内部控制乳制品公司控制活动辉山乳业 工商管理专业.docx

乳制品已经成为人民日常生活中不可或缺的一部分，随着人们生活质量的不断提高，对乳制品的需求量也逐渐增多，因此乳制品的安全问题成为现在人们关注的话题。然而最近几年频繁发生的乳制品行业安全事件使得人们感到了恐慌，而且产品的安全和公司治理有着紧密的联系。内部控制的有效实施是企业治理的重要指标。内部控制目前已经成为公司管理的一个主要抓手，在控制预防运营风险和资产风险中起着至关重要的作用。该文章把辉山乳业作为分析对象，采用了问卷调研的方法，对辉山乳业的内控情况开展了研究。另外通过对辉山乳业资产情况对公司内部控制情况开展了分析，可以看出公司存有内部管控情况较差，风险评定体制不完备，内部管控效果较差，信息交互体制匮乏和监管审计效果较差等一系列问题。对于发现的问题本篇文章针对强化内部管控环境，优化风险评定管理，提高管控活动效率，强化信息交互体系，价钱公司内部和外部监控体系等一系列方面提出解决措施，用来提升公司内部控制的效果。关键词：内部控制乳制品公司控制活动辉山乳业AbstractDairyproductshavebeencloselyrelatedtoPeople'sDailylife,thedemandfordairyproductsisalsoincreasing,sothesafetyandqualityofdairyproductshasbeenaconcernofpeople.However,inrecentyears,thefrequentoccurrenceofsafetyincidentsinthedairyindustryhascausedpeopletofeelpanic,andproductsafetyandcorporategovernancearecloselylinked.Theeffectiveimplementationofinternalcontrolisanimportantindexofenterprisegovernance.Internalcontrol,asanimportantmeansofmodernenterprisemanagement,playsanimportantroleintheprocessofpreventingbusinessrisksandfinancialrisks.ThispapertakesHuishanDairyIndustryastheresearchobject,mainlyadoptsthewayofquestionnairesurvey,andanalyzesthecurrentsituationofinternalcontrolofHuishanDairyIndustry.Inaddition,basedonthefinancialsituationofHuishanDairy,theinternalcontrolofthecompanywasevaluated.Itwasfoundthattheinternalcontrolenvironmentwasnotgood,theriskassessmentsystemwasnotperfect,theinternalcontrolactivitieswereineffective,theinformationcommunicationmechanismwasmissing,andtheefficiencyofsupervisionandauditwaslow.Inviewoftheseproblems,thispaperputsforwardsomemeasurestoimprovetheeffeCtivenessofinternalcontrolbyoptimizingtheinternalcontrolenvironment,improvingtheriskassessmentandmanagement,improvingtheefficiencyofcontrolactivities,optimizingtheinformationcommunicationsystem,andstrengtheninginternalandexternalsupervisionandcontrol.Keywords:InternalcontrolsDairycompanyControlactivityHuishandairyindustry（一'）内部控制的概念6（二）内部控制的要素6（三）内部控制的相关理论81.