新任职的财务经理入门大全 之企业内部控制

1、新任职的财务经理入门大全 之企业内部控制 内部控制的发展史以及在不同时代的要求 魏文王问名医扁鹊说：“你们家兄弟三人，都精于医术，到底哪一位最好呢？”扁鹊答：“长兄最好，中兄次之，我最差。”文王再问：“那么为什么你最出名呢？”扁鹊答：“长兄治病，是治病于病情发作之前。由于一般人不知道他事先能铲除病因，所以他的名气无法传出去；中兄治病，是治病于病情初起时。一般人以为他只能治轻微的小病，所以他的名气只及本乡里。而我是治病于病情严重之时。一般人都看到我在经脉上穿针放血、在皮肤上敷药等大手术，所以以为我的医术高明，名气因此响遍全国。 这是关于扁鹊的一段很有名的故事，说的是最高明的医术不在于穿针放血，而

2、是能够在病情发作前，将疾患消失于无形。而对于企业而言，内部控制的精髓也在于此，对于公司治理的作用在于防微杜渐，最成功的内部控制莫过于将企业的问题消灭在萌芽状态。 早期的内部控制人盯人战术 在40年代的美国，内部控制制度是以一种“内部牵制制度”的形式出现的。它的出发点很简单，就是将一项一个人做让人不放心的业务，同时交给两位或两位以上的人去实施，客观上造成实施人之间的一种相互牵制的关系，从而预防可能发生的差错。 最常见的牵制规则是管钱、管物、管账分工负责，相互制约。付款的人不能负责记账，采购的人不能负责收货，做销售的不可以自定信用额。到了erp的信息时代，变成系统操作人员不可以修改系统，修改系统的

3、人不可以操作，以及不同等级的人被授予不同的权限等等。这些方法是企业内部控制的硬方法。 1992年，美国五家会计协会（注会协会、会计协会、内部审计师协会、管理会计协会以及财务管理协会）组成了一个委员会叫coso。coso委员会把内部控制系统化，提出内部控制的三大目的：取得经营效果和效率，确保财务报告的可靠性，以及遵循适当的法律法规。按照coso的解释，内部控制是一个过程，像西西弗斯推石头一样永远没有结束的那一天，有企业存在，就有内部控制。而且，内部控制不是一些人的事情，而是企业所有人的事情，企业的流程和制度制约每一个人。好的内部控制制度可以帮助企业达成它的目标，尽管内部控制不能保证企业成功。但是

4、对于上市公司来说，内部控制保证了投资者对财务报告的信心。因此，财务审计的核心实际上也就是内部控制。 公司内部控制五要素 coso提出了著名的coso模型，认为内部控制主要由控制环境、风险评估、控制活动、信息交流、监督五项要素构成。 企业的内部控制环境包含了企业管理层的领导能力、组织结构、预算和内部报告体系、内部稽核、人事架构、健全的实务等。说到环境，中国人相信“水至清则无鱼，人至察则无徒”，好处是处处有弹性，不好的地方是弄不好就导致污染环境，长期结果是鱼虾皆亡。 企业的风险评估是财务人员的敏感区域，风险管理以预防为主，即通过增加、补充或规范各内部控制环节来规避可能面临的风险。如果风险实在避不开

5、，就转嫁风险，如购买保险，利用对冲和远期合约等。 控制活动是确保管理阶层的指令得以实现的政策和程序。控制活动是针对关键控制点而制定的，因此，企业在制定控制活动时关键就是要寻找关键控制点。比如生产、经营性企业的采购作业的交易数量通常都较大，而且存货易于因废弃、变质和偷窃等发生损失，导致重大错误或舞弊的可能性也很高。因此，包括采购在内的物流体系是控制活动的关键。 现在越来越多的企业使用公开招标的方式控制采购。比如，软银的孙正义投资了一家日本公司，提供第三方网上竞价服务，使价格决定过程透明化，不受人为左右。在日本，企业有四个利润来源，在销售、生产、物流之外，还有采购。这家公司在日本获得了很大成功，正

6、在试图将其模式移至中国。中国国有企业内部控制制度有两个最薄弱的环节，一是货币资金，二就是采购。采购业务中弄虚作假，吃“回扣”等现象也许会因采用第三方网上竞价而有所控制。 企业的内部监督是一种随着时间的推移而评估制度执行质量的过程。监督的背后是有效的考核制度和激励制度，这也是中国企业目前比较薄弱的地方。 另外，还有信息交流。这里信息不仅仅是指文书程序、会计记录，以及财务报告，还包括其他商业信息。这本是企业管理的基本要求，但是这几年却遇到前所未有的挑战，因此最终导致了sox法案的出现。 公司内部控制的达摩克利斯之剑 coso的内部控制模型在世界各地的企业界里盛行了10年，直到2002年7月25日，

7、美国国会通过了2002年萨班斯奥克斯利法案（也称2002年公众公司会计改革和投资者保护法案、sox法案，以下简称法案）。2002年7月30日，该法案经美国总统布什签署后，正式成为法律并生效。该法案的出台是针对美国有史以来最大的能源交易商安然公司造假事件，以及其后又接连发生的施乐、世通等大公司会计造假案而制定的。根据安然事件反映出来的严重问题以及经济发展水平和社会环境的巨大变化，法案不仅对证券法（1933）和证券交易法（1934）这两部证券监管的重要法律做了修改和补充，而且还对会计行业的监督、审计独立性、财务信息披露、公司责任、证券分析师行为、证券交易委员会的权利和责任等诸多方面做了新的规定。在

