1、试论企业内部控制的重要性【摘要】 酒鬼酒接连爆出内部控制失败事件警示我们企业内部控制的重要性。文章分析了酒鬼酒塑化剂事件和“存款被盗”案的内在原因，指出完善内部控制环境、实施全面合理的风险控制和构建良好的信息沟通平台是内部控制有效运行的保证，特别强调了管理当局的管理意识、风险意识、控制意识决定内部控制制度的有效实施。 【关键词】 内部控制 酒鬼酒公司 塑化剂事件 存款被盗 一、事件回顾 2014 年 1 月 27 日，酒鬼酒公司发布公告称：2013 年 11 月 29 日，其子公司酒鬼酒供销有限责任公司在中国农业银行杭州分行华丰路支行开立了户名为“酒鬼酒供销有限责任公司”的活期结算账户，该账户
2、前后共计存入 1 亿元人民币存款。但据账户变动明细显示，在 2013 年 12月 10 日、12 月 11 日，一名嫌疑人在供销公司毫不知情的情况下向该账户先后存现 200 元、300 元，但在 2013 年 12 月 11 日却通过该支行柜台转走了供销公司的 3500 万元存款。次日，该嫌疑人如法炮制，向该账户先存现 500 元，后通过同一支行柜台转走了 3500 万元；12 月 13 日，该嫌疑人直接将供销公司的 3000 万元存款汇出。酒鬼酒供销公司账户余额在三天的时间迅速变为 1176.03 元，而酒鬼酒供销公司却毫不知情。 公告一发舆论哗然。受“存款被盗”以及市场变化等因素影响，酒鬼
3、酒 2013 年净利润预计亏损 6800 万至 7800 万元。最令人匪夷所思的是，如此大额资金被盗，酒鬼酒财务总监竟然并不知悉此事，直至案发 40 余天后酒鬼酒才对外公布公司存款被盗的消息，酒鬼酒真的“闹鬼”了。酒鬼酒的这次“闹鬼”不禁使人联想起 2012 年的酒鬼酒塑化剂事件。2012 年 11 月 19 日，酒鬼酒被检测出 3 种塑化剂成分。号称“无上妙品”的酒鬼酒，一直以酝酿湘西千年文化，传承湘西古老秘方自居的酒鬼酒塑化剂超标竟高达 260%，而成为名副其实的“毒酒”了。酒鬼酒股票立即由升转跌，公司股票只好紧急停牌，连带白酒板块也遭受重挫，酒鬼酒塑化剂事件成为了行业调整的催化剂。 连续
4、遭遇“春劫” ，我们不禁要拷问：酒鬼酒内部控制系统作用何在？二、酒鬼酒公司内部控制分析 1、控制环境不完善 无论 1992 年的 COSO内部控制整体框架还是我国的企业内部控制规范均认为内部环境是内部控制的基石，决定内部控制的氛围。良好的内部控制环境是确保内部控制目标实现的根本保证。控制环境中管理层的管理意识和经营风格会直接影响企业文化建设，二者综合作用于企业员工的意识和行为。而企业员工是内部控制制度的具体实施者，是企业产品质量的决定者，所以如何引导员工认识企业内部控制制度并通过行动实施内部控制决定着内部控制的成败，决定着企业产品质量这条生命线。 对酒鬼酒这样的食品企业来说，产品质量是企业的生
5、命，决定企业生与死，三鹿奶粉事件就是很好的例证。在塑化剂超标未被权威定性之前，酒鬼酒在内部试验中已明知塑化剂超标，酒鬼酒供销有限责任公司市场部部长却以检测的第三方权威性不足、白酒国标中没有塑化剂检验项等理由试图掩盖塑化剂严重超标的事实。即便在国家质检总局通报检测结果的确超标之后，酒鬼酒仍坚称塑化剂含量不超标，钻白酒行业缺乏专门标准的空子。由此可见，酒鬼酒管理层根本没有意识到问题的严重性，在管理意识中对产品质量、食品安全缺乏深刻认识，才会在问题已经暴露、风险已经显现的时候无所谓，采取漠视的态度。经查，塑化剂“元凶”主要是自动包装线上的小塑料管、塑料瓶塞以及包装车间整修时临时使用过的一段十米左右长