彳口息不对称理论83彳口号传递理论9二、辉山乳业的内部控制现状9（一）企业简介9（二）辉山乳业内部控制现状101 .控制环境现状102 .113 .控制活动现状124 .信息沟通现状145 .内部监督现状14三、辉山乳业内部控制存在的问题14（-fc）控制环境I可题141 .缺乏合理的运行管理体系152 .企业文化缺乏内控元素153 .人力资源体系建设落后15（二） 风险管理问题161 .风险管理意识淡薄162 .无法识别关键风险点16（三） 控制活动问题171 d<t*j172 .4dF183 .违规重复抵押财产19（四）信息沟通问题191 .信息披露不透明192 .信息化系统建设落后20（五）监督控制问题201 .内部监督体系不健全202 .外部监督体系不独立20四.辉山乳业内部控制的建议及对策21（一）内部环境优化211 .完善公司治理结构212 .优化辉山乳业管理职能部门结构223 .加强辉山乳业文化建设234 ./弓I.245 二）完善风险评估管理工作241 .优化风险评估管理体系242,完善风险评估流程24（三）提升控制活动效率252 .优化全面预算管理工作253 .加强供应商及采购管理254 .优化库存管理体系265 .控制产目“理26（四）优化信息沟通体系271 .优化信息控制系统272 .完善反舞弊及机制273 .构建通渠道27（五）强化内部与外部监督机制281 .加大辉山乳业内部监督力度282 .确保外部审计机构独立28五、结束语28参考文献29致谢32一、内部控制的相关理论基础（一）内部控制的概念最开始有关内部控制的释义单纯指的是会计控制，但目前的内部控制的定义已经比较完整。国际上ASB对内部控制的定义目前来说较为经典。美国的审计准则委员会（即ASB）在1972年发布了审计准则公告，依照证券交易法针对内部控制作了以下释义：“内部控制是在特定的背景下，企业以达到提升运营效能为目的，合理高效的取得及利用各项资源，实现既定的管控目的，在企业内实行的各种约束和调整的组织、计划、过程及方式与此同时中国在企业内部控制基本规范中对内部控制的定义为：“由公司董事会、监事会、管理层及所有职工实行的，目的为达到控制目标的过程。”内部控制含义的定义根本上是以COSO的内部控制总体架构为主体，同时也参考和借用了COSO风险管控整体架构对内部控制内在含义的定义。（二）内部控制的要素内部控制普遍会被分割成很多个基础要素。这些要素以及组成模式，对内部控制内部控制的内容和方式起着决定性作用。企业内部控制基本规范第五条中明确写道，内部控制包含的五个要素分别为内部环境、风险评估、控制活动、信息与沟通和内部监督。内部环境对于一个公司的内部气氛起着至关重要的作用，是个公司能够高效施行内部控制的根本。内部环境在一定程度上可以影响员工的思想和行为也可以影响着其他四个要素是否能发挥自身的作用。同时也对包含企业结构、组织框架、职责分工、员工的道德水平及价值观、员工自身素质、人力资源决策、企业运营风格、企业管理理念，企业社会责任，企业文化等分要素也有不同程度的影响。风险评估是实时辨别、科学研究和评判会阻碍达到公司内部控制目的的各类非正常因素并且能够及时作出解决措施的过程。风险评估也是内部控制可以顺利施行的关键点。风险评估主要包含目标设立、风险辨别、风险研究和应对风险措施。控制活动是针对有可能产生的风险而制定的一系列应对策略可以保障内部控制目标能够顺利达成的手段，是开展内部控制的具体表现。控制活动是依据公司的现实状况以及遵守的相关法律所制定的，重点包含权责分配控制、授予权力控制、审批流程控制、资金预算控制等。信息与沟通是搜集相关公司的有关信息可以让收集到的讯息在公司各个阶级间或与外界能够交流传达的过程。信息与沟通是内部控制施行的关键因素。其主要包含信息的搜集、公司内外部讯息交互的体系。