基于COSO五要素对内部控制失效分析
——以獐子岛事件为例

曹雪芬 付钰玮 苏露阳 巴盼盼

（河北农业大学，河北 保定 071000）

一、案例简介

獐子岛集团股份有限公司始创于1958 年，自上市以来其海产品养殖业务发展稳定，净利润持续上升，曾先后被誉为“黄海深处的一面红旗 ”“海底银行 ”等 。2014年10月30日晚间，獐子岛发布公告称，因北黄海遭到几十年一遇异常的冷水团，公司在2011年和部分2012年播撒的100多万亩即将进入收获期的虾夷扇贝绝收。由此，獐子岛前三季业绩遭遇“滑铁卢”最终亏损约8亿元。2018年1月31号，上市公司獐子岛再次发布公告称：“由于底播的虾夷扇贝存货异常，公司将对相关存货计提跌价准备或进行核销处理，导致公司2017年度业绩发生亏损”。两次事件迷雾重重，无疑使得投资者对企业的内部控制的有效性产生怀疑。

二、基于 COSO 五要素分析獐子岛事件

（一）内部环境

内部环境是内部控制的基石，主要包括公司的治理结构、人力资源政策、企业文化等内容。从公司治理结构来看，公司董事长和总裁为吴厚刚，同时还担任了大连市獐子岛镇党委书记，没有体现权责分离；从公司的人力资源政策来看，员工大都来自镇上的岛民，这很大程度上造成企业内部相互舞弊的可能；企业文化是一个企业发展的原动力，受多方因素影响，企业文化一旦形成难以改变。

（二）风险评估

从獐子岛财务报表中可以看出上半年的经营现金流量净额为负，而年末财务报表的数额却出现大幅增长。除此之外，獐子岛的资产负债率十分高，且负债大多为短期借款，巨额的筹资成本表明企业的管理人员的风险喜好，资不抵债为獐子岛埋下了一颗定时炸弹。这显而易见的种种经营风险、财务风险，獐子岛公司的相关管理人员没能及时察觉，这说明企业的内部控制的风险评估机制极其不科学，不能为及时评估出企业风险提供保证。

（三）控制活动

控制活动是采取的一系列措施来降低风险发生的概率和对企业的影响。从前面的分析来看，作为一个靠“天”吃饭的农业企业，獐子岛并没有时常对企业的巨额存货资产进行清查，这也体现了獐子岛公司无视风险。面对巨额的筹资成本以及高风险的投资扩张活动，公司并未采取任何行动来降低风险，说明公司的内部控制流于形式，简直就是一团废纸。

（四）信息与沟通

信息沟通不仅包括企业与外部利益者的沟通，也包括企业内部之间的沟通。2014 年 10 月 30 日，獐子岛发布了百万亩扇贝绝产的公告，并称北黄海冷水团导致扇贝的绝产。发生灾难后，公司并未及时告知投资者，在面对公众的疑问时，也没有做出明确答复，说明獐子岛在与外部利益者的沟通方面存在缺陷。[1]而在企业的内部也常常出现因信息沟通不及时带来的决策失误。

（五）内部监督

关于獐子岛的问题，现在谈起来还是令人发指，毕竟在2014年的冷水团事件中就引起了公众的质疑。然而在2018又上演了同样令人可笑的一幕，第一次事件反映企业的内部控制机制存在缺陷，第二次事件的再次出现说明企业的相关内部控制体系依旧没有完善，企业的管理人员在监督经济活动方面存在严重不足。

三、对獐子岛内部控制的优化措施

（一）创造良好内部控制环境。内部环境是影响企业内部控制实施的相关因素，是内部控制有效执行的前提。关于獐子岛公司的公司治理层应做到权责分明，不相容职位相互分离。董事会和经理层两者必不可少，一人负责决策，一人负责执行。若由一人分饰两角，可能会导致权力集中下的独裁行为；公司应保证人力资源的创造性、积极性，加强员工的风险意识；企业文化是企业之魂，良好的企业文化是稳定持续增长的关键，需要公司上下全员参与创造积极的企业文化。

（二）健全风险评估机制。风险评估是对影响企业目前的潜在风险的分析和辨认，是内部控制的重要环节。作为特殊的农业企业，面临的风险更是不可莫测，因此獐子岛应建立健全风险评估机制，制定合理的风险警戒线，当公司的相关指标超过警戒线时及时采取控制措施。

（三）加强企业控制活动。控制活动是在风险评估后采取措施降低风险可能性的活动，是内部控制的重要手段。公司可通过提高科技水平来提升生产效率、控制生产成本；并且可以通过提高公司创新能力来开发出具有差异化的产品，再利用多样化的营销手段，扩展营销渠道，快速强占市场份额，来抵挡农业企业的风险。[2]

（四）完善信息与沟通体系。信息不对称是市场经济的一大障碍，为了避免因信息不对称造成的决策失误，影响企业价值，应该建立完备的信息与沟通体系。在公司内部，应该形成完善的信息传导机制，既要涉及从上级到下级的命令指挥机制，从下级到上级的反馈机制，还要包括供应链之间不同部门的信息交流机制。在公司外部，应建立完善的披露制度，不仅要包括传统财务信息的披露，还要涉及利益相关者的非财务信息的披露。信息与沟通体系是连接公司内部之间以及公司与外部利益相关者的桥梁。通过信息与沟通体系这一桥梁，降低因信息不对称带来的风险。

（五）加强全面监督职能。监督是保证内部控制有效实施的最后一环。在企业内部，应建立完备的监督体系，对于高风险及不确定事项给予高度的关注。除此之外，要建立多方位的监督标准，让企业的经济活动在多重标准下严谨进行。企业外部的监督主要来自第三方审计。作为特殊的农业类企业，獐子岛对第三方的审计要求较高：抽样比例应尽可能高，避免企业内部的舞弊；因自然灾害的不确定性，要求审计针对不同项目进行提前风险预估，最大程度上评价企业的风险，实现监督职能，保证内部控制的有效性。