8、这些新规定当中，要求管理层报告公司对财务报告的内部控制、并要求外部审计师证实管理层报告的准确性最为引人注目，从而使内部控制再次成为人们关注的焦点。 sox法案的内容分为两部分，一是主要涉及对会计职业及公司行为的监管，包括建立一个独立的“公众公司会计监管委员会”，对上市公司审计进行监管；通过签字合伙人轮换制度以及咨询与审计服务不兼容等提高审计的独立性；对公司高管人员的行为进行限定以及改善公司治理结构等，以增进公司的报告责任；加强财务报告的披露；通过增加拨款和雇员等来提高证券交易委员会的执法能力。 二是提高对公司高管及白领犯罪的刑事责任。比如，规定销毁审计档案最高可判10年监禁、在联邦调查及破产事

9、件中销毁档案最高可判20年监禁；为强化公司高管层对财务报告的责任，要求公司高管对财务报告的真实性宣誓，并就提供不实财务报告分别设定了10年或20年的刑事责任，这与持枪抢劫的最高刑罚一样。 sox法案虽然只针对美国上市公司，但是其影响力几乎波及世界上所有大公司。因为它们也遇到类似的挑战。该法案的核心是内部控制，体现在它的第404章。 法案第404章要求证券交易委员会出台相关规定，所有除投资公司以外的企业在其年报中都必须包括：（1）管理层建立和维护适当内部控制结构和财务报告程序的责任报告；（2）管理层就公司内部控制结构和财务报告程序的有效性在该财政年度终了出具的评价。法案要求管理层的内部控制年报必

10、须包括：（1）建立维护适当公司财务报告内部控制制度的管理层责任公告/声明；（2）管理层用以评价内部控制制度的框架的解释公告/声明；（3）管理层就内部控制制度有效性在该财政年度终了出具的评价；（4）说明公司审计师已就（3）中提到的管理层评价出具了证明报告。公司的ceo和cfo们不仅要签字担保所在公司财务报告的真实性，还要保证公司拥有完善的内部控制系统，能够及时发现并阻止公司欺诈及其他不当行为。若因不当行为而被要求重编会计报表，则公司ceo与cfo应偿还公司12个月内从公司收到的所有奖金、红利或其他奖金性或有权益性酬金以及通过买卖该公司证券而实现的收益。有更严重违规情节者，还将受严厉的刑事处罚。

11、内部控制的左膀右臂 2004年3月9日，美国上市公司会计监督委员会（pcaob）发布了其第2号审计标准：“与财务报表审计相关的针对财务报告的内部控制的审计”，并于2004年6月18日经美国证券交易委员会（sec）批准。该标准关注对财务报告的内部控制的审计工作，以及这项工作与财务报表审计的关系问题。这项综合的审计会产生两份审计意见：一份针对财务报告的内部控制，另一份针对财务报表。对内部控制的审计涉及以下内容：评价管理层用于开展其内部控制有效性评估的过程；评价内部控制设计和运转的效果；形成对财务报告的内部控制是否有效的意见。该标准的出台，将对构成有效公司治理基石的董事会、管理层、外部审计师与内部审

12、计师产生深远的影响。正如pcaob主席williamj?mcdonoush所称，“该标准是委员会采用的最为重要、意义最为深远的审计标准。过去，内部控制仅是管理者考虑的事情，而现在审计师们要对内部控制进行详细的测试和检查。这一过程将对投资者起到重要的保护作用，因为稳固的内部控制是抵御不当行为的头道防护线，是最为有效地威慑舞弊的防范措施。” pcaob的工作对于规范化的内部控制设计、实施、监督、评估与不断改进是有重大进步意义的，它使许多美国公司的各层管理者能在一个统一的框架内有效履行其内部控制的职责，并为会计师行业对内部控制的评估提供了一个基础。更为重要的是，该标准将力促公司建立有效的内部控制监督

13、体系，这为有效的公司治理奠定了良好的基础。毕竟，内部控制监督过程需要审计委员会、高层管理者、外部审计师和内部审计师的共同参与。 pcaob相信，为获取可靠的财务报表，机构必须保持内部控制的运转，以便了解各项记录的准确性，各项交易和资产的处理的公允反映情况，并对各项交易记录的充分性提供保证，且收支工作都经管理层和领导者授权。这样，就能根据一般公认会计原则（gaap）编制财务报表。内部控制的运转还能确保上述步骤的运转，以防止或发现对财务报表产生重大影响的资产盗用、未经授权使用或处置情形。简言之，如果公司管理层能证明其对簿记工作实施了适当的内部控制，用于编制准确财务报表的账簿和记录是充分的，并遵守了

14、公司资产的使用规则，投资者就会对公司财务报表的可靠性更为信任。 无论是coso模型、sox法案，还是前些年闹得沸沸扬扬的李金华的审计风暴，都是为了防患于未然，这也是内部控制的作用。正如孙子有一句名言“是故百战百胜，非善之善者也；不战而屈人之兵，善之善者也。”讲的是大凡用兵打仗，其指导原则应是：迫使敌人举国降服的为上策；通过交兵接仗而攻破敌国的次之；能使敌人举军降服的为上策，攻破敌军的次之；能使敌人整卒降服的为上策，攻破敌伍的次之。所以，百战百胜，还不是用兵的最高境界，不经交战就能使敌人屈服，才是高明中最高明的。内部控制对于公司治理的作用也大抵如此 三鹿集团内部控制透视分析三鹿毒奶粉事件暴露了乳

15、品行业存在的种种问题。针对问题最为突出的三鹿集团，参照企业内部控制基本规范的基本要求，分析一些并不完全的见诸媒体的材料，即可以看到其内部控制建设与实施的端倪。三鹿集团让我们警醒，建立和实施有效的企业内部控制，不是可有可无，而是意义重大、影响深远，关乎企业的盛衰荣辱、生死存亡。 一、内部环境：内部人控制、责任作秀和信用缺失 内部环境是企业建立与实施有效内部控制的重要基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 公司治理结构旨在形成科学有效的职责分工和制衡机制。三鹿集团全称石家庄三鹿集团股份有限公司。大股东是石家庄乳业有限公司，该公司96左右的股份由900多名老