6、的塑料输酒管，但出人意外的是，查出原因后，并未得到及时纠正，在同样生产线上的问题塑料部件还在继续生产 55 度酒。 管理层的管理风格和管理意识会直接影响企业文化的建设。企业文化是一个企业在生产实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。企业文化也包括企业环境。企业环境即企业所处的外部环境，良好的企业环境对企业可持续发展影响深远。酒鬼酒塑化剂问题暴露后，相关食品卫生部门负责人竟抛出“即使每天饮用 1 斤酒鬼酒也不会对健康造成损害”的言论，足以看出白酒行业质量安全监管的缺失，这也是影响酒鬼酒管理层安全意识淡漠的直接原因。而企业价值观是企
7、业在经营过程中推崇的基本信念和奉行的目标，是为企业绝大多数成员共有的关于企业意义的终极判断，是企业文化的基石。越来越多的例子证明了企业价值观决定着企业存续。酒鬼酒公司虽宣称已形成“相信品质的力量”的核心价值观，但塑化剂事件无疑让人对其产品的“品质”画上问号，也给企业的核心价值观画上了问号，同时对其企业文化建设提出质疑。 在管理层的安全意识缺乏和企业文化核心价值观虚有其表的双重影响下，企业员工的质量、安全意识可窥一斑。酒鬼酒塑化剂的来源是自动包装线上的小塑料管和塑料瓶塞，竟然没有员工意识到其危害性；即使问题已经暴露，也没有员工自觉进行纠偏，质量意识安全意识的缺位、责任的缺失不能不让人深思。 2、
8、风险控制不到位 企业应该根据设定的控制目标，全面系统持续的收集相关信息，结合实际情况，及时进行风险评估，并根据风险评估结果，通过手工控制和自动控制、预防性控制和发现控制相结合的方法，运用适当的控制措施，将风险控制在可承受度内。 酒鬼酒公司塑化剂事件之后又爆出存款被盗，接连不断的事故发生暴露出其内部控制的薄弱，风险控制的严重不到位。 企业内部控制应用指引资金控制中明确规定企业办理资金收付，应当明确支出款项的用途、金额、预算、限额和支付方式等内容，并附有原始单据或相关证明，履行严格的授权审批程序后，方可安排资金支出；企业办理资金收付业务，应当遵守现金和银行存款的有关规定，不得由一人办理货币资金全过
9、程业务，严禁办理资金收付业务的相关印章和票据集中一人保管。但是酒鬼酒供销子公司不但一人能独立进行支付，而且能进行大额支付（大额资金转取一般是电子转账，需要多个步骤和确认程序） ，还可以连续多次进行大额支付并做到神不知鬼不觉，这只能说明该公司的资金控制严重缺位或是形同虚设，视企业内部控制规范和相关会计制度为儿戏。尽管酒鬼酒供销子公司财务管理制度也写有：“单位应当建立、健全现金及各种存款的内部管理制度，应当对各种流动资产进行定期或不定期的清查盘点，保证账实相符” ，但这也只是写在制度里、挂在墙上、应付检查的文字，离落到实处还有漫长的距离。再联想到其塑化剂的罪魁祸首竟是小塑料管、塑料瓶塞，我们不难想
10、象酒鬼酒公司制订企业内部控制制度时在风险点设置的全面合理、风险评估的频率、风险控制措施的采用上都存有疏漏，而内部控制制度的执行则更是成为了一句空话。 3、信息与沟通不畅 企业建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。内部控制相关的信息涉及内部信息和外部信息，这些信息应在企业内部和相关利益者之间进行沟通和反馈，在沟通过程中发现问题、及时进行处理。信息的收集和沟通是内部控制制度得到具体执行的体现，确保信息收集和沟通的及时才能使控制措施及时发挥作用，确保控制目标的实现。 酒鬼酒公司的内部组织结构为直线职能制。这种结构结合了直线制和职能制结
