参考答案

(1)财政部、证监会、审计署、银监会和保监会于2008年6月联合发布的《企业内部控制基本规范》中指出，内部控制是由企业董事会、证监会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和结果，促进企业实现发展战略。
(2)内部控制框架的五个要素包括：内部环境、风险评估、控制活动、信息与沟通、内部监督。
(3)从内部控制五要素方面分析出现的问题。内部环境：①企业文化与沟通：2005年7月，三鹿酸奶在天津、衡水、沧州市场出现断货现象，生产销售部与仓库人员为了缩短物流时间，擅自将正在检测过程中的产品提前出厂，导致了轰动一时的“早产奶”事件。表明该公司的控制环境出现了问题，由于员工为了缩短物流时间，出现了早产奶事件，是一种不诚实、不合法的行动，诚信和道德观上出现了严重问题。②人力资源与实务：三鹿在“摆平”舆论之后，除了将销售部门有关人员调离岗位，对三鹿酸奶销售直接负责人采取了扣除20%年薪的处罚外，没有从消除内控隐患的角度思考问题。表明公司的惩戒措施不到位，在人力资源政策和实务上出现了问题。风险评估：三鹿的内部控制都是针对常规事项进行设计的（如奶粉的营养成分是否达标等），而对例外事项（如添加三聚氰胺）则重视不足。控制活动：预防性控制没有做好，根据三鹿相关负责人的介绍，在2007年底前向三鹿集团销售的牛奶就屡次因检验不合格而被拒收。而三鹿集团对这种“屡次不合格”牛奶的提供者居然没有“诚信记录”。说明企业在对牛奶供应者的授权审批控制方面出现问题。信息与沟通：三鹿集团在2008年3月接到消费者反映，但直到2008年8月三鹿已经秘密召回部分问题奶粉之时，却仍然没有将事件真相及可能产生的后果公之于众。同时，在2008年3月三鹿集团就已经接到消费者的投诉，6月份反映的人越来越多，但直到2008年8月2日，三鹿集团才将相关信息上报给石家庄市政府。该公司已经发现问题，但是没有确保信息在企业内部、企业与外部之间进行有效沟通。
(4)针对三鹿公司出现的问题，可以在内部控制、监测风险、沟通和报告、风险监督、道德责任等方面人手。
(5)属于极端迅速扩张的公司。自1993年起，三鹿奶粉产销量连续15年实现全国第一。2007年，集团实现销售收入100.16亿元，同比增长15.3%。按三鹿自己的说法，三鹿一直在快车道上高速行驶，创造了令人振奋的“三鹿速度”。说明三鹿已经在一段时间内取得了成功，但是公司没有意识到风险，内部控制存在重大隐患，在疯狂的增长下，问题最终暴露并导致公司走向倒闭。