16、职工拥有。第二大股东是新西兰恒天然集团，持有三鹿集团43的股权。1987年田文华开始担任三鹿集团董事长、总经理，到2008年9月17日被警方刑拘长达21年。很明显，三鹿集团的实际控制人或者说股权相当分散，董事长与总经理之间的制衡关系无从谈起。因而，内部人控制不可避免，治理机构的制衡机制就可能失效。 卫生部最早确认“三鹿”奶粉含有三聚氰胺是在9月9日，这种确认来源于外交部的信息，外交部的信息来源于新西兰驻华使馆，新西兰驻华使馆则是得到了新西兰恒天然集团的报告1。这种“出口转内销”式的确认，令人猜想无限，为什么第二大股东不向董事会或股东大会反映情况？或者是反映了而无法向政府或社会披露？或者是另有其

17、他难言之隐？这一事件足以印证三鹿集团内部存在着较强的内部人控制。 企业建立和实施内部控制必须加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神，树立现代管理理念，强化风险意识。而且，董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。 三鹿集团宣称，其企业文化的灵魂是为提高大众的营养健康水平而不懈地进取。三鹿集团的宣传资料显示，多年来三鹿集团以履行社会责任为己任。饲养奶牛80万头，带领8万多户农民脱贫致富，吸纳5万下岗职工和80多万农村剩余劳动力。先后投入资金近4亿元，扶持农民养牛、抗洪救灾、抗击“非典”、老区扶贫、扶残助教、捐助多胞

18、胎家庭等捐资捐物，赢得了社会各界的广泛赞誉。企业先后荣获全国“五一”劳动奖状、全国轻工业十佳企业、全国质量管理先进企业、中国食品工业优秀企业、外商投资企业积极履行社会责任贡献突出奖、河北省诚信企业、中国优秀诚信企业等省以上荣誉称号二百余项。 对于三鹿集团的企业文化，对于他们履行的社会责任，对于他们取得的这些荣誉，没有谁会给予完全否定。但是，必须注意到，企业承担的社会责任主要地是通过其提供给社会的优质产品来实现的，提供优质产品是其履行社会责任的前提。三鹿集团产品中含有大量三聚氰胺已经大白于天下，它给婴幼儿及食用者造成的身心伤害、给中国奶业造成的恶劣影响，尤其是发现问题后的处理方式，都让其所取得的

19、荣誉一文不值，更让人觉得这是一种极大的讽刺。在我国，由于社会环境的影响，沽名钓誉式的承担、履行社会责任者比比皆是。三鹿集团的所作所为当属此类无疑。至于诚信，更是一块厚颜无耻的遮羞布。2003年田文华接受新奶业周刊副主编于文龙采访，谈及奶源基地建设的经验和收获时认为，三鹿集团“与奶农形成了稳固的利益联合体”，“我们的体会一是把握利益平衡点，与奶农形成有机的利益联结机制，并始终坚持没有奶农的利益就不会有企业的利益，宁可企业吃亏也不让奶农利益受损”，“二是强化联合意识，千方百计抓好对奶农的全方位服务，解除奶农的后顾之忧”。在原奶市场逐步走向卖方市场，在为奶源而天下共逐之的特殊时期，这种认识和做法不无

20、道理。问题是，在保证供应环节利益的同时，最终消费者的利益能否得到保证，这后一种利益尤其不能停留在嘴上、纸上和墙上。特别是乳制品质量信息极度不对称，疯狂的吹牛广告无异于对广大消费者洗脑和催眠。做牛奶的，有着充分的牛源，可以肆无忌惮地吹。田文华之流的认识确实很深刻、很到位、很中国，没有奶农的利益就不会有企业的利益，无视消费者的利益才会有更大的企业利益，这就是中国的现实。天可欺！天不可欺！ 二、风险评估：呼啦啦飓风袭来，晃悠悠大厦将倾 风险评估是企业建立与实施有效内部控制的重要环节。开展风险评估，准确识别与实现控制目标相关的内部风险和外部风险，按照风险发生的可能性及其影响程度等，对识别的风险进行分析

21、和排序，确定关注重点和优先控制的风险，然后结合风险承受度，权衡风险与收益，确定风险应对策略。企业还应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。 企业识别内部风险，通常需要关注下列因素：董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；组织机构、经营方式、资产管理、业务流程等管理因素；研究开发、技术投入、信息技术运用等自主创新因素；财务状况、经营成果、现金流量等财务因素；营运安全、员工健康、环境保护等安全环保因素。 在人力资源方面，对于三鹿集团内部人员、特别是高级管理人员的职业操守和专业胜任能力，难以

22、作出有无风险的准确识别。但田文华在问题奶粉逐渐暴露过程中的应对方式，足以让我们怀疑她的职业操守和社会责任感。不少奶农和专业人士不相信三鹿集团在三年多的时间里对原奶在收购环节中被掺入三聚氰胺毫不知情，三鹿集团奶源部有几百人，全体员工中数千人，他们中间许多人老家就在农村，到村里走一走就能听到风声1。 原料奶进门的质量控制是乳品企业的重要风险点。三鹿集团的原奶采购模式是“奶农奶站乳企”，散户奶农的牛奶通过奶站最终被集中到三鹿集团的各家工厂。在我国，除三元股份（80以上的奶源依赖自有牧场，虽然其扩张长期受到限制，但此次奶粉事件它是少数幸免企业之一，这似乎说明了一些问题）等少数乳品企业外，绝大多数乳品企