11、构的优点，既能保持统一指挥，又能发挥参谋人员的作用。分工精细，责任清楚，各部门仅对自己应做的工作负责，效率也较高。但直线职能制使得部门间缺乏信息交流，各职能单位自成体系，不利于集思广益地做出决策，加上狭窄的隧道视野和本位主义思想，可能引起组织中的各种矛盾和不协调现象，影响企业生产经营和管理效率；这种组织结构信息传递路线较长，会削弱了职能部门之间横向联系。 酒鬼酒公司“存款被盗”案件中，连续三天同一账户每次转出 3000余万元，共计上亿元存款陆续转出，子公司管理层竟然毫不知情。一方面固然是资金监督控制缺失，另一方面也是资金信息收集不及时、沟通不到位导致的。信息的不及时、不通畅自然也是塑化剂事件的
12、形成原因，车间基础设施、基本生产问题需及时向上反映给管理者，管理层才能对症下药，及时纠偏，确保生产经营各环节的正常进行。酒鬼酒本身生产加工链条长、环节多、过程复杂，各个部门只了解本部门管辖范围内的信息，部门之间缺乏有效的信息沟通，出现了问题也很难得到及时有效的解决。 三、启示 1、优化内部环境 内部控制环境是内部控制成败的关键，它确定了一个企业内部控制的基调，是其它内控要素的基础，决定企业文化建设，影响企业全体员工的控制意识和行为，影响控制活动和控制效果。其中，管理当局的态度最重要，影响和决定整个企业的控制态度和控制行为。酒鬼酒公司频频发生内部控制失败事件，主要原因在于其内部控制环境的不完善，
13、归根结底在于企业管理当局对待风险、对待控制的认识和态度。总结酒鬼酒案例，完善内部控制环境应该关注以下几个方面。 （1）完善公司治理结构。 企业内部控制规范明确规定董事会负责内部控制的建立健全和有效实施，监事会负责对董事会建立与实施内部控制进行监督，经理层负责内部控制的日常运行。在董事会下应设立审计委员会，负责审查企业内部控制、监督内部控制的实施和自我评价。严格按照要求完善企业组织结构，董事会、监事会、经理层各司其职，真正发挥不同组织结构的作用，才是内部控制的保证，也才能确保内部控制目标的实现。酒鬼酒表面上看机构齐全，但从其内部控制机制失效可以看出，经理层漠视风险、内部审计缺乏监督，无论是内部控
14、制的实施、内部控制的日常运行还是内部控制的监督都没有得到实质性的落实。完善的治理结构要求管理当局必须具有很好的风险意识、控制意识，必须是能使内部控制真正发挥作用的结构，是内部控制制度的设计、执行、监督能环环相扣、严密实施的结构。 （2）塑造良好的企业文化。企业文化是企业组织在发展过程中逐渐形成的价值观、道德规范和精神理念。企业文化建设通过构建相同的价值观念和道德规范影响同一组织成员的思维理念和行为方式。企业文化是一种无形的力量，在现代企业组织中，人们越来越重视企业文化在企业经营管理中的作用。积极向上的企业文化有助于提高企业员工的职业道德素质、有助于规范员工的行为、有助于提高员工的认同感和归属感
15、、有助于提高企业的凝聚力和竞争力。建立在良好企业文化氛围基础上的内部控制制度，更易于被企业员工认同、接受并得到有效实施，更易于实现内部控制目标。但企业文化建设受制于管理当局塑造文化氛围的愿望和要求，即管理当局希望员工形成什么样的价值观，应该遵守什么样的行为准则。酒鬼酒案例中由于管理当局自身安全意识、风险意识、控制意识的缺乏，其企业文化就难以体现安全至上、风险控制的理念，员工不能自觉识别风险、控制风险也就顺理成章了。 2、做好风险控制 要做好风险控制须从风险点设计开始。根据不同的业务类型，找准风险点、确定风险容忍度。风险点的设计要求全面、合理，对于重要、关键环节做到不遗漏、无疏忽。在此基础上，针
