终极股东对中小股东的“隧道挖掘”问题在本案例中的主要表现是占用公司资源。

①直接占用资源，即终极股东直接从公司将利益输送给自己。“经张海提议并批准，牧野公司向中庆集团出借资金1200万元。该笔借款中庆集团一直未予归还”；“中庆集团为满足开拓乳制品进出口业务的资金需求，向牧野公司和方成公司定向发行债券融资1.5亿元，资金募集并投入使用两年多后，中庆集团进出口业绩不及预期，部分债务多次展期”。

②关联性交易。“中庆集团乳制品生产的生奶原料由牧野公司提供，价格低于市价10%；制成品的物流则由方成公司承担，运费也比行业平均水平低5%～10%”。

③掠夺性财务活动。“方成公司……以增资扩股的方式筹集资金近1.1亿元，用于收购张海于1990年成立的一家物流企业。此前，张海曾多次以9000万元报价公开出售该企业，一直未寻到买主”；“牧野公司在经营业绩不尽如人意的情况下，推出‘10转9派0.65元’的高送转方案，而在此之前，中庆集团于2018年9月增持了牧野公司1.82%的股份”。

风险管理的组织职能体系一般主要包括规范的公司法人治理结构、风险管理委员会、风险管理职能部门、审计委员会及各业务单位。风险管理的组织职能体系在本案例中的主要表现有：

①未建立起规范的公司法人治理结构。

a.董事会没有有效履行风险管理职责。“张海作为中庆集团及其子公司的实际控制人，掌握了这些公司重大投资和经营活动的决策权”；“在没有提请牧野公司和方成公司董事会充分讨论以及股东会审批的情况下，张海代表中庆集团和两家子公司董事会宣布……”；“部分董事对该项收购提出异议，但在张海‘一言堂’式的主持下，最终通过了同意收购的决议”；“董事会未对经营状况的恶化采取应对措施”。

b.股东会未能依法履行职责。“张海作为中庆集团及其子公司的实际控制人，掌握了这些公司重大投资和经营活动的决策权”；“在没有提请牧野公司和方成公司……以及股东会审批的情况下，张海代表中庆集团和两家子公司董事会宣布：从2016年起，中庆集团乳制品生产的生奶原料由牧野公司提供，价格低于市价10%；制成品的物流则由方成公司承担，运费也比行业平均水平低5%～10%”。

②风险管理委员会未能履行应有职责。“方成公司风险管理委员会……对该项收购可能存在的风险也未做出调查和评估”。

③风险管理职能部门未能履行应有职责。“方成公司……专门负责风险管理的部门对该项收购可能存在的风险也未做出调查和评估”。

④审计委员会未能履行应有职责。“这两家公司的内部审计部门和审计委员会没有对相关风险做出提示”。

公司治理的外部监督机制主要包括行政监督、司法监督、中介机构执业监督、舆论监督。

公司治理的外部监督机制在本案例中的主要表现有：

①行政监督发挥了应有的作用。“证监会依据《证券法》等相关法律法规的规定，对中庆集团进行立案调查”。

②司法监督发挥了应有的作用。“证监会依据《证券法》等相关法律法规的规定，对中庆集团进行立案调查”。

③中介机构执业监督发挥了应有的作用。“立华会计师事务所审计结果表明：牧野公司和方成公司的财务和经营状况严重恶化，均已处在破产边缘”。

④舆论监督发挥了应有的作用。“中庆集团违法违规经营问题被媒体曝光”。