内部监督是公司对内部控制的合理性、完善性、效果性开展督导检验和评价，作出书面报告且及时采取应对措施的过程。内部监督是施行内部控制的主要保障。内部监督重点包含对设立并施行内部控制的总体状况开展持续性督导检验，对内部控制的单一方面或多个方面开展专项督导检验，提报对应的检验报告并根据报告结果制定相应的改进策略等。公司内部控制自身评价是内部控制督导检验的一个关键组成部分。五要素之间的关系如图1五要素关系表所示内部控制五要素信息与沟通监控图1五要素关系图（三）内部控制的相关理论1 .信息不对称理论信息不对称理论：由美国经济学家约瑟夫斯蒂格利茨、乔治阿克尔洛夫和迈克尔斯彭斯提出的理论。信息不对称理论认同的观点为，在某项交易中销售方所掌握的讯息较购买方掌握的讯息更具体更详细，所以掌握讯息比较多的一方即销售方就可以把有效的讯息传递至市场中，从而为自己赢得利润，在此基础上，掌握讯息较少的一方仍然可以从掌握讯息较多的一方得到信息。该理论的中心思想就是获取信息量多的一方也就是卖方会占上风。2 .委托代理理论委托代理理论是上个世纪30年代，由美国经济学者伯利与米恩斯所发表的，他们的观点是提倡企业所有权与经营权分割。一旦所有权和经营权没有分开就很难保证企业合法合规的运行，所有者所做的每一个决定很难保证不是为了自己的利益。所以从公司的角度看，经营权和所有权的分离是有利于企业的正常健康的发展。3 .信号传递理论信号传递理论是经济学家迈克尔斯宾塞在1973年提出的。在内部控制可以传递一些信号，方便企业的管理者，经营者和监管者及时了解企业现状，做出相对应的政策。这样可以使得公司做出的决策更加合理。此外企业的股东也未必对企业有着详细的了解，都需要信息的披露来更进一步了解企业的实际状况，以此来判断企业的制度和方向是否合理。当然披露一些不良的的信息会对企业的发展有一定的影响，所以企业在传递信息时一般不会披露对自己不良的信息以免引起不好的影响。二、辉山乳业的内部控制现状(一)企业简介辽宁辉山乳业集团以下简称辉山乳业。该企业在1951年创建在辽宁沈阳。在2009年开始进入乳制品行业。2010年进入液态奶行业。幸运的是在同一时间三鹿奶粉事件的爆发给了辉山乳业一个发展的机会并且成功在2013年上市。辉山乳业凭借着全产业链发展模式，想要从源头解决乳制品的核心问题，实现对每一个环节的掌控和监督，以此来保障产品的安全质量。除此之外辉山乳业有着强大的自身优势，经营中国最大的苜蓿草种植地。但是在2016年12月发生了辉山乳业事件，资金涉嫌被非法转移，总金额高达9T6亿元人民币。辉山乳业在应对这件突发情况时除去澄清之后还在增持公司的股票，但是股票价格依然持续下跌。由于应对此事辉山乳业花费过多的资金，资金链断裂，股价暴跌85%这个是港交所最大的下跌。2017年，辉山乳业被调出港股通股票名单。2018年5月，通过管理人向市法院申请依照法律规定对包括辉山乳业在内的80余家公司采取实质合并的方法开展审理。2019年12月，辉山乳业被香港交易所强制终止上市。2020年9月，越秀集团和新乳业同一时间提报了辉山乳业公司的重组实施方案，最后的结果是债权人接受了越秀集团的重组实施方案。辉山乳业按照要求并且根据自身情况建立了相对规范的组织结构如图2所示：董功会总拨财务经理研发经理采购经理财务处内审部销何经理人事经理生产经理图2组织结构图（二）辉山乳业内部控制现状分析评价内部控制时不仅需要根据相关规定，更需要结合自身的情况进行综合的分析。本篇文章就是在影响内部控制的五个要素开展研究，即从内部环境，风险评估，信息与沟通，控制活动和内部监督五个部分着手研窕。1 .控制环境现状在组织结构分析，辉山乳业根据企业显示情况组建了比较合规的职责部门，主要包括财务资产部、销售部结合公司实际建立了相对规范的职能部门，大致分为财务部、内审部、销售市场部、人力资源部、行政部、生产部、检验中心等。详细的组织结构如上图可见。在公司战略目标分析，辉山乳业的战略目标是建成乳制品全产业链的经营方式，整个产业链包括从牧草、奶牛到乳制品，从牛产生的分辨到有机化肥，再到建立太阳能，涉及乳制品制造的每一个环节都组成一个整体的生态系统与利润中心。