“毒奶粉事件”埋下了治理隐患,这种不良的内部控制环境成了管理层道德缺失的温床。
　　(二)内部监督流于形式
　　内部监督可以保证内部控制制度持续有效的运作。监督的过程,是由适当的人在适当的时间,评估控制的设计和运行,并采取必要的行动,不论是经营层或是其他控制人员,只要发现内部控制的缺陷,都应当及时地向适当的管理层报告,并使其得到果断处理。三鹿集团内部质量监督的具体做法是在养殖区建立技术服务站,派出驻站员,监督检查饲养环境、挤奶设施卫生、挤奶工艺程序的落实。驻站员作为内部监督的手段是内部控制中至关重要的一环。然而,实际执行过程中,驻站员监督检查等并没有严格实施,在原奶进入三鹿集团的生产企业之前,缺乏对奶站经营者的有效监督。
　　(三)风险预警缺失
　　风险管理和控制是企业内控的基本要求。建立风险预警机制既是现代企业内部控制的重要组成内容,更是企业风险管理的基础。企业的产业链越长,风险点就越多。对食品行业而言,质量监控无疑是风险控制的关键。通过预警系统,企业一旦有风险的苗头出现,即可进行防堵,把风险消灭在萌芽状态,以避免或减弱对企业的破坏程度。2008年6月28日,财政部等5部委联合发布的《企业内部控制基本规范》第37条规定:“企业应当建立重大风险预警机制和突发事件应急处理机制,明确风险预警标准,对可能发生的重大风险或突发事件,制定应急预案、明确责任人员、规范处置程序,确保突发事件得到及时妥善处理”。可悲的是,风险控制不到位正是压倒三鹿集团的最后一根稻草,从2008年3月份起,三鹿应对危机的方式是“推、拖、瞒”,导致事态日益恶化。
　　
　　三、组织因素
　　
　　(一)组织结构与盲目扩张
　　内部控制来自组织内部,适应不断变化的外部环境和组织变化是内部控制发展的主线。组织嬗变是内部控制的发展诱因,它推动内部控制不断发展和完善。由于三鹿集团有牌子而缺乏奶源、一些地方小乳品厂有奶源而缺乏品牌,因此集团在内部开创“牌子和奶源”结合的发展模式。沿着这种模式,三鹿集团以产权为纽带,以品牌为旗帜,相继兼并了山东、河北、陕西、河南、甘肃等省濒临破产的30多家中小企业,使得三鹿的组织结构发生了很大变化。例如,行唐三鹿乳业有限公司由三鹿集团控股51%,另外49%的股权由行唐县政府控制。本质上,这种兼并在一定程度上壮大了企业规模,扩大了市场份额,有利于三鹿集团的发展,然而,在被三鹿集团兼并之后,没增添任何新设备和资金,开动老机器就开始生产奶粉,厂区内景象破旧不堪。三鹿集团旗下类似这样的分公司或子公司比比皆是。这种扩张导致了资金投入跟不上、机器设备及内部管理跟不上的现实,埋下了诸多安全隐患。
　　(二)企业文化与“责任做秀”
　　企业文化是现存的一种无形力量,是一个企业在长期经营实践中所凝结起来的一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式。企业文化的发展能够促进内部控制的不断发展、成熟,优秀的企业文化可以从根本上改善企业的控制环境。比如,企业通过建立符合单位自身情况的道德规范和行为准则,树立全体员工的是非判断标准,形成正式的书面文件,向员工传递单位对其责任、诚实性、道德观的期望。同时高层管理者更要应注意自己的言行,起到表率作用,引导员工做道德范围内的事。三鹿集团曾宣称其企业文化的灵魂是为提高大众的营养健康水平而不懈地进取。其宣传资料显示,三鹿集团多年来以履行社会责任为己任:饲养奶牛80万头,带领8万多户农民脱贫致富,吸纳5万下岗职工和80多万农村剩余劳动力;扶持农民养牛、抗洪救灾、抗击“非典”、老区扶贫、扶残助教、捐助多胞胎家庭等捐资捐物,赢得了社会各界的广泛赞誉;企业先后荣获全国“五一”劳动奖状、全国轻工业十佳企业、全国质量管理先进企业等省以上荣誉称号200余项。三鹿集团所履行的社会责任和取得的各种荣誉无可厚非。但是,企业社会责任主要是通过提供给社会优质的产品来实现。三鹿集团产品中含有大量三聚氰胺已给婴幼儿及食用者造成身心伤害,给中国奶业造成了巨大损失,尤其是发现问题后的处理方式造成了非常恶劣的社会影响。这种沽名钓誉式承担和履行社会责任的方式应该受到道德和法律的制裁。
