搜索
1三鹿集团内部控制透视引言：三鹿事件折射出三鹿公司内部控制存在严重缺陷。文中，作者从COSO的理论框架角度，即五个层面—控制环境、风险评估、控制活动、信息与沟通、监督对三鹿事件做了剖析。就我个人的看法，虽然五个层面对内部控制都很重要，可是打一个比方：如果把内部控制比作企业的地基的话，那么控制环境则是这个地基的钢筋。很难想象一个没有有效控制环境（比如没有价值观和道德底线、缺乏来自董事会的监督）的管理层怎么可能有效执行即使是完美的控制制度呢？希望那些致力于长治久安的企业对控制环境尤其要下大力气建设。三鹿毒奶粉事件暴露了乳品行业存在的种种问题。针对问题最为突出的三鹿集团，参照《企业内部控制基本规范》的基本要求，分析一些并不完全的见诸媒体的材料，即可以看到其内部控制建设与实施的端倪。三鹿集团让我们警醒，建立和实施有效的企业内部控制，不是可有可无，而是意义重大、影响深远，关乎企业的盛衰荣辱、生死存亡。一、内部环境：内部人控制、责任作秀和信用缺失内部环境是企业建立与实施有效内部控制的重要基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。公司治理结构旨在形成科学有效的职责分工和制衡机制。三鹿集团全称石家庄三鹿集团股份有限公司。大股东是石家庄乳业有限公司，该公司96%左右的股份由900多名老职工拥有。第二大股东是新西兰恒天然集团，持有三鹿集团43%的股权。1987年田文华开始担任三鹿集团董事长、总经理，到2008年9月17日被警方刑拘长达21年。很明显，三鹿集团的实际控制人或者说股权相当分散，董事长与总经理之间的制衡关系无从谈起。因而，内部人控制不可避免，治理机构的制衡机制就可能失效。卫生部最早确认“三鹿”奶粉含有三聚氰胺是在9月9日，这种确认来源于外交部的信息，外交部的信息来源于新西兰驻华使馆，新西兰驻华使馆则是得到了新西兰恒天然集团的报告[1][1]。这种“出口转内销”式的确认，令人猜想无限，为什么第二大股东不向董事会或股东大会反映情况？或者是反映了而无法向政府或社会披露？或者是另有其他难言之隐？这一事件足以印证三鹿集团内部存在着较强的内部人控制。企业建立和实施内部控制必须加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作情神，树立现代管理理念，强化风险意识。而且，董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。三鹿集团宣称，其企业文化的灵魂是为提高大众的营养健康水平而不懈地进取。三鹿集团的宣传资料显示，多年来三鹿集团以履行社会责任为己任。饲养奶牛80万头，带领8万多户农民脱贫致富，吸纳5万下岗职工和80多万农村剩余劳动力。先后投入资金近4亿元，扶持农民养牛、抗洪救灾、抗击“非典”、老区扶贫、扶残助教、捐助多胞胎家庭等捐资捐物，赢得了社会各界的广泛赞誉。企业先后荣获全国“五一”劳动奖状、全国轻工业十佳企业、全国质量管理2先进企业、中国食品工业优秀企业、外商投资企业积极履行社会责任贡献突出奖、河北省诚信企业、中国优秀诚信企业等省以上荣誉称号二百余项。对于三鹿集团的企业文化，对于他们履行的社会责任，对于他们取得的这些荣誉，没有谁会给予完全否定。但是，必须注意到，企业承担的社会责任主要地是通过其提供给社会的优质产品来实现的，提供优质产品是其履行社会责任的前提。三鹿集团产品中含有大量三聚氰胺已经大白于天下，它给婴幼儿及食用者造成的身心伤害、给中国奶业造成的恶劣影响，尤其是发现问题后的处理方式，都让其所取得的荣誉一文不值，更让人觉得这是一种极大的讽刺。在我国，由于社会环境的影响，沽名钓誉式的承担、履行社会责任者比比皆是。三鹿集团的所作所为当属此类无疑。至于诚信，更是一块厚颜无耻的遮羞布。2003年田文华接受《新奶业周刊》副主编于文龙采访，谈及奶源基地建设的经验和收获时认为，三鹿集团“与奶农形成了稳固的利益联合体”，“我们的体会一是把握利益平衡点，与奶农形成有机的利益联结机制，并始终坚持没有奶农的利益就不会有企业的利益，宁可企业吃亏也不让奶农利益受损”，“二是强化联合意识，千方百计抓好对奶农的全方位服务，解除奶农的后顾之忧”。