2.2 无规矩不成方圆
2.2.1 和内部控制打招呼
“查探”了内部控制的过去和现在，对内部控制的“底细”摸得差不多清楚了，就该开始和他握个手，打声招呼了！
●“正式”认识内部控制
“内部控制是受企业董事会、管理当局和其他职员的影响，目的在于取得经营效果和效率、财务报告的可靠性、遵循适当的法规等目标而提供合理保证的一种过程。”
――1992年的COSO报告
“内部控制是被审计单位为了保证业务活动的有效进行，保护资产的安全与完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。”
――我国1997年的《独立审计具体准则第九号》
其实，随着时间的推移，理论和实践相结合，对于内部控制的研究到目前为止已经相当之多，然而对于内部控制的概念如何界定，曾经一度都是业内的一大问题。很长一段时间以来，有关内部控制如何具体定义，以及其界限如何明确划分，其实都是没有统一的标准。美国会计师协会下属的审计程序委员会就曾对内部控制的概念进行过多次的界定。但由于研究并没有完全普及到全球范围，所以也就不被所有国家普遍运用。直到1992年，基于之前定义的缺陷，再进行修改完善之后的内部控制概念在《内部控制整体框架》中提出之后，才成为被大众所认可的定义。
这个定义反映了一些基本的内容：内部控制是一个过程，它是企业实现目的的手段，但并非目的本身；内部控制是由人员实施的，不仅仅是一个制度框架或者一本条款手册，更不是一纸表格，它是动态的，涉及的是组织中各个层级的人员。
在我国，对于内部控制的通俗定义则是指一个单位的各级管理层，为了保护其经济资源的安全、完整，确保经济和会计信息的正确可靠，协调经济行为，控制经济活动，利用单位内部分工而产生的相互制约、相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化、系统化，使之成为一个严密的、较为完整的体系。
●目标PK：内部控制＆ERM“管理企业就好比驾驶一辆车，车速越快，越需要好的控制系统。”
――美国著名管理学家 罗伯特？安东尼
安东尼的这句话为内部控制的经营目标作了极佳的诠释。
企业风险管理框架中提到的报告目标范围比较大，包括了企业编制的所有报告：内部报告和外部报告，企业内部管理者使用的报告和向外部提供的报告，法定报告及向其他利益相关者的非法定报告，财务信息以及非财务信息。
至于新增的战略目标，则是层次更高于其他目标。战略目标来自企业的使命或愿景，是与另外3个目标联系的。
在我国，根据财政部等五部委印发的《企业内部控制基本规范》来看，企业的内部控制需要实现不仅仅是四个目标，还有一个安全目标。这个安全目标，即确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。这是风险管理框架在我国的实际应用，充分展示了实践与理论相结合的有效性。
2.2.2 奶粉家族接连失控――“大头娃娃”到“三鹿”，谁之过
中航油的投资金融衍生品的违规操作，险些将其葬送。还有近几年接连不断的“毒奶粉”事件，将中国企业的经营风险、内部控制的漏洞越来越清晰地暴露在众人面前。中国企业家也不得不开始重视起来，监管部门的监管手段也开始真正的“上纲上线”了。
●天真孩童成“怪婴”，谁来负责
“仅8个月大，却脸大如盆，水肿严重，脸皮薄得像透明了一样，然而四肢骨瘦如柴，腹部出现大量红斑。饮食困难，即便治疗之后，依然是精神萎靡，一直昏昏欲睡。”
“3个月大的男婴，脸部肿大，不长身体。”
“头脸变大，发育不良，极度爱睡觉。已经一岁半，却身材异常矮小，且不能走路、不会说话。”
……
2004年全国部分地区出现了“大头娃娃”的婴孩，他们的症状大部分就像上面描述的那样，头大无比身体却不见有任何发育长大的迹象；本应该活泼可爱的孩童，却个个死气沉沉只顾着成日成夜的埋头睡觉；早已经到了咿呀学语的年龄，却仍然无法正常说话；甚至还有不少婴儿由于极度营养不良，出生不久便离开这个纷繁烂漫的人间……种种怪异现象，揪痛了天下多少父母亲的心。疑惑不解的家长们四处奔走，往返于各大医院，终于找到病源：竟然是奶粉质量出现问题！
●深入挖掘，事实浮出水面
根据各大医院的数名婴儿诊断结果，大多病历上都写着“严重营养不良”、“身体水肿”等症状。将一批批可疑的劣质奶粉验收查处，分析结果多是质量严重不合格。比如其中一份《检验报告》就明确显示如下：××牌婴儿奶粉蛋白质含量仅为3.8%，细菌总数超标8000个/克，大肠杆菌超标近6倍。
婴儿食用奶粉主要依赖的营养正是其中的蛋白质，而这些劣质奶粉中，蛋白质含量最低的仅有1%～2%，大多数只是维持在5%～6%。这样的蛋白质含量连普通面粉的蛋白质含量都无法达到，也就是对于婴儿的发育而言，根本无法提供任何养分。按照国家药品食品监督管理局的规定，0～3个月婴儿食用的奶粉，蛋白质含量必须达到12%；3～6个月婴儿食用的奶粉，蛋白质含量不得低于10%。而像上述孩子食用蛋白质含量极低的奶粉，同喝白开水有什么区别？根据专家的解说，长期饮用蛋白质含量极低的奶粉，首先会导致婴儿严重营养不良，随后会引起各种并发症；再加上还有外来细菌的感染，婴儿几乎完全丧失自身的免疫功能，病情自然是一发不可收拾。更不用说长身体、学会走路、懂得说话，病情严重的极有可能会由于呼吸衰竭而死亡。