在培训制度与激励机制方面，企业对职工的培养模式主要包含岗前培训与定期培训两个部分，开展培训的主要目的是让员工了解企业的管理制度。在之一基础上企业还为职工按时缴纳各项保险，给予各种福利政策，让员工消除后顾之忧。另外，职工的升职主要是采用管理人员提拔制度，本着公开透明、为公司提拔人才的原则，同一时间职工的领导也要将选拔的升职人员提报到人力资源部，再由人力资源部考察审核通过之后才能够任职。在组织文化方面：辉山乳业的使命是让所有中国人每一天都可以喝到好品质的放心奶。喝上高品质的放心好奶；行为准则是食品安全重于泰山；社会责任是成长基石；愿景和目标是持续探究我国乳制品行业全产业链的发展体系，打造让中国人放心的乳制品品牌。2 .风险评估现状辉山乳业的风险评估机制如图3所示风险评估机制风险识别评估是企业内部控制不可缺少的一环。在内部风险的识别评估方面，企业要求各个部门各司其职，做好各自的风险管理，做好排查工作，及时发现企业可能存在的风险并且进行上报，通过各渠道进行信息的收集在最大程度上做到对风险的识别与评估。同时对各个部门进行定期的半年一次的考核，根据实际情况制定考核标准，例如销售部门根据销售业绩进行考核而生产部门则是根据生产数量进行考核，以此来保证考核的合理性。在外部风险方面，企业必须格外关注自己已经发生的困难，并且对于潜在的风险进行及时的识别，积极采取相对应的措施，降低风险发生的概率，避免企业不同程度的损失。在目标设定方面，依据公司的长久发展规划及战略目标作出当年的企业不断前进的目标、资金投入的目标以及运营目标，并且落实到各个部门各个员工落实到实处。在风险辨别方面，公司的相关机构应依据前期设立的内部控制目标开展有关讯息的搜集，最关键的是应和企业本身的实际状况相融合开展风险辨别。此外企业根据实际情况制定了部门风险管理制度，这个制度采用的是部门负责人机制，每个负责人都有自己的负责部门并且也要进行制定相应的风险应对策略，但是这一方法也存在一定的弊端，因为各个部门识别本身的风险，信息分散难以实现风险评估的有效整合，无法掌控企业总体有可能存在的风险。另外在风险解析与处理方面上，辉山乳业只是制定了风险评估的详细做法，重点包含问卷调研、集中研讨等定性解析法，然而并没有作出应对风险的详细措施。3 .控制活动现状辉山乳业不仅设置了长期发展规划而且还有短期发展规划，这样可以使得员工更加清楚的知道自己每一个阶段的责任。在控制活动中，企业采取了一定的措施，加强审计授权方面的控制，具体包含以下方面：第一：不相容职务分离。在这一项上企业体现的最明显的是在财务方面，分割权力授予和审核批准的职责，分割业务和经办的职责。不相容职务的分离原则主要表现在：一是授权某项经济业务与执行该业务的职责分开，例如授权供应商的职责与采购的职责愤慨。二是执行某项经济业务与审核该业务的职责愤慨，例如采购职责与支付会计职责分开。三是执行某型经济业务与记录该项经济业务的职责分开，例如出售职责与应收会计职责分开。四是保管某些财务物资与对其进行记录的职务要分开，例如出纳职责和记账职责分开。同时在日常经济业务的实施中业设立了单独的监督体制来进行控制。但是也存在一定的问题，在不相容职务方面也存在部分人兼任的情况，一些采购人员也担任询价任务等。第二：授权审批控制活动方面。辉山乳业明确规定了具体的业务审批流程，同时对审批权限进行了限制，确定每个环节的审批人具有的职权，经办人要在其本身的职权范围中开展活动，不得越界，并且承担相应的责任。此外，辉山乳业制定了相关的制度，从请购与审批，供应商的选择与审批，采购，验收，付款申请及审批等都进行了合理的控制。采购部门对供应商的信息进行审核并形成完善的供应商清单，然后各部门根据生产经营计划定期编制采购计划经过本部门的相关负责人授权之后上报采购部门。各部门对所需要的产品填写请购单，采购部门根据请购单填写订购单并且由与采购部门和请购部门独立的部门对其是否合理进行检验。最后验收管理部门对其合理性进行验收后填至一式多份、事先编号的验收单据。其中一份验收单交给仓库或其余请购部门，取得字据另一联送给财会部门作为依据。同时仓库应该由独立的人员管理，避免无关人员的靠近。