23、业都是如此。这种模式的优点是，乳品企业不需要建立养殖场、不需要养殖奶牛，却可以迅速扩大奶源产量。缺点一是奶农、奶站都不属于乳企，乳企无法直接、全面地控制奶农和奶站；二是在牛奶离开奶牛母体后与乳企之间增加了中间商环节；三是随着企业规模快速扩张，奶农、奶站愈来愈加分散，控制难度愈来愈大。此次事件的发生，说明三鹿集团在采购环节的质量控制已经是形同虚设了。不管是什么原因所致，采购质控的放松无疑是企业内部管理的松懈，管理因素成为此次问题的重要内部原因。宣传资料显示，三鹿集团一直在快车道上高速行驶，创造了令人振奋的“三鹿速度”，自“七五”以来，主要经济指标年均增长30以上，实现了跨越式发展。三鹿集团取得如

24、此发展速度的另一条道路是资本运营，而且是一条低成本扩张的资本运营之路。在三鹿集团内部，这种发展被称为“牌子和奶源”的结合，即三鹿集团有牌子没奶源、地方小乳品厂有奶源而没牌子。沿着这条道路，三鹿集团以产权为纽带，以品牌为旗帜，先后与北京、河北、天津、河南、甘肃、广东、江苏、山东、安徽等省市的30多家企业进行控股、合资、合作，快速壮大了企业规模，扩大了市场份额。然而，三鹿集团旗下的子公司、联营企业、合营企业大多厂房破旧，设备简陋2。更具隐患和风险的则是集团公司对下属企业的管理和控制。在我国，此类扩张和管理不及而导致的失败案例并不鲜见。 企业识别外部风险，通常需要关注下列因素：经济形势、产业政策、融

25、资环境、市场竞争、资源供给等经济因素；法律法规、监管要求等法律因素；安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；技术进步、工艺改进等科学技术因素；自然灾害，环境状况等自然环境因素。食品行业是国际上公认的高风险领域。在食品领域闯荡江湖，更须眼观六路、耳听八方，保持百倍警惕。 奶源短缺和竞争激烈是近年来我国奶业发展的突出特征。1998年至2006年，我国奶制品产量从60万吨增加到1622万吨，增长近28倍；奶牛存栏数仅从439.7万头增加到2007年的1387.9万头，只增长了3倍多3。与此同时，2006年澳大利亚大面积干旱导致奶产量大幅度减少，美国、欧盟等地取消或降低了奶制品出

26、口补贴，引发了全球性原奶危机。我国高速发展的奶制品行业与原奶供应能力之间的巨大缺口，迫使各家乳企纷纷出招争夺奶源，一场得奶源者得天下的奶源战争打响了。 原奶市场由买方市场转变为卖方市场，管理者应当敏锐地洞察到这种变化给企业带来的挑战。没有足够的优质奶源，发展战略的实现就会放缓，而要取得优质奶源必须提高价格、严把质量检验关，否则，风险就会无限放大。不幸的是，三鹿集团铤而走险，选择了低价和放松质量检验。河北行唐县一位参与奶站经营的农民反映4，蒙牛、伊利来行唐收奶，奶价一般比三鹿集团贵0.10元甚至0.20元，其化验程序复杂，相对比较严格。而行唐三鹿乳业有限公司价低、标准也低，蒙牛、伊利不收的奶，一

27、般就卖给三鹿。不少奶农证实，近三四年，正定县（田文华的老家）的奶农从未因牛奶不合格被退回。三鹿集团一高管说，三鹿奶粉被检出三聚氰胺含量特别高，正是因为三鹿集团出价低，很多奶站吃准了三鹿集团对于奶源的需求最为迫切5。 食品法律法规很多，参与食品安全监管的政府部门也很多，但此次事件的暴发，让人们看到了法规的尴尬和监管的不力、不作为、甚至是越位胡作非为。其实，类似情况在各行各业都不同程度地存在着，这也是中国的一大特色。正是这种状况的存在，一些问题企业面对危机时的第一反应和措施便是公关，是千方百计打通政府环节，平息事端。这种现状，也培养了中国人的一种特殊思维方式，撑死胆大的、饿死胆小的，本分吃亏、奸猾

28、得益。这种环境无论是对个人、还是对企业，往往潜伏着灭顶之灾。产品免检制度，让一些企业从国家免检形象中获得利益，同时，也失却了最后一道安保屏障。国家免检并不是免死金牌，相反，它对企业的自律、自检提出了更高要求，并不是一旦拥有便可一劳永逸。所幸的是，产品免检制度已经成为历史。 在社会因素中，缺德、失信是当今中国的一大通病。三鹿集团曾宣称，坚持向社会提供多品种的优质乳制品，为提高全国人民的身体素质，振兴中国民族乳品工业，做出新的更大贡献！既然如此，你就首先是一个讲职业道德、企业道德和社会公德的企业，是一个讲信用的企业，绝不能与那些不良商人同流合污或视而不见，一定要守住自己的底线。反观奶制品行业，早在

29、三年前，中国奶业协会的一位专家就私下警告蒙牛内部人士，有公司业务人员跟奶站联合造假，往原奶中添加蛋白粉、水、乳清粉等物质6。多位乳业专家向财经记者证实，2000年后，牛奶掺假手段已达上百种，掺水是最原始也是最普遍的一种；通过加脂肪粉来提高脂肪含量；通过加青霉素、抗菌素来降低细菌指标；通过加乳清粉、麦牙糊精来提高浓度；通过加碱面甚至工业碱来中和发酸了的原奶7。对于长期从事乳制品加工的田文华来说，奶制品行业的这些缺德、失信行为，绝对是十分清楚的，这方面的风险，田文华不可能不知道，关键是采取什么态度、如何应对。 目前，奶制品召回压力、患儿疾病索赔等已将三鹿集团推到破产边缘，已有企业表示要收购三鹿集团

