3、信息与沟通不畅
企业建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。内部控制相关的信息涉及内部信息和外部信息，这些信息应在企业内部和相关利益者之间进行沟通和反馈，在沟通过程中发现问题、及时进行处理。信息的收集和沟通是内部控制制度得到具体执行的体现，确保信息收集和沟通的及时才能使控制措施及时发挥作用，确保控制目标的实现。
酒鬼酒公司的内部组织结构为直线职能制。这种结构结合了直线制和职能制结构的优点，既能保持统一指挥，又能发挥参谋人员的作用。分工精细，责任清楚，各部门仅对自己应做的工作负责，效率也较高。但直线职能制使得部门间缺乏信息交流，各职能单位自成体系，不利于集思广益地做出决策，加上狭窄的隧道视野和本位主义思想，可能引起组织中的各种矛盾和不协调现象，影响企业生产经营和管理效率；这种组织结构信息传递路线较长，会削弱了职能部门之间横向联系。
酒鬼酒公司“存款被盗”案件中，连续三天同一账户每次转出3000余万元，共计上亿元存款陆续转出，子公司管理层竟然毫不知情。一方面固然是资金监督控制缺失，另一方面也是资金信息收集不及时、沟通不到位导致的。信息的不及时、不通畅自然也是塑化剂事件的形成原因，车间基础设施、基本生产问题需及时向上反映给管理者，管理层才能对症下药，及时纠偏，确保生产经营各环节的正常进行。酒鬼酒本身生产加工链条长、环节多、过程复杂，各个部门只了解本部门管辖范围内的信息，部门之间缺乏有效的信息沟通，出现了问题也很难得到及时有效的解决。
三、启示
1、优化内部环境
内部控制环境是内部控制成败的关键，它确定了一个企业内部控制的基调，是其它内控要素的基础，决定企业文化建设，影响企业全体员工的控制意识和行为，影响控制活动和控制效果。其中，管理当局的态度最重要，影响和决定整个企业的控制态度和控制行为。酒鬼酒公司频频发生内部控制失败事件，主要原因在于其内部控制环境的不完善，归根结底在于企业管理当局对待风险、对待控制的认识和态度。总结酒鬼酒案例，完善内部控制环境应该关注以下几个方面。
（1）完善公司治理结构。《企业内部控制规范》明确规定董事会负责内部控制的建立健全和有效实施，监事会负责对董事会建立与实施内部控制进行监督，经理层负责内部控制的日常运行。在董事会下应设立审计委员会，负责审查企业内部控制、监督内部控制的实施和自我评价。严格按照要求完善企业组织结构，董事会、监事会、经理层各司其职，真正发挥不同组织结构的作用，才是内部控制的保证，也才能确保内部控制目标的实现。酒鬼酒表面上看机构齐全，但从其内部控制机制失效可以看出，经理层漠视风险、内部审计缺乏监督，无论是内部控制的实施、内部控制的日常运行还是内部控制的监督都没有得到实质性的落实。完善的治理结构要求管理当局必须具有很好的风险意识、控制意识，必须是能使内部控制真正发挥作用的结构，是内部控制制度的设计、执行、监督能环环相扣、严密实施的结构。
（2）塑造良好的企业文化。企业文化是企业组织在发展过程中逐渐形成的价值观、道德规范和精神理念。企业文化建设通过构建相同的价值观念和道德规范影响同一组织成员的思维理念和行为方式。企业文化是一种无形的力量，在现代企业组织中，人们越来越重视企业文化在企业经营管理中的作用。积极向上的企业文化有助于提高企业员工的职业道德素质、有助于规范员工的行为、有助于提高员工的认同感和归属感、有助于提高企业的凝聚力和竞争力。建立在良好企业文化氛围基础上的内部控制制度，更易于被企业员工认同、接受并得到有效实施，更易于实现内部控制目标。但企业文化建设受制于管理当局塑造文化氛围的愿望和要求，即管理当局希望员工形成什么样的价值观，应该遵守什么样的行为准则。酒鬼酒案例中由于管理当局自身安全意识、风险意识、控制意识的缺乏，其企业文化就难以体现安全至上、风险控制的理念，员工不能自觉识别风险、控制风险也就顺理成章了。
2、做好风险控制
要做好风险控制须从风险点设计开始。根据不同的业务类型，找准风险点、确定风险容忍度。风险点的设计要求全面、合理，对于重要、关键环节做到不遗漏、无疏忽。在此基础上，针对不同的业务、环节的风险点，制定相应的风险控制措施。如支付结算环节可以采取审批、授权、职责划分、相互牵制等控制手段。