在编制付款凭证时，应该保证订购单、验收单与开具的发票统一，应付款项记账人员应该对发票信息、订单信息、验收单等有关凭证进行核对并复核正确。流程图如图4所示:采购部门:图4流程图第三：在会计系统管控方面。辉山乳业依据会计法统筹制定会计相关制度并按照企业本身的现实状况开展具体的施行，确定会计凭证，会计账簿与财务会计汇报流程,健全完善相关档案管理体系，实施会计人员岗位责任制度，充分发挥会计人员的监督管理制度。第四：财产保护控制方面。辉山乳业建立财产保护制度，杜绝未授权的人员进行权限范围之外的工作，并且定期盘点，保障财产安全。第五：在预算控制方面。辉山乳业要求财务部门负责预算编制工作，实时监查对预算的执行情况和考核情况，通过一系列的措施确保预算实施的有效性但是在落实力度上存在一定的漏洞。4 .信息沟通现状辉山乳业启用OA办公系统，科学快速的进行信息的传达与传播。辉山乳业采用层级信息上报机制，有问题直接反映给自己的直接领导，不得越级上报并且各个部门每个月进行一次总结，领导将辉山乳业最新的变化传达给每个员工。同时还有匿名举报制度，每个员工可以匿名在网络系统上上报公司存在的问题，督察部门进行核实。在会计信息上，财会部门会定期检查各个报表的真实性，避免造假事件的发生。5 .内部监督现状辉山乳业的内部监督是采取全员监督模式，同时辉山乳业会通过教育宣传企业文化来鼓励员工进行自我监督，以公司的根本利益为目标约束规范自己的行为，将自我监督作为监督的主要手段。另外辉山乳业在专项监督方面主要是采取在财务会计部门下设内部审计部门，对公司的财务状况进行定期检查，同时对公司的财务状况信息披露情况进行监督。另外在必要时协同外部审计人员进行配合工作，并且要求审计部门要及时发现问题并且上报相关部门，避免公司不必要的损失。一旦发现问题必须通过纸质报告的方式进行上报。三、辉山乳业内部控制存在的问题从上述对辉山乳业内部控制的分析不难看出，该企业在内部控制方面整体情况不尽人意还存在着许多的问题，以下将会通过几个方面进行阐述。（一）控制环境控制环境是达成内部控制目的的根本，向要让内部控制行之有效的方法就是要建立一个良好的内部环境。所以控制环境对内部控制的实行起到直观中国要的作用，由此可见内部环境的控制是高效开展内部控制的基本条件。所以控制环境在内部控制中有着非常重要的地位。要想有效的实施内部控制就必须研究控制环境问题。以下是辉山乳业存在的控制环境问题。1 .缺乏合理的运行管理体系在构建辉山乳业内部控制环境时必须要摸索出一个合理的运行管理模式，这样才能使得内部控制的工作得以有效的展开，但是通过材料的分析辉山乳业并没有形成一个相对的合理的运行管理模式。第一，公司缺乏监事会。辉山乳业的所有管理工作由董事会承担，监事会的缺乏，虽然有独立董事直接行使监事会的职权，但是监事会的职能行使产生的效果并不能被独立董事取代，势必无法做到有效的监督。第二，管理体系缺乏关键环节。辉山乳业没有建立专门的内部控制部门和风险管理部门，公司所有的资金流动，包括采购，销售等控制活动全部由财务部门控制，显然无法做到独立有效。由于风险管控部门的缺乏，不能够及时识别风险，这也是辉山乳业在管理过程中的一大缺陷。2 .企业文化缺乏内控元素在上文组织文化方面分析中，提到了辉山乳业的使命、行为准则、社会责任以及愿景和目标，辉山乳业的使命在乳制品的品质方面进行了着重强调，行为准则和社会责任都在乳制品的安全方面进行了着重强调，愿景和目标在探索乳制品产业链发展以及打造品牌上进行了着重强调。在辉山乳业文化中根本没有体现内部控制相关信息。因此辉山乳业工作人员也是将大部分的精力放在了辉山乳业产品质量和品牌上，并没有过多的关注辉山乳业内部控制问题。3 .人力资源体系建设落后辉山乳业在人才招聘的过程中，原则上招聘是本科生但是在实际过程中，受到干扰因素较多，导致公司招收了大量的低学历员工，这些员工的文化素养难以让辉山乳业持续的发展。特别是人力资源缺乏潜力，不能够让员工的技术持续的提高，更何况这些员工都是在一线缺乏相应的时间去提升自己进而导致人力资源开发能力方面存在严重不足。由于员工的思想不能与时俱进，内部控制的思想难以深入人心，阻碍了内部控制工作的落实。