在原奶市场逐步走向卖方市场，在为奶源而天下共逐之的特殊时期，这种认识和做法不无道理。问题是，在保证供应环节利益的同时，最终消费者的利益能否得到保证，这后一种利益尤其不能停留在嘴上、纸上和墙上。特别是乳制品质量信息极度不对称，疯狂的吹牛广告无异于对广大消费者洗脑和催眠。做牛奶的，有着充分的牛源，可以肆无忌惮地吹。田文华之流的认识确实很深刻、很到位、很中国，没有奶农的利益就不会有企业的利益，无视消费者的利益才会有更大的企业利益，这就是中国的现实。天可欺！天不可欺！二、风险评估：呼啦啦飓风袭来，晃悠悠大厦将倾风险评估是企业建立与实施有效内部控制的重要环节。开展风险评估，准确识别与实现控制目标相关的内部风险和外部风险，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险，然后结合风险承受度，权衡风险与收益，确定风险应对策略。企业还应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。企业识别内部风险，通常需要关注下列因素：董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；组织机构、经营方式、资产管理、业务流程等管理因素；研究开发、技术投入、信息技术运用等自主创新因素；财务状况、经营成果、现金流量等财务因素；营运安全、员工健康、环境保护等安全环保因素。在人力资源方面，对于三鹿集团内部人员、特别是高级管理人员的职业操守和专业胜任能力，难以作出有无风险的准确识别。但田文华在问题奶粉逐渐暴露过程中的应对方式，足以让我们怀疑她的职业操守和社会责任感。不少奶农和专业人士不相信三鹿集团在三年多的时间里对原奶在收购环节中被掺入三聚氰胺毫不知情，三鹿集团奶源部有几百人，全体员工中数千人，他们中间许多人老家就在农村，到村里走一走就能听到风声[3][1]。原料奶进门的质量控制是乳品企业的重要风险点。三鹿集团的原奶采购模式是“奶农——奶站——乳企”，散户奶农的牛奶通过奶站最终被集中到三鹿集团的各家工厂。在我国，除三元股份（80%以上的奶源依赖自有牧场，虽然其扩3张长期受到限制，但此次奶粉事件它是少数幸免企业之一，这似乎说明了一些问题）等少数乳品企业外，绝大多数乳品企业都是如此。这种模式的优点是，乳品企业不需要建立养殖场、不需要养殖奶牛，却可以迅速扩大奶源产量。缺点一是奶农、奶站都不属于乳企，乳企无法直接、全面地控制奶农和奶站；二是在牛奶离开奶牛母体后与乳企之间增加了中间商环节；三是随着企业规模快速扩张，奶农、奶站愈来愈加分散，控制难度愈来愈大。此次事件的发生，说明三鹿集团在采购环节的质量控制已经是形同虚设了。不管是什么原因所致，采购质控的放松无疑是企业内部管理的松懈，管理因素成为此次问题的重要内部原因。宣传资料显示，三鹿集团一直在快车道上高速行驶，创造了令人振奋的“三鹿速度”，自“七五”以来，主要经济指标年均增长30％以上，实现了跨越式发展。三鹿集团取得如此发展速度的另一条道路是资本运营，而且是一条低成本扩张的资本运营之路。在三鹿集团内部，这种发展被称为“牌子和奶源”的结合，即三鹿集团有牌子没奶源、地方小乳品厂有奶源而没牌子。沿着这条道路，三鹿集团以产权为纽带，以品牌为旗帜，先后与北京、河北、天津、河南、甘肃、广东、江苏、山东、安徽等省市的30多家企业进行控股、合资、合作，快速壮大了企业规模，扩大了市场份额。然而，三鹿集团旗下的子公司、联营企业、合营企业大多厂房破旧，设备简陋[4][2]。更具隐患和风险的则是集团公司对下属企业的管理和控制。在我国，此类扩张和管理不及而导致的失败案例并不鲜见。企业识别外部风险，通常需要关注下列因素：经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素；法律法规、监管要求等法律因素；安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；技术进步、工艺改进等科学技术因素；自然灾害，环境状况等自然环境因素。