三鹿集团内部控制透视
三鹿事件折射出三鹿公司内部控制存在严重缺陷。就我个人的看法，打一个比方：如果把内部控制比作企业的地基的话，那么控制环境则是这个地基的钢筋。很难想象一个没有有效控制环境（比如没有价值观和道德底线、缺乏来自董事会的监督）的管理层怎么可能有效执行即使是完美的控制制度呢？希望那些致力于长治久安的企业对控制环境尤其要下大力气建设。
三鹿毒奶粉事件暴露了乳品行业存在的种种问题。三鹿集团让我们警醒，建立和实施有效的企业内部控制，不是可有可无，而是意义重大、影响深远，关乎企业的盛衰荣辱、生死存亡。
一、内部环境：内部人控制、责任作秀和信用缺失
内部环境是企业建立与实施有效内部控制的重要基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
公司治理结构旨在形成科学有效的职责分工和制衡机制。而三鹿集团的实际控制人或者说股权相当分散，董事长与总经理之间的制衡关系无从谈起。因而，内部人控制不可避免，治理机构的制衡机制就可能失效。
企业建立和实施内部控制必须加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神，树立现代管理理念，强化风险意识。而且，董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。
三鹿集团宣称，其企业文化的灵魂是为提高大众的营养健康水平而不懈地进取。三鹿集团的宣传资料显示，多年来三鹿集团以履行社会责任为己任。对于三鹿集团的企业文化，对于他们履行的社会责任，对于他们取得的这些荣誉，没有谁会给予完全否定。但是，必须注意到，企业承担的社会责任主要地是通过其提供给社会的优质产品来实现的，提供优质产品是其履行社会责任的前提。在我国，由于社会环境的影响，沽名钓誉式的承担、履行社会责任者比比皆是。三鹿集团的所作所为当属此类无疑。至于诚信，更是一块厚颜无耻的遮羞布。
二、风险评估：呼啦啦飓风袭来，晃悠悠大厦将倾
风险评估是企业建立与实施有效内部控制的重要环节。开展风险评估，准确识别与实现控制目标相关的内部风险和外部风险，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险，然后结合风险承受度，权衡风险与收益，确定风险应对策略。企业还应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。
企业识别内部风险，通常需要关注下列因素：董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；组织机构、经营方式、资产管理、业务流程等管理因素；研究开发、技术投入、信息技术运用等自主创新因素；财务状况、经营成果、现金流量等财务因素；营运安全、员工健康、环境保护等安全环保因素。
原料奶进门的质量控制是乳品企业的重要风险点。三鹿集团的原奶采购模式是“奶农——奶站——乳企”，散户奶农的牛奶通过奶站最终被集中到三鹿集团的各家工厂。不管是什么原因所致，采购质控的放松无疑是企业内部管理的松懈，管理因素成为此次问题的重要内部原因。
企业识别外部风险，通常需要关注下列因素：经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素；法律法规、监管要求等法律因素；安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；技术进步、工艺改进等科学技术因素；自然灾害，环境状况等自然环境因素。食品行业是国际上公认的高风险领域。在食品领域闯荡江湖，更须眼观六路、耳听八方，保持百倍警惕。
目前，奶制品召回压力、患儿疾病索赔等已将三鹿集团推到破产边缘，已有企业表示要收购三鹿集团。苦心经营几十载，转瞬间房倒屋塌，岂不知早已是内忧外患、风险四伏，不评估、不设防，一场欢喜忽悲辛，叹世事终难定！
三、控制活动：业务流程不守、质量控制不严、重大风险预警机制失效、突发事件应急处理机制运行不当
控制活动是建立与实施有效内部控制的重要手段。企业应当结合风险评估结果，运用相应控制措施，将风险控制在可承受度之内。一般的控制措施有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。在食品厂家，除了这些一般控制措施外，重中之重的是质量控制。
从原奶收购到产成品，每道工序都经过严格检验。在生产过程中，要进行自检、互检和专检，不合格的半成品不流入下道工序。一流的检测水平为新产品开发、配方研制、工艺改进、质量控制创造了必备条件，为三鹿产品质量稳定提供了可靠保证。
建立重大风险预警机制和突发事件应急处理机制是控制活动的特殊措施，通过这种机制的建立，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，可以确保突发事件得到及时妥善处理。面对山雨欲来风满楼的严峻形势，三鹿集团采取了能推就推、能拖就拖、能瞒就瞒的处理方式，一再贻误战机，最终导致事态恶化。应急机制不健全，正是压倒三鹿集团的最后一根稻草。
四、信息与沟通：信息收集传递迟缓、正常信息处理程序被经验和侥幸心理主导信息与沟通是建立与实施有效内部控制的重要条件。建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，可以促进内部控制有效运行。企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈，信息沟通过程中发现的问题，应当及时报告并加以解决。重要信息应当及时传递给董事会、监事会和经理层。
企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。三鹿集团的高速发展，企业规模的扩大，信息的及时性、准确性已成为影响销售的一个重要问题，同时每个部门的数据无法有效的收集存储，对于有效的管理企业造成障碍，成为制约三鹿集团发展的一大问题。三鹿集团必须建立一个通畅的企业内部信息网络，才能真正做到快速、有效地管理企业，保证质量，控制成本以快速应对市场变化。这已经成为一个亟待解决的战略层面的问题。
五、内部监督：大干快上、跨越发展过程中的日常监督和专项监督无人重视
内部监督是建立与实施有效内部控制的重要保证。它是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，及时加以改进的过程。企业应当制定内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。
内部监督分为日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。如果三鹿集团的驻站员监督检查能够落实到位，如果有内部控制的专门监督机构能够对驻站员的工作进行日常监督，发现并报告这种控制方式存在的缺陷或有效性，及时予以改进和加强，三鹿集团的问题绝对不会是现在这样的严重。
专项监督是指在企业发展战略、组织结构、经营活动、业务流程，关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。