（二）风险管理风险是每个乳制品行业都不可避免的问题，而有效的风险管控体系可以让辉山乳业的生产运营保持稳步发展，良好的风险评估和管理体系可以让企业掌握目前遇到的有可能存在的风险，能够对相应的风险及时作出防范措施，也有利于提高辉山乳业的经济效益避免不必要的资产损失，也有利于辉山乳业树立良好的社会形象。所以是否能够有效的规避风险就显得格外重要，辉山乳业在风险管理上存在以下两个方面的问题。1 .风险管理意识淡薄前文所说例如安全生产工作主要是由生产部门负责，各个部门有相对应的风险管理工作并没有形成统一的调度，更不能在大局上给与有效的措施，所以由此看出辉山乳业并没有在集团层面做好风险管理工作，更是缺乏系统化风险管理流程。从另一个角度看也是因为缺乏有效的风险管理导致辉山乳业的高层也没有重视风险管理。正是因为风险管理意识的淡薄才在公司出现资金链断裂的时候没有及时的采取措施。此外在2016年外部审计机构毕马威已经指出辉山乳业失去持续经营的能力但是辉山乳业的管理层却选择了忽视外部审计机构给出的意见，可见辉山乳业整个集团都缺乏风险管理意识。2 .无法识别关键风险点识别风险关键点是在风险管理当中最基本的工作，但是依据已知的材料，辉山乳业恰好在这个方面存在严重的不足，这说明公司并没有一个有效的风险识别机制不能识别关键风险点。没有能够及时发现公司高杠杆带来的巨大财务风险。辉山乳业为了满足自身的快速发展的需求，不断通过银行等融资渠道获取大量的借款融资，辉山乳业2017年的调查报告显示，截止到2017年年底辉山乳业的债务规模超过58亿元。但是在银行和省政府的帮助下辉山乳业更是无节制的加杠杆导致公司风险的加剧。通过对蒙牛乳业和辉山乳业的对比更能体现出这种情况。如图5对比所示：3,山乳业和蒙牛乳业对比图图5辉（三）控制活动控制活动在在任何组织辉山乳业都是不可避免地一项活动，因为在执行计划时不可能与预测的完全一致，极大概率会产生不一致的情况甚至发生意想不到的求状况，这时控制活动就能够起到一定程度的保护作用。通过控制活动了解出现偏差的原因及时给予纠正。所以控制活动也是有着非常重要的地位。但是在辉山乳业中由于控制活动的失效导致企业发生了如下的问题：1 .采购成本过高辉山乳业苜蓿草采购成本的依据如表6所示：表6辉山乳业苜蓿草采购成本依据序号依据内容1安德森公司证实辉山乳业一直是主要客户2奶牛场员工证实辉山乳业一直通过外购方式获得苜蓿草3调查结果显示，很多苜蓿草来自于美国4多家牧场存在洪水问题，难以满足需求5根据苜蓿草报告，供需矛盾非常突出采购和应付账款也是辉山乳业内部控制工作中很重要的环节。在这方面，成本控制更显得格外重要。苜蓿草是主要的成本之一，此种材料价格昂贵，占经营总成本的70%,据报告显示辉山乳业完全能够实现自产，使得公司的成本要远远低于进口，但是在成本报告中显示大量的苜蓿草来源于进口，存在严重虚假问题，由此看出在成本上一直采取的是虚假的报告，采购成本过高。2 .库存量堆积公司生产成品和半成品库存量急剧上升，存货总额从4.69亿元快速提升到7.23亿元，相比较2017年的库存量L90元，因此在辉山乳业中，内部控制存货问题并没有得到公司的关注。如表7所示，整个的趋势图如图8所示。表7辉山乳业存货额2017年2018年2019年存货（亿元）1.904.697.23数据来源：辉山乳业历年年报统计势图3 .违规重复抵押财产辉山乳业的经营活动是合法合规的，这是最基本的要求，但是辉山乳业在资本管理的过程中却存在了违规现象。辉山乳业通过抵押贷款获得银行融资又通过证券化抵押的方式获取资金，并且九台农商银行抵押融资向辉山乳业提供了7.5亿的资金。但是实际情况却是采用的商业信用融资，不仅过度采用商业信用融资额而且对公司的资产进行了重复的抵押，这一系列的操作都是不合规的。（四）信息沟通信息沟通是辉山乳业向投资者、公众、和政府等传达管理层管制，经营理念的重要渠道。内部沟通有利于辉山乳业自身的经营发展，达到全体人员的信息交流，外部信息的传达一方面有利于外部人员更加详细的了解辉山乳业的概况，另一方面也有利于政府部门的监管。但是辉山乳业在经营过程中存在以下两个个方面的问题。1 .信息披露不透明适时的信息公开能够让企业的小股东明确H前企业的运营发展情况，由此可见信息的交互是十分必要和重要的。