●得“鹿”者失天下，何为？
“秦失其鹿。天下共逐之。”
――《史记 淮阴侯列传》
“三鹿”品牌的深刻寓意有：逐鹿中原为一鹿，占领全国为二鹿，走向国际为三鹿。
“三鹿”发家记：
1956.2.16日，三鹿集团前身“幸福乳业生产合作社”成立。
1964年，企业奶牛场成功研制出“新石家庄”全脂甜奶粉。
1973年，成功研制了完整的喷粉生产线，企业奶粉生产量翻了一番。
1974年，新产品麦乳精研制成功，一度为企业创下高额利润。
1980年至1985年，企业全面发展的重要六年。企业初步具备现代化规模，形成了从奶牛饲养到乳制品加工综合性一条龙生产。
1984年，牛奶厂更名为“石家庄乳业公司”。
1993年，三鹿奶粉产销量跃居全国第一位。
1996年，石家庄三鹿集团股份有限公司正式成立。
从此开始，三鹿集团便正式开始其“三鹿”的品牌战略路线，从进军国内液体奶市场，走向全国，最后与新西兰恒天兰集团的合资运营迈出了其“走向国际化”的重要一步。然而，就在这样无限美好的前景下，2008年初，三鹿集团开始接到各地消费者的投诉，直指其生产的乳制品中含有对人体有害物质――三聚氰胺。最后，在强大的市场冲击下，2008年12月24日，石家庄市中级人民法院正式对三鹿发出破产裁定书，因资不抵债而宣告破产。
●三聚氰胺――“婴孩杀手”、摧毁“三鹿”的罪魁祸首
曾经的行业龙头和银行的优质客户――三鹿，曾经承诺向社会提供优质乳制品、为提高国民的身体素质做出贡献，却终于也倒在了市场和巨额利益的“石榴裙”下。为了更疯狂、更快速地收拢市场中的资金，全然置合法合规性于不顾，在三鹿奶粉中掺入大量的有毒化学原料三聚氰胺，致使大量婴儿食用之后竟然患上肾结石。
“不法奶农为获得更多利润而向鲜奶中掺入三聚氰胺造成婴儿患肾结石，不法奶农才是这次事件的真凶。”
“三鹿奶制品的蛋白质含量目前依靠检测氮含量，奶农向鲜奶中添加三聚氰胺来提高氮含量。由于目前对三聚氰胺的检测没有标准，因此集团也没有监测。”
……
三鹿集团将奶粉中被查出三聚氰胺的问题全部推给供应商，却不曾想作为生产商和销售商，缺乏对自身产品以及原材料的质量检测，这难道一点也不值得警戒吗？仍然还不是自己的责任吗？这就是国内最大乳制品企业在出现问题时所采取的积极态度吗？这样急切、不负责任地为自己开脱，也正是将三鹿集团自身的薄弱的内部控制环境暴露无遗。
事件曝光不久，三鹿婴儿奶粉及系列奶粉在全国迅速遭到封杀。一度集团拥有的近150亿元无形资产瞬间蒸发，而且，国务院立即启动国家食品安全事故“1级响应”，三鹿集团所有的奶粉在全国统一下架，还必须接受顾客的退赔要求，全国所有的加工厂停产整顿。作为主要责任方，对于食用三鹿奶粉的患儿治病需要的高额医疗费用，三鹿集团需要全部赔付。再加上召回问题产品的退货款，亏欠经销商货款、奶农售奶款以及包装、添加剂等供货商货款，还有员工遣散费等，三鹿集团总负债保守估计都将接近20亿元。资不抵债，已成现实。
●内控解读“毒奶粉”案例
“诚信对企业而言，就如同生命对于个人。我们要时刻保持清醒的头脑，诚信地走下去，三鹿最大的对手不是别人，而是自己。”
――三鹿集团董事长田文华
话语固然说得漂亮，无奈行动却没有跟上节拍。
早在2007年12月，三鹿集团便接到患儿家属的投诉。到了2008年6月，奶粉的问题也被检验出来，其中含有三聚氰胺乃是不容置疑的事实。但是面对新西兰恒天然集团要求采取措施的说法，三鹿集团并没有采纳，相反，却是采取了拖延和隐瞒实情，抱着一丝希望企图能够瞒天过海。三鹿集团不及时披露信息、隐瞒甚至谎报信息，是与内部控制要求完全的相违背。
三鹿集团之所以会添加三聚氰胺，还与其想要飞速地跃进关联甚大。由于连年过快地壮大企业规模，市场份额过度膨胀，这就使得三鹿对奶源的需求急速增加。一位三鹿高管人员谈及此处：“三鹿奶粉被检出三聚氰胺含量特别高，正是因为三鹿集团出价低，很多奶站吃准了三鹿集团对于奶源的需求最为迫切。”其实，这也正是导致三鹿集团内部控制缺失的原因之一，欲速则不达。
2004年已经有“大头娃娃”劣质奶粉案例作为前车之鉴，三鹿集团却依然没有做到吸取教训，改进生产管理，加强与消费者之间的沟通。而是身处极为危险的境地，却不自知。
倘若说三鹿这样的大型集团内部几乎不存在内部控制环节的监控，那么对于之前的“大头娃娃”案例中的那些奶粉厂家而言，更是不可能会有内部控制的环节存在。而企业内部控制的缺失不仅给顾客和市场带来可怕的灾难，对于企业自身也是毁灭性的重创。企业内部控制的建设已然是刻不容缓，或许三鹿奶粉的悲剧本是可以避免，倘若三鹿能够及时沟通，倘若三鹿内部监控不是犹如虚设，倘若三鹿能够给每一环节都把好关，倘若……只可惜，一切都没有如果，过往的事件只能作为借鉴的作用摆在眼前，需要我们一一品读，从中吸取深刻的教训，防患于未然。