30、。苦心经营几十载，转瞬间房倒屋塌，岂不知早已是内忧外患、风险四伏，不评估、不设防，一场欢喜忽悲辛，叹世事终难定！ 三、控制活动：业务流程不守、质量控制不严、重大风险预警机制失效、突发事件应急处理机制运行不当 控制活动是建立与实施有效内部控制的重要手段。企业应当结合风险评估结果，运用相应控制措施，将风险控制在可承受度之内。一般的控制措施有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。在食品厂家，除了这些一般控制措施外，重中之重的是质量控制。 按照业务流程进行生产经营管理是确保产品质量的一种最基本控制活动，三鹿集团违背业务流程的情况是存在的

31、。2005年7月5日，天津市河西区质量技术监督局执法人员在一库房内发现，“三鹿原味酸牛奶”生产日期是2005年7月6日。拆开包装箱后，里面一千克袋装原味酸牛奶的生产日期也是6日。执法人员在司机提供的发货凭证上确定这批酸牛奶是在本月4日发出的。现场检查表明，这批三鹿酸牛奶已经涉嫌伪造生产日期。这即是三鹿“早产奶”事件。问题暴光后，三鹿集团质量管理部崔先生向媒体表示，其产品的生产日期是按照国家有关规定执行的，不属于早产。他解释，酸牛乳、炼乳等产品的生产日期应将灌装、封口、冷却降温后，以及需要继续发酵的时间和检验时间计算在内。随后，三鹿集团官方给出了回应，这一事件是由于部分销售人员擅自将正在下线并处

32、在检测过程中的产品提前出厂造成的。三鹿集团副董事长蔡树维表示，虽然流程违规，但该批产品经检测为合格产品。这一事件至少有以下几点值得三鹿集团认真反思： 一是提前标注生产日期可以，但是，提前出厂则是违背业务流程和相关法规的。其他业务流程有没有未被严格执行的情况？二是之所以出现这种事情，是当时三鹿酸奶在天津、衡水、沧州市场出现断货，经济利益驱动下，将正在检测过程中的产品提前推向市场。企业有没有其他利益驱动的主观冲动和事实行为？ 三是质量管理部崔先生的说法，明显是混淆提前标注与提前出厂、不想承担任何责任的一种辩解。面对社会时，企业是不是首先想用这种或类似办法来处理事态？ 四是副董事长蔡树维的说法，正面

33、理解是让购买了这批产品的消费者放心，这批产品是合格产品。但是，这番表态也透露出一丝对流程违规的无所谓和对公众利益的不够重视。企业高管中这种心态者多不多？ 三鹿集团通过了iso9001认证、gmp（良好生产规范，是国际上普遍采用的食品生产先进管理方法）审核和haccp（危害分析与关键点控制）认证。众所周知，认证是一回事，有效执行则是另一回事。以haccp为例，它是只适用于食品行业，确认、分析、控制生产过程中可能发生的生物、化学、物理危害的系统方法，它不同于传统的质量检查（最终产品检查），而是一种生产过程各环节的控制。它的基本原理包括：危害分析（ha，hazardanalysis）、确定关键控制点

34、（ccp，criticalcontrolpoint）、确定关键限值并保证ccp受控制、确定监控ccp措施、确立纠偏措施、确立有效的记录保持程序和建立审核程序。试想，如果三鹿集团严格、认真、有效地按照haccp原理和程序进行了危害分析和关键点控制，绝对不会酿成今天的大祸。需要提及的是，我国不少企业更多地把通过类似认证当作一种形象工程，至于相关的程序文件往往束之高阁，在实际生产经营管理过程中很少发挥作用。 三鹿集团也并不是不具备实施严格质量检控的硬件，其网站宣称，集团公司检测中心拥有国内一流的检测设备，为了确保产品质量，先后进口了德国的乳成份分析仪、美国的微生物快速分析仪、英国的马色斯生物快速分析

35、仪，英国的抗菌素仪等具有国际先进水平的乳品检测设备。检验人员利用先进设备实现了乳与乳制品成份含量的全项检验，其中包括许多专业检测机构无法检测的维生素和微量元素指标。从原奶收购到产成品，每道工序都经过严格检验。在生产过程中，要进行自检、互检和专检，不合格的半成品不流入下道工序。一流的检测水平为新产品开发、配方研制、工艺改进、质量控制创造了必备条件，为三鹿产品质量稳定提供了可靠保证。 建立重大风险预警机制和突发事件应急处理机制是控制活动的特殊措施，通过这种机制的建立，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，可以确保突发事件得到及时妥善处理。200

36、7年12月，三鹿集团即接到患儿家属投诉。进ru2008年后，一些媒体开始进行不点名的报道。面对山雨欲来风满楼的严峻形势，三鹿集团采取了能推就推、能拖就拖、能瞒就瞒的处理方式，一再贻误战机，最终导致事态恶化。应急机制不健全，正是压倒三鹿集团的最后一根稻草1。 四、信息与沟通：信息收集传递迟缓、正常信息处理程序被经验和侥幸心理主导 信息与沟通是建立与实施有效内部控制的重要条件。建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，可以促进内部控制有效运行。企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、

37、中介机构和监管部门等有关方面之间进行沟通和反馈，信息沟通过程中发现的问题，应当及时报告并加以解决。重要信息应当及时传递给董事会、监事会和经理层。 企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。网络上一篇名为三鹿集团选择使用windows平台搭建企业信息系统（发布日期为2006年2月9日）的文章中提及，三鹿集团的高速发展，企业规模的扩大，信息的及时性、准确性已成为影响销售的一个重要问题，同时每个部门的数据无法有效的收集存储，对于有效的管理企业造成障碍，成为制约三鹿集团发展的一大问题。田文华也意识到，市场竞争发展到现在这个阶段，已经远不再是当初的价格战、圈地战，而