但是在做空报告出来后，辉山乳业尝试通过增持的方式来增加小股东的信心，但是却没有对增持所花费的资金进行明确的说明，并且对回购资金高达20亿元都没有正式的说明，可见信息披露不透明，并且外部沟通机制失效。2 .信息化系统建设落后公司没有建立完善的集团化信息管理系统，仅仅采用OA系统对于辉山乳业这种庞大的公司是远远不够的，这一系统只能为办公人员提供基本的信息，对于各个部门生产及销售数据缺乏管理，信息也不能全面的了解。由于信息的不全面，不能实现有效的信息联动问题，导致内部控制制度难以实施。（五）监督控制监督控制是内部控制必不可少的一个环节。在辉山乳业的经营过程中难免会出现一些经营上的偏差，为了避免这些偏差给辉山乳业带来的损失，就需要辉山乳业的监督控制部门发挥作用，把这不利于辉山乳业的风险扼杀在摇篮中。但是在辉山乳业的监督控制上存在以下两个方面的问题。1 .内部监督体系不健全辉山乳业在内部审计方面仅仅针对财务方面，在其他方面均不涉猎并且在财务方面也是只针对临时需求才会进行内部控制评估，这样一来在事前和事中监督方面就没有涉及。上文提及的辉山乳业因在香港进行上市并未在公司内部设立监事会，因此对于辉山乳业来说，设立审计委员会以及独立董事就十分关键，辉山乳业在这两个方面却没有达到要求，独立董事的更换也是在一定程度上影响了内部控制的实施，此外辉山乳业外聘的会计师事务所是在独立董事名下，这样就导致会计师事务所失去了独立性，进而在财务造假上外部审计就没有披露并且从财务报表中成本多支出9-16亿元，外部审计却没有发现足以证明辉山乳业的内部控制工作基本无效。2 .外部监督体系不独立辉山乳业的财务经理以及执行董事都在之前辉山乳业聘请的会计事务所中担任职务，由此可见，辉山乳业所聘请的外部审计就没有达到规定的独立性这一条，也就失去了他最重要的意义，实际情况会计师事务所在连续出具的3年无保留意见的审计报告也有很大的过失，首先会计师事务所在询证函的寄发和回收方面让辉山乳业全程参与其次在对现金流执行替代程序时并没有获得外部的证据只是参考了公司内部的资料最后辉山乳业在2014年营业收入提升但是公司耗电量却大幅度减少，这样的不正常现象并没有引起会计师事务所的注意。从这个情况来看，外部审计工作存在严重的缺陷。四.辉山乳业内部控制的建议及对策（一）内部环境优化内部环境的缺陷前文己经提到，所以在优化内部环境上从完善公司治理结构，优化辉山乳业管理职能部门结构，加强辉山乳业文化建设，注重吸引人才这四个方面下手1 .完善公司治理结构辉山乳业在治理结构上有着以上诸多的问题，从以下几个方面进行改进。完善董事会结构建设。辉山乳业首先要做的就是把经营权和所有权分开，这是使得内部控制有效的必然措施。其次，应当建设决策管理层，对辉山乳业的经营管理进行监控。最后要充分发挥独立董事的作用，对辉山乳业的各项重大决策进行有效的监督。当然辉山乳业应当根据自身的情况针对自身特点，进一步细化各个部门的权力和责任。董事会结构图具体如图9所示：图9董事会结构图2 .优化辉山乳业管理职能部门结构设置监事会。要想内部控制制度起作用就必须设置监事会，这是必须的措施。可以采取预算拨款的方式在职工代表大会基础上，引进外部监事，监督辉山乳业的合理运行。具体的结构可以在辉山乳业中下设办公厅，人力资源部，财务部，投资管理部，规划发展部，安全监察部，法务部，信息管理部，党建工作部，在规划发展部下设战略研究部,战略规划部，战略评价部，战略运营部，绩效管理部和内控。优化后的职能部门机构具体如图10所示：辉山乳业战略研究部战略规划部战略评价部战略运营部绩效管理部内控合规部图10职能部门机构3 .加强辉山乳业文化建设辉山乳业文化建设是贯穿整个辉山乳业发展的重要线索，所以加强辉山乳业文化建设也是不可或缺的一个步骤首先，辉山乳业文化建设是公司长久发展不可或缺的一个环节，要想提升内部控制的有效性就必须建立绩效考核制度和问责制度，做好奖惩有序，既可以提升员工的积极性又可以在出现问题的时候可以找到源头，更好的承担责任，真正让内部控制制度起作用。其次，加强授权审批制度，明确各个部门的权力范围，严格遵循授权流程，保证权力分配的合理性。4 .注重吸引人才人才是辉山乳业发展必不可少的元素，要想长期的发展必须吸纳高端人才。