风险控制关键在于落实。现在企业的内部控制制度大多是聘请会计师事务所等专业机构进行设计，完备性较好。但是企业内部控制制度的具体实施都是由企业自身完成，制度中规定的各种控制措施必须由企业员工在日常工作中身体力行，内部控制才能发挥有效作用，才能真正为企业目标的实现保驾护航。由酒鬼酒“存款被盗”案可以看出，其子公司财务制度存在严重缺陷，财务中要求的不相容职责分离、相互牵制、审批、授权等控制措施在实际财务工作中都没有采用，才为不法分子神不知鬼不觉地转出大额资金创造了可乘之机。我们相信像酒鬼酒这样的上市公司，其制度的完备性应该好于一般企业，但竟然也出现这样严重的财务疏漏。原因只可能一个，即制度是否得到了严格的执行？设计再好的制度如何得不到严格执行，怎么可能得到预期的效果？深究其根源，还是认识问题，认识中缺乏安全意识、风险意识、控制意识，头脑中没有绷紧控制这根弦，实际中又怎么可能有自觉的控制行为？
3、构建开放、畅通的信息交流平台
开放、畅通的信息交流平台可以保证管理者在最大程度上及时准确地了解生产经营的基本情况，准确把握生产经营过程中遇到的各种问题，及时采取相应的应对措施。在企业各部门和上下级之间，信息的收集和传递及时、通畅是保证内部问题得到适时控制的前提；在企业与外部投资者、债权人、客户、供应商、中介机构以及监管部门之间进行沟通和反馈，及时发现问题、及时报告、及时妥善处置，能为企业营造和谐的运营环境、树立良好的企业形象。我国大部分上市公司的管理结构决定了内部信息沟通渠道的单一、狭窄，主要依赖的是纵向信息传递，部门之间相对屏蔽，这种单一的内部信息沟通方式难以满足内部控制的要求，必须建立双向沟通平台，既要保证传统的上情下达、下情上传，更要充分利用信息技术实现信息共享和集成，实现信息的横向传递，确保部门之间、员工之间的信息交流，在企业内部真正实现信息沟通无障碍，为生产经营的纠偏、内部控制的有效运行创造条件。同时，审慎对待外部沟通，通过行业组织、中介机构、往来单位、监管部门、网络媒体、市场调查等各种渠道，及时把握相关信息，及时解决方方面面出现的问题，尽可能避免因为某一环节的疏忽或遗漏给企业带来损失。酒鬼酒公司的沟通渠道是让人质疑的，连续三天1个亿的存款被陆续转走，开户单位供销公司却毫不知情，更不要说公司的财务总监了。案件发生45天后，酒鬼酒公司才向外界披露这一信息。无论是内部信息传递还是外部信息沟通，酒鬼酒公司都存在严重时滞职称论文http://www.400qikan.com性，这也是导致其内部控制失效的根源之一。
有效的信息与沟通机制需要开放、积极的企业文化支持，只有所有的制度规定被员工理解、认同，才能激发员工的责任心、归属感，才能真正实现“上情下达”、“下情上传”，决策层的宗旨、意图、目标等信息才能及时传递给员工，化成员工的实际行动；员工的意见及所掌握的信息也才能够及时反馈至决策层，丰富决策层的决策。营造民主、开放的企业文化，让所有的员工认同企业的核心价值观，做企业的主人、关心企业生存，做到愿意说、敢说，这才是最便捷、是有效的沟通方式。
四、结语
再看酒鬼酒，其控制环境的不完善、风险控制的不到位、信息沟通不通畅导致了其内部控制的一而再、再而三的失败，透过这些现象看本质，关键还是管理当局的管理意识、风险意识、控制意识的缺位使得内部控制制度成为挂在墙上、应付检查的条条框框。酒鬼酒案例告诉我们的是：完善的内部控制环境、全面合理的风险控制、良好的信息沟通是内部控制发挥作用、实现内部控制目标的保证，其中最核心的是企业内部环境的完善，管理当局必须对风险具有深刻的认识，将风险控制、质量安全意识融入企业文化建设中、融入日常的经营管理活动中，化成企业全体员工的行动，才能保证内部控制的有效运行。
【参考文献】
[1] 财政部等：企业内部控制基本规范[Z].2008.
[2] 丁瑞玲、王允平：从典型案例分析看企业内部控制环境建设的必要性[J].审计研究，2005（5）.
相关专题：互联网金融风险与防范 安阳师范学院