38、是要打品质，打品牌，三鹿集团必须建立一个通畅的企业内部信息网络，才能真正做到快速、有效地管理企业，保证质量，控制成本以快速应对市场变化。这已经成为一个亟待解决的战略层面的问题。三鹿集团信息中心冯杰说，我们选择windows平台还是出于人的因素，三鹿是一个传统行业的制造型企业，it技术储备不是非常的丰富，相对其他操作平台，windows平台的好处在于易用、好用，技术人员对微软的产品非常熟悉，技术人员的工作重点和精力可以更多地放到业务系统的实施和管理方面。这对于正处于信息化发展阶段的企业，好处是非常明显的。两年已经过去了，相信三鹿集团的信息系统建立、运转定有进展。 新华社报道，经调查，2007年1

39、2月以来，三鹿集团陆续接到消费者关于婴幼儿食用三鹿牌奶粉出现疾患的投诉。经企业检验，2008年6月份已发现奶粉中非蛋白氮含量异常，后确定其产品中含有三聚氰胺，有关问题仍在深入调查中。直到8月2日，三鹿集团才向石家庄市政府做了报告。在2007年12月至2008年8月2日的8个月中，三鹿集团未向石家庄市政府和有关部门报告，也未采取积极补救措施，导致事态进一步扩大。正是这近两个月的时间里，三鹿集团已经明确地知道了自己的产品中含有可能致人伤害的三聚氰胺，但是仍存有侥幸之心，继续生产和对外销售，从而触犯刑法。 整个事件表明，三鹿集团并不是积极主动地收集、处理和传递相关信息，尤其是没有及时向政府相关部门报

40、告情况，没有积极主动地向社会披露信息以承担责任、召回问题产品。何以如此呢？或许三鹿集团仍在采用2004年处理阜阳奶粉事件的方式和经验来应对此次事件以期度过难关。2004年4月，在追查“大头娃娃”劣质奶粉过程中，阜阳地方媒体公布了包括三鹿在内的45家不合格奶粉和劣质奶粉“黑名单”。随后，三鹿婴儿奶粉及系列奶粉在全国遭到封杀，三鹿集团陷入生存危机。生死关头，三鹿集团紧急公关，到5月9日，在国家质检总局的专项抽查结果中，三鹿婴幼儿奶粉名列30家具有健全质量保证体系企业的产品之首。三鹿集团快速、灵活、务实化解此次突发危机的能力引起国内多家媒体的广泛关注。年底，在中国国际公共关系协会举办的第二届现代企业

41、危机管理国际论坛上，三鹿集团荣获20032004年度危机管理优秀企业称号。 “大头娃娃”奶粉事件并没有让三鹿集团警醒，没有引起他们对加强内部管理、切实提高产品质量的更加重视。相反，一方面他们为自己化解危机的能力而沉浸；另一方面，他们以极为灵敏的市场嗅觉捕捉到了中国农村奶粉市场的暂时真空，近乎疯狂地抢占农村市场，把销售网络从县一级延伸到乡、镇，仅2004年三鹿集团就在短时间内在全国建立了12.3万个乡镇销售点。确实，如果他们的产品十分优秀，他们的这种选择是值得高度赞叹的。遗憾的是，他们错失了一次全面提升企业管理水平和产品质量的最佳时机。 五、内部监督：大干快上、跨越发展过程中的日常监督和专项监督

42、无人重视 内部监督是建立与实施有效内部控制的重要保证。它是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，及时加以改进的过程。企业应当制定内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。 内部监督分为日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。前面已经提到，三鹿集团的原奶采购模式是“奶农奶站乳企”，散户奶农的牛奶通过奶站最终被集中到三鹿集团的各家工厂。三鹿集团提出了“四统一分一集中”的集约化奶牛饲养发展思路，即“统一领导、统一规划、统一管理、统一服务、分户饲养、

43、集中机械化挤奶”，具体措施包括建立奶牛场、集约化奶牛养殖小区等多种形式，三鹿集团在养殖区建立技术服务站，派出驻站员，监督检查饲养环境、挤奶设施卫生、挤奶工艺程序的落实。驻站员监督检查是其内部控制中至关重要的一环，对于从源头上保证产品质量意义重大。然而，三鹿集团所提出的发展思路很多只是纸上谈兵，包括驻站员监督检查等并没有严格实施，在原奶进ru三鹿集团的生产企业之前，缺乏对奶站经营者的有效监督。而蒙牛在这方面就要小心谨慎得多，行唐县委宣传部新闻科的刘文武科长曾经考察过蒙牛在行唐的奶源生产链条，蒙牛也通过当地奶站收集原奶，但是奶站的工作人员是蒙牛派驻的，而且在行唐县南桥镇增加了一个“奶台”环节，从奶

44、站送来的原奶被放入“奶台”的大罐中，然后用一套瑞典的设备进行检测，合格之后，再运送到加工厂，负责运输的车辆配备有卫星定位系统，到了工厂之后还要进行二次检验，以及不定期的巡回检查，派驻奶站的工作人员也会定期轮岗。如果三鹿集团的驻站员监督检查能够落实到位，如果有内部控制的专门监督机构能够对驻站员的工作进行日常监督，发现并报告这种控制方式存在的缺陷或有效性，及时予以改进和加强，三鹿集团的问题绝对不会是现在这样的严重。 专项监督是指在企业发展战略、组织结构、经营活动、业务流程，关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。早产奶事件发生后，三鹿集团将销售