四、人本因素
　　
　　(一)人力资源政策与用人机制不当
　　建立良好的人力资源政策,对培养企业的员工,提高企业员工的素质,更好地贯彻和执行内部控制有很大的帮助,还能确保执行企业政策和程序的人员具有胜任能力和正直品行。不少奶农和专业人士不相信三鹿集团在三年多的时间里对原奶在收购环节中被掺入三聚氰胺毫不知情,三鹿集团奶源部的几千员工大多是农村人,来自奶源地,可见三鹿的用人机制不当是人力资源政策制定不完善的突出表现之一。
　　(二)管理者的理念和经营方式
　　管理当局在建立一个有利的控制环境中起着关键性的作用,管理者的素质直接影响到企业的行为,进而影响到企业内部控制的效率和效果。企业制定的任何制度都不可能超越设立这些制度的人,企业内部控制的有效性同样也无法超越那些创造、管理与监督制度的人的操守。管理思想是支配企业运行的灵魂,是企业的价值观、经营理念、对社会及员工的责任观念等的集中体现;管理人员对控制的态度决定了整个公司的态度和行为。管理阶层的管理哲学及管理风格,包括企业承受营业风险的种类,管理当局对待经营风险的态度和控制经营风险的方法,极大地影响着控制环境。
　　三鹿事件中,企业管理当局在利润的诱导下以工业用原料三聚氰胺加入奶粉,置消费者的健康于不顾,完全突破道德规范。这种为了追求经济利益,不惜违背经营目标所采取的短期行为,使制度的执行因为人的主观意志而存在了不应有的弹性,导致内部控制的功能大大削弱,引起整个企业“群体越轨”现象,致使控制环境恶化,造成严重的后果。因此,作为企业的管理者,首先应提高自身的素质,包括理论修养和道德修养,不断提高管理水平并形成先进的管理思想和明确的管理目标。另外,企业高层管理人员除了自身起表率作用以外,还要引导其员工以道德标准统驭自身的行为,进而影响企业内部控制的效率和效果。管理者应将内部控制作为一种重要的管理手段,在尽力用权力维护其有效运行的同时,对控制的遗漏和功能缺陷进行弥补和完善,使内部控制为实现经营目标服务。
　　
　　五、研究结论
　　
　　“三鹿”事件暴露了乳品行业存在的种种问题,针对问题最为突出的三鹿集团,参照《企业内部控制基本规范》的基本要求,影射出企业内部控制环境的种种弊端。三鹿集团为我国企业敲响了警钟:创建和谐的企业内部控制环境,关乎企业的盛衰荣辱和生死存亡。企业的内部控制环境是内部控制的关键,确定了一个企业的基调,它影响着整个企业内部所有人员的控制意识,在三鹿集团的案例中,如果该企业具有良好的内部控制环境,就有可能降低“事件”发生的可能性。所以,企业应从各个方面优化内部控制环境,使企业能够提高效率和功效,防患于未然,为企业健康运行提供保障。内部控制的加强不是短期内就能完成的,也不是单靠企业自身的努力就可以达到的。国家也要给企业塑造一种重视、开发和研究内部控制的宏观环境。●
　　
　　【参考文献】
　　[1] 杨玉凤,曹琼.基于内部控制环境的管理层道德建设[J].煤炭经济研究,2007,(10).
　　[2] 黄杨梅,刘广瑞.民营企业内部控制环境案例分析[J].财会通讯,2008,(02).
　　[3] 梁小雨.我国企业内部控制环境分析与优化[J].河北企业,2008,(07).