第一，做好人才录用管理。根据自身实际情况招收符合岗位，辉山乳业发展的人才,杜绝因为情感因素滥用人力的情况发生。可以聘请专业的人力资源管理人才，优化公司人力体系来适应辉山乳业的发展。第二，完善竞争机制。辉山乳业需要根据自身的需求进一步优化竞争机制，因为之前的定期薪酬检查机制和股权激励计划效果不明显。此外也要注意员工的发展问题，为员工定期的提供学习机会，增强自身的能力，在实现自身价值的同时可以更好的为辉山乳业服务，达到双赢。（二）完善风险评估管理工作风险管理方面的缺陷前文已经提及，所以在完善风险评估管理工作上从优化风险管理体系，完善风险评估流程两个方面入手1 .优化风险评估管理体系风险评估管理工作是内部控制的基础，通过及时识别风险可以避免辉山乳业不必要的损失。首先强化风险识别工作，全员参与从上到下都应该重视风险的识别，尽早的规避，也可以定期的梳理辉山乳业中的各项任务，尤其是在基层中及时发现潜在的风险，降低辉山乳业的损失。其次，提升管理人员的风险防控意识。管理层必须重视风险防控，这样基层才会意识到风险防控的重要性。可以对管理层进行全面的风险培训并且要求管理层在工作中及时做好风险的评估，达到及时发现风险的目的。2 .完善风险评估流程必须完善风险评估流程，这样才可以使得风险评估工作得到有效的展开。具体的流程：首先需要风险管理部门收集详细的数据并整理，其次内部控制合规部门需要根据收集到的数据寻找实际情况与目标的差异形成报告反馈给管理层，然后战略部门分析数据，做出进一步调整，最后业务发展部门需要根据报告结果落实相应的整改意见。风险流程如图11所示:（三）提升控制活动效率控制活动在做好内部控制中起到不可或缺的重要作用，因此做好控制活动是提高内部控制效率的关键环节。控制活动的缺陷前文已经提及，所以要想提升控制活动的效率从优化全面预算管理工作，加强供应商及采购管理，优化库存管理体系，控制资产管理四个方面入手1 .优化全面预算管理工作辉山乳业快速发展，使得资金运转无法跟上辉山乳业发展的脚步导致资金与发展脱节。虽然辉山乳业有提到过预算管理要求但是因为内部控制制度的失效，预算管理也是没有起到作用。因此辉山乳业更需要对资金做好控制管理，及时评价公司的资金需求，根据自身的投资方向和融资能力，制定合理的资金使用计划，确保资金管理的合理性。2 .加强供应商及采购管理苜蓿草这一成本价格昂贵，正是因为这一点，外部组织机构才发现成本方面的造假情况，所以这一项目值得我们注意。所以辉山乳业应该更加注重供应商和采购工作也要对市场进行价格对比的方式，实现采购管理的优化，使得有效的控制成本。步骤如表12所示：表12苜蓿草采购管理的步骤1.基础数据处理2.供应商管理3.计划管理4.订单审批5.订单管理6.结算管理3 .优化库存管理体系库存管理是内部控制不可缺少的一环，所以应该在原有的基础上设置最低指标，以20%生产量为库存最高标准，当库存低于或者高于标准的时候，进行适当的调整。另外,最重要的也是要根据辉山乳业实际情况和市场动态合理的调整生产方案，确保辉山乳业可以正常的运行。另一方面也要建立多部门联合管理体系，完善公司的库存管理系统，具体流程如图13所示：图13流程图4 .控制资产管理前文提到辉山乳业存在资产重复抵押问题，对于这一问题的出现，辉山乳业必须提高财务管控工作，健全考核管理工作，还可以利用信息化管控的方法建立财务管控系统,达到对企业财务管控的目的。此外资产监控工作人员就需要重视这一项内容，不断完善这方面的工作。（四）优化信息沟通体系辉山乳业的信息沟通的缺陷上文已经提到，要想优化信息沟通体系必须从优化信息控制系统，完善反舞弊机制，构建沟通渠道这三个方面进行。1 .优化信息控制系统优化信息系统，确保信息的及时发送和传递。信息化系统构建过程中要覆盖原材料供应商也要包括经销商，最终达到客户端，及时获取相应的数据。在内部要根据自身情况建立不同的系统，整合信息，确保内部控制部门能够及时获得辉山乳业的各种信息。在外部，也需要及时了解市场动向，对于最新的消息也要及时的整合和传达。2 .完善反舞弊及机制充分发挥员工的监督作用，建立反馈系统，鼓励员工进行监督。此外，由于行业的特殊性特别容易引起财务舞弊的