45、部门有关人员调离岗位，对酸奶销售直接负责人采取了扣除20年薪的处罚。按理说，这是企业开展全面的业务流程专项大检查的一个极好时机，不知三鹿集团是否安排这样的工作。“大头娃娃”奶粉事件后，三鹿集团把注意力集中到了农村奶粉市场的进一步开拓上，将自己的产品到底有没有质量问题搁置一边，再一次放弃了整固山河的历史机遇。过去数年，三鹿集团相继兼并了山东、河北、陕西、河南、甘肃等省的一些濒临破产的中小企业，使得三鹿的组织结构发生了很大变化。行唐三鹿乳业有限公司由三鹿集团控股51，另外49的股权由行唐县政府控制，自从三鹿集团收购之后，没增添任何新设备和资金，开动老机器就开始生产奶粉，厂区内景象破旧不堪。三鹿集团

46、旗下类似这样的分公司或子公司比比皆是。这种扩张导致了资金投入跟不上、机器设备及内部管理跟不上的现实，埋下了诸多的安全隐患。面对这种组织结构的大变化，进行内部控制有效性的专项监督检查更为必要。 巨额银行存款不翼而飞的内控思考一案例介绍：中国银行河松街支行10亿元存款失踪案2005年1月4日，东北高速公司在河松街支行对账时，河松街支行出具的该公司截至2004年12月31日电脑打印的银行对账单结果显示，公司两个账户应有的存款余额近3亿元只剩下7万多元，其余存款去向不明。此外，东北高速子公司黑龙江东高投资开发有限公司存于该行的530万元资金也去向不明。与此同时，河松街支行行长高山也神秘“失踪”。东北高

47、速随即向警方报案。警方后来调查发现，此案10亿元资金涉及东北高速在哈尔滨河松街支行的两个账户共计存款余额29337亿元；东北高速子公司黑龙江东高投资开发有限公司存于该行的530万元资金；黑龙江辰能哈工大高科技风险投资有限公司所存的3亿余元资金；黑龙江社保局18亿元资金；同时，东高投资存在大庆市农业银行的履约保证金242798万元亦被悉数卷走。事后查明，该行行长高山以跳票飞单的形式，利用高息获得巨额存款，在休眠期串通世纪绿洲系企业的实际控制人李东哲通过地下钱庄将超过10亿元的资金汇往国外，并顺利出境。二案件分析这次中行巨额资金被高山卷走主要利用了银行内部有一种叫“飞单”或“跳票”的融资手段。即用

48、高息揽存的方法，把企业的大额资金套进指定银行，然后通过各种手段把固定期限的存款划转到另一家企业的账户上使用，到期限结算时再把本金连同利息“回笼”，从而完成一次交易。一般贷方只需将钱以“活期”形式存入指定银行，然后自己拿着高息承诺的存款凭据。贷方惟一的“代价”是要签一份书面文件，并加盖法人印鉴和本单位支票专用印鉴，承诺一年的“休眠期”之内不得支取这笔款项。按照知情人士说法，持有大量资金的企业高管人员将资金存入河松街支行，私下必然有利益交易。客户将存款户开到该支行后，将被许以好处。即一些银行吸引大量资金后会将一部分资金体外循环，派生高利给当事人回扣。包括东北高速在内的多家企业，将账户开在河松街支行

49、后，运用支票的形式将资金转移到河松街支行的账上，然后通过背书转让或者其他转账方式转至其他账户用作它途；同时，河松街支行向企业出具虚假的存款凭证和对账单，维持资金仍在企业的中行账户上的假象。但正是这一年的“休眠期”使李东哲和高山有了充分的时间去转移这笔资金。从案例发生来看，银行内控至少在以下几方面存在问题：（1）忽略预警征兆，内控环境存在问题内部控制环境是其他要素的基础，发挥着重要的作用。但这点在中行却没有得到应有的重视。早在2002年，与此案有关联的一家企业高管曾对中行黑龙江省分行领导抱怨：“你们的那个支行行长胆子也太大了，竟敢将我们账上的4000万元给划走了，不信你们就查一查！”中行的工作人

50、员下去一查，着实吓了一跳：确有此事！但此时，中行接到了该企业法人代表的电话：“那是我们自己家的事，你们就没有必要查了！”此事就此搁浅。在已有事先预警的情况，中行黑龙江分行领导却仅因为客户的一个电话就忽略了此风险，至少说明分行领导风险意识薄弱。（2）行长权力过大，内外人员合谋本案中，中行河松街支行的存贷款业务完全掌握于行长高山手中。根据中国人民银行2002年商业银行内部控制指引第三十四条：商业银行应建立授信审查委员会，负责审批权限内的授信。委员会遵循集体审议，多数通过原则，行长不得担任授信审查委员会的成员。中行河松街支行不仅不存在集体审议贷款的原则，行长更是本人亲自负责贷款业务。实际上，中行河松

51、街支行完全是由高山一手建立起来的。面对支行行长高山和李东哲合谋卷走上亿元的巨额存款，银行内部为什么无人发现，无人监督呢？中国银行一位人士称，如果没有外部人员与内部人员的勾结，钱无论如何也倒不出去。根据知情人士提供的线索，大约只有1亿多元的资金是通过中国银行系统提走的，其他大部分款项则是通过其他银行消失的。应该有其他涉案企业负责人和财务人员参与串谋。（3）违规业务存在，银行内控失效银行内部控制制度未能杜绝违规业务的存在，不仅为高山提供了可乘之机，也令违规操作者付出了惨重的代价。根据2002年中国人民银行版商业银行内部控制指引第一百零四条，商业银行严禁设置账外账。“在河松街属于企业账外资金的账户多