食品行业是国际上公认的高风险领域。在食品领域闯荡江湖，更须眼观六路、耳听八方，保持百倍警惕。奶源短缺和竞争激烈是近年来我国奶业发展的突出特征。1998年至2006年，我国奶制品产量从60万吨增加到1622万吨，增长近28倍；奶牛存栏数仅从439.7万头增加到2007年的1387.9万头，只增长了3倍多[5][3]。与此同时，2006年澳大利亚大面积干旱导致奶产量大幅度减少，美国、欧盟等地取消或降低了奶制品出口补贴，引发了全球性原奶危机。我国高速发展的奶制品行业与原奶供应能力之间的巨大缺口，迫使各家乳企纷纷出招争夺奶源，一场得奶源者得天下的奶源战争打响了。原奶市场由买方市场转变为卖方市场，管理者应当敏锐地洞察到这种变化给企业带来的挑战。没有足够的优质奶源，发展战略的实现就会放缓，而要取得优质奶源必须提高价格、严把质量检验关，否则，风险就会无限放大。不幸的是，三鹿集团铤而走险，选择了低价和放松质量检验。河北行唐县一位参与奶站经营的农民反映[6][4]，蒙牛、伊利来行唐收奶，奶价一般比三鹿集团贵0.10元甚至0.20元，其化验程序复杂，相对比较严格。而行唐三鹿乳业有限公司价低、标准也低，蒙牛、伊利不收的奶，一般就卖给三鹿。不少奶农证实，近三四年，正定县（田文华的老家）的奶农从未因牛奶不合格被退回。三鹿集团一高管说，三鹿奶粉被检出三聚氰胺含量特别高，正是因为三鹿集团出价低，很多奶站吃准了三鹿集团对于奶源的需求最为迫切[7][5]。食品法律法规很多，参与食品安全监管的政府部门也很多，但此次事件的4暴发，让人们看到了法规的尴尬和监管的不力、不作为、甚至是越位胡作非为。其实，类似情况在各行各业都不同程度地存在着，这也是中国的一大特色。正是这种状况的存在，一些问题企业面对危机时的第一反应和措施便是公关，是千方百计打通政府环节，平息事端。这种现状，也培养了中国人的一种特殊思维方式，撑死胆大的、饿死胆小的，本分吃亏、奸猾得益。这种环境无论是对个人、还是对企业，往往潜伏着灭顶之灾。产品免检制度，让一些企业从国家免检形象中获得利益，同时，也失却了最后一道安保屏障。国家免检并不是免死金牌，相反，它对企业的自律、自检提出了更高要求，并不是一旦拥有便可一劳永逸。所幸的是，产品免检制度已经成为历史。在社会因素中，缺德、失信是当今中国的一大通病。三鹿集团曾宣称，坚持向社会提供多品种的优质乳制品，为提高全国人民的身体素质，振兴中国民族乳品工业，做出新的更大贡献！既然如此，你就首先是一个讲职业道德、企业道德和社会公德的企业，是一个讲信用的企业，绝不能与那些不良商人同流合污或视而不见，一定要守住自己的底线。反观奶制品行业，早在三年前，中国奶业协会的一位专家就私下警告蒙牛内部人士，有公司业务人员跟奶站联合造假，往原奶中添加蛋白粉、水、乳清粉等物质[8][6]。多位乳业专家向《财经》记者证实，2000年后，牛奶掺假手段已达上百种，掺水是最原始也是最普遍的一种；通过加脂肪粉来提高脂肪含量；通过加青霉素、抗菌素来降低细菌指标；通过加乳清粉、麦牙糊精来提高浓度；通过加碱面甚至工业碱来中和发酸了的原奶[9][7]。对于长期从事乳制品加工的田文华来说，奶制品行业的这些缺德、失信行为，绝对是十分清楚的，这方面的风险，田文华不可能不知道，关键是采取什么态度、如何应对。目前，奶制品召回压力、患儿疾病索赔等已将三鹿集团推到破产边缘，已有企业表示要收购三鹿集团。苦心经营几十载，转瞬间房倒屋塌，岂不知早已是内忧外患、风险四伏，不评估、不设防，一场欢喜忽悲辛，叹世事终难定！三、控制活动：业务流程不守、质量控制不严、重大风险预警机制失效、突发事件应急处理机制运行不当控制活动是建立与实施有效内部控制的重要手段。企业应当结合风险评估结果，运用相应控制措施，将风险控制在可承受度之内。一般的控制措施有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预