参考答案

根据财政部等五部委发布的企业内部控制基本规范及其应用指引，内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程，通过从内部环境、风险评估、控制活动、信息与沟通、内部监督等五个方面实施控制，达到合理保证企业经营刮泥合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略等内部控制目标。三鹿奶粉事件的整个过程中，暴露出了三鹿集团内部控制的诸多缺陷：
1、内部环境控制存在缺陷
内部环境控制是企业建立与实施有效内部控制的重要基础，包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
（1）从公司治理结构看。三鹿集团的大股东是石家庄乳业有限公司，该公司96%左右的股份由900多名老职工拥有，第二大股东是新西兰恒天然集团，持有三鹿集团43%的股权。从1987年田文华担任集团董事长、总经理，到2008年9月17日被警方刑拘，长达21年。由于股权相当分散，长期由同一人担任董事长和总经理，很可能导致公司治理结构的制衡机制失效。
（2）每个企业在生产经营中应履行相应的社会责任和义务，包括安全生产、提供合格产品、节约资源、促进就业、保护员工合法权益等。三鹿集团对购进原材料疏于管理，导致生产出劣质有害产品，没有履行相应的社会职责，说明产品质量控制存在缺陷。
（3）在《企业内部控制应用指引第5号——企业文化》中指出，企业应当培育体现企业特色的发展愿景、积极向上的价值观、诚实守信的经营理念、履行社会责任和开创新的企业精神以及团队协作和风险防范意识。三鹿集团早在2007年就接到消费者反映产品质量问题，但直到2008年8月三鹿秘密召回部分问题奶粉之时，却仍然没有将事件真相及可能产生的后果公之于众，在生产经营中没有遵循诚实守信的道德，说明三鹿集团内部文化环境控制中存在严重缺陷。
2、风险评估存在缺陷
风险评估是企业建立与实施有效内部控制的重要环节。开展风险评估，应准确识别与实现控制目标相关的内部风险和外部风险，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险，然后结合风险承受度，权衡风险与收益，确定风险应对策略。
食品生产企业的最大风险来自于食品安全。俗话说，民以食为天，食品安全直接关系到消费者的身体健康甚至生命安全。三鹿奶粉从每个农户中收购原材料，应该对奶源质量进行风险评估，高度关注原材料的营养成分以及可能含有哪些有害物质，按照影响程度对风险进行排序并进行严格控制。从三鹿集团最终生产毒奶可以看出，其对收购、生产中存在的风险评估存在严重缺陷。
3、内部控制活动存在缺陷
控制活动是建立与实施有效内部控制的重要手段。一般的控制措施有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
（1）三聚氰胺作为食品添加剂属于有害物质，在食品行业是为大家所知晓的。原料奶的收购和检验属于不相容职务应该分离。三鹿事件曝光后，根据警方抓获的原料奶提供者耿某介绍，在2007年底前向三鹿集团销售的牛奶就屡次因检验不合格被拒收。而三鹿集团对这种牛奶提供者居然没有诚信记录，说明内部控制活动中存在缺陷。
（2）食品安全要求严格按照业务流程进行生产、检验，标明生产日期、过期日等。2005年7月5日，天津市河西区质量技术监督局执法人员在一库房内发现，“三鹿原味酸牛奶”生产日期是2005年7月6日，说明三鹿集团没有按照生产日期贴标签，检验部门也没有检验出来，生产过程控制存在缺陷。
4、信息与沟通存在缺陷
信息与沟通是建立与实施有效内部控制的重要条件。建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，可以促进内部控制有效运行。
2007年12月以来，三鹿集团陆续接到消费者关于婴幼儿食用三鹿牌奶粉出现疾患的投诉。经企业检验，2008年6月已发现奶粉中非蛋白氮含量异常，后确定其产品含有三聚氰胺，但直到8月2日，三鹿集团才向石家庄政府作了报告。在这8各月中未向石家庄政府和有关部门报告，也未采取积极补救措施，导致事态进一步扩大。这说明企业在信息与沟通方面存在缺陷。
5、内部监督存在缺陷
内部监督是建立与实施有效内部控制的重要保证。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷并及时加以改进的过程。
三鹿集团在收购奶源过程中，虽然派出了收购点站的驻站员，监督检查饲养环境、挤奶设施卫生、挤奶工艺程序的落实。但是驻站员监督检查等并没有严格实施，在原奶进入三鹿集团的生产企业之前，缺乏对奶站经营者的有效监督。而对这些监督的失效缺乏内部监督，说明内部监督存在缺陷。
从三鹿奶粉事件可以看出，内部控制如果不完善、不落实，企业发展规模越大就越有可能在短时间内遭到灭顶之灾。为了企业的稳定、持续发展，企业应当持续不断地对内部控制的有效性进行评价，并积极采取措施，建立健全内部控制制度。