52、达上百个。”知情人士说，即使按照每家企业一般存款户6个计算，也有近二十家企业。成也萧何，败也萧何！这种违规行在帮助高山拉到巨额存款后，也为高山盗走巨额的银行存款提供了便利。正是利用了这种账外账的机会，高山后来卷走资金成功地躲避了监管。根据事后的材料来看，黑龙江社保局的18亿元资金的存单是假的，说明这是账外账，压根就没存入账户。当然名义上是大额协议存款。一位熟悉银行业务的人士分析，“这笔资金可能早已被转移走。如果那个时候社保局要求取消续存，高山可能带走的只是18亿。”，东北高速与辰能公司资金也是类似操作的。（4）信息未入网，信息系统存在漏洞许多业内人士表示，中行河松街支行之所以能进行资金的来回调

53、度，与其没有完善的计算机信息系统有关，据了解，河松街支行尽管具备同城结算资格，但始终没有进ru同城结算系统。按照通常的惯例，如果有完整的结算系统，上一级分行可以适时查询下一级分行的资金调度情况。“而且每天还会轧平资金的头寸，一旦发现大额的可疑资金流动，就会进行风险预警。”但中行河松街支行并未首先发现问题，至到东北高速前来查账才意识到资金可能被抽走，“本身就不正常”。据中行道里支行一位人士称，河松街支行确实没有使用人民银行分配的同城交换号，其所有业务都是透过道里支行的同城结算交换号进行的。由于道里支行根本难以了解客户账户内容，河松街支行实际上规避了外部监管。这种从根本上避开银行信息系统的问难导致

54、了许多监督等内部控制活动无法展开，为高山从事违法活动提供了一条便利的通道。三案例启示中行此次事件的影响是巨大的。如果我们能从中汲取教训，无论对监管层还是金融业从业者来说，亦是一次机遇健全完善自身内部控制的机遇。（1）加强内部控制理念，完善内控环境对于企业的经营活动，绝大多数人想的都是如何增加收入，节约相关支出。这里节约支出指的都是一些立竿见影的相关费用，如减少人手，加大每人工作力度等。但内部控制作为防范企业风险，减少可能发生巨额亏损的一套机制却被人们普遍地忽视。在本案例中，高山的上级领导对高山的评价仅限于获取存款的多少，即使高山在采取的违规手法被人发现举报后，领导也置之不理。这种业务导向性的观

55、念态度是极其不利于防范风险的。正是意识到这点，中行董事会、监事会高度关注此事，总行行长李礼辉亲自率队赶至哈尔滨处理。中行新闻发言人也承认，类似案件爆发次数多，反映了该行的内控和风险管理还比较薄弱。2005年2月，银监会召集工行、农行、中行、建行和交通银行五家银行的行长，在北京召开了一次“商业银行违法违规案件通报会”，国务院领导的重要批示以及会议对问题的“定性”，则反映出政府层、监管层已经不把银行内部人员犯案理解为“局部问题”，而是有关银行的“整体问题”。（2）严格遵守执行相关法规，处罚违规行为，确保内控执行有效性。商业银行内部控制指引第三条介绍了商业银行内部控制的目标。其中之一就是“确保风险管

56、理体系的有效性”，将其放入商业银行内部控制的目标，体现了指引对该问题的重视。在现实生活中，许多人认为内部控制就是各项工作制度和业务规章的汇总，有了规章制度，也就有了内部控制。这种把内部控制等同于各项规章制度的认识，并没有真正理解内部控制的内在含义，忽视了内部控制是一种机制，是一种业务运作过程中环环相扣、监督制约的动态控制过程。而只注重内部控制制度的建设，而忽略内控制度的落实和执行导致管理者在大案发生后采取事后补救的办法。该案中，高山以及中行河松街支行完全没有遵守2002年中国人民银行发布的商业银行内部控制指引的要求，甚至连不相容职务的分离都没有做到。在这种情况下，一套再好的制度也将流于形式。此

57、外，还应加强信息系统建设，为完善内部控制提供信息系统支撑。公司财务内部控制制度之仓库单据管理一.入库单1.办理入库依据：发货单位的送货单、采购部提供的发票及请购单。2.入库：一式四联入库单分别由采购员、保管员、质检员签字，按入库单流程办理，未签字、未质检不能入库，不能收发货，财务判定为无效单据。3.验收：注意验收数量品种是否相符，注意验收方法与产品是否符合要求，有无质量问题，部分货品包装是否破损。4.填写：入库单按单中各项规范填写，按照不同种类分别登记，写清进货单位名称、进货数量、进货型号等相关信息，注意字迹清晰、工整。5.对帐：月底保管员要对所有入库产品进行数量分类合计，并与财务部数量科目核

58、对相符。6.单据保管：入库单入帐、传递、分类、结帐按财务制度及流程规定，装订成册由仓库保管。二.产成品（半成品）入库单1.办理入库依据：依据生产部门填写入库表及入库记录，详细填写本入库单，详细注明名称、规格、数量。2.入库：一式四联入库单分别由入库员（生产部）、保管员同时签字，按产成品入库流程办理，未签字、未质检的产品不能入库，不能收发货，财务判定为无效单据。3.填写：入库单中各项应规范填写，生产部开具入库记录表，登记产品数量、规格、型号。保管员填写入库单，办理产成品入库，同时作为财务部月末计算产品生产成本的依据。4.对帐：入库单月末合计重量财务部相对应科目及生产部月报对账相符。5.单据保管：入库单按生产编号及产品规格分类，装订成册。6.验收：注意品种、数量、规格、质量有无问题.三.领料单：1.依据：由用料部门填写一式三联领料单，经领料人签字，保管员据此发料同时签字确认。2.单据保管：按照原料种类分别装订成册。3.对帐：月末领料单、材料收发结存