16、对不同的业务、环节的风险点，制定相应的风险控制措施。如支付结算环节可以采取审批、授权、职责划分、相互牵制等控制手段。 风险控制关键在于落实。现在企业的内部控制制度大多是聘请会计师事务所等专业机构进行设计，完备性较好。但是企业内部控制制度的具体实施都是由企业自身完成，制度中规定的各种控制措施必须由企业员工在日常工作中身体力行，内部控制才能发挥有效作用，才能真正为企业目标的实现保驾护航。由酒鬼酒“存款被盗”案可以看出，其子公司财务制度存在严重缺陷，财务中要求的不相容职责分离、相互牵制、审批、授权等控制措施在实际财务工作中都没有采用，才为不法分子神不知鬼不觉地转出大额资金创造了可乘之机。我们相信像酒
17、鬼酒这样的上市公司，其制度的完备性应该好于一般企业，但竟然也出现这样严重的财务疏漏。原因只可能一个，即制度是否得到了严格的执行？设计再好的制度如何得不到严格执行，怎么可能得到预期的效果？深究其根源，还是认识问题，认识中缺乏安全意识、风险意识、控制意识，头脑中没有绷紧控制这根弦，实际中又怎么可能有自觉的控制行为？ 3、构建开放、畅通的信息交流平台 开放、畅通的信息交流平台可以保证管理者在最大程度上及时准确地了解生产经营的基本情况，准确把握生产经营过程中遇到的各种问题，及时采取相应的应对措施。在企业各部门和上下级之间，信息的收集和传递及时、通畅是保证内部问题得到适时控制的前提；在企业与外部投资者、
18、债权人、客户、供应商、中介机构以及监管部门之间进行沟通和反馈，及时发现问题、及时报告、及时妥善处置，能为企业营造和谐的运营环境、树立良好的企业形象。我国大部分上市公司的管理结构决定了内部信息沟通渠道的单一、狭窄，主要依赖的是纵向信息传递，部门之间相对屏蔽，这种单一的内部信息沟通方式难以满足内部控制的要求，必须建立双向沟通平台，既要保证传统的上情下达、下情上传，更要充分利用信息技术实现信息共享和集成，实现信息的横向传递，确保部门之间、员工之间的信息交流，在企业内部真正实现信息沟通无障碍，为生产经营的纠偏、内部控制的有效运行创造条件。同时，审慎对待外部沟通，通过行业组织、中介机构、往来单位、监管部
19、门、网络媒体、市场调查等各种渠道，及时把握相关信息，及时解决方方面面出现的问题，尽可能避免因为某一环节的疏忽或遗漏给企业带来损失。酒鬼酒公司的沟通渠道是让人质疑的，连续三天 1 个亿的存款被陆续转走，开户单位供销公司却毫不知情，更不要说公司的财务总监了。案件发生 45 天后，酒鬼酒公司才向外界披露这一信息。无论是内部信息传递还是外部信息沟通，酒鬼酒公司都存在严重时滞性，这也是导致其内部控制失效的根源之一。 有效的信息与沟通机制需要开放、积极的企业文化支持，只有所有的制度规定被员工理解、认同，才能激发员工的责任心、归属感，才能真正实现“上情下达” 、 “下情上传” ，决策层的宗旨、意图、目标等信
20、息才能及时传递给员工，化成员工的实际行动；员工的意见及所掌握的信息也才能够及时反馈至决策层，丰富决策层的决策。营造民主、开放的企业文化，让所有的员工认同企业的核心价值观，做企业的主人、关心企业生存，做到愿意说、敢说，这才是最便捷、是有效的沟通方式。 四、结语 再看酒鬼酒，其控制环境的不完善、风险控制的不到位、信息沟通不通畅导致了其内部控制的一而再、再而三的失败，透过这些现象看本质，关键还是管理当局的管理意识、风险意识、控制意识的缺位使得内部控制制度成为挂在墙上、应付检查的条条框框。酒鬼酒案例告诉我们的是：完善的内部控制环境、全面合理的风险控制、良好的信息沟通是内部控制发挥作用、实现内部控制目标的保证，其中最核心的是企业内部环境的完善，管理当局必须对风险具有深刻的认识，将风险控制、质量安全意识融入企业文化建设中、融入日常的经营管理活动中，化成企业全体员工的行动，才能保证内部控制的有效运行。 【参考文献】 1 财政部等：企业内部控制基本规范Z.2008. 2 丁瑞玲、王允平：从典型案例分析看企业内部控制环境建设的必要性J.审计研究，2005（5）.
