醫藥企業內部控制建設與改進探析

黃鵬濤

摘 要：內部控制是企業加強風險管理的主要措施，對于醫藥企業而言，其所處的行業較為特殊，在內部控制建設方面，需要結合行業特點，加強內部控制建設與改進。本文首先分析了提升醫藥企業內部控制的重要性，結合內部控制建設原則，闡明了醫藥企業內部控制建設中存在的主要問題，最后從內部控制五個維度提出了建設與改進醫藥企業內部控制的主要措施。

關鍵詞：醫藥企業；內部控制；建設；改進

醫藥企業是從事藥品和醫療器械生產與銷售的單位，是醫院醫療機構的上游企業，同時，從零售環節可能成為患者的上游企業，在醫藥企業的經營管理當中，內部控制是基礎手段，將對醫藥企業內部管理水平提升產生積極的作用。醫藥企業應正確認識內部控制建設與實施的重要作用，并發現內部控制建設中存在的主要問題，結合實際，應用內部控制建設方法與理論，不斷改進醫藥企業內部控制建設與實施。

一、提升醫藥企業內部控制的重要性分析

1.醫藥企業保證財務報告真實完整的必然選擇

內部控制作為企業的內部管理重要措施，對醫藥企業的業務流程進行規范與設計，特別對相關表單進行統一，對全員涉及的業務流程都通過內部控制手冊進行系統規定。內部控制對于醫藥企業會計信息質量的提升具有很好的促進作用，如在內部控制建設中，要求企業的事務均由相互牽制的手段防范風險，也就使得醫藥企業的業務真實性大大提高，在內部控制這一標準下，使得醫藥企業的業務真實可靠，所取得的會計原始憑證規范有依據，直接提升醫藥企業財務報告真實性與完整性，起著很好的促進作用。

2.醫藥企業提高經營效率效果的必然選擇

醫藥企業可能涉及醫藥研發、生產、銷售的全部或部分業務，在醫藥企業所涉業務的管理與實施中，醫藥企業面臨著或多或少的風險，如研發環節是否其投入能產生既定的效果，研發支出是否均投入到研發項目當中，這些都將直接影響醫藥企業的研發成果，進而影響醫藥企業的經營效率與效果。基于此，醫藥企業通過建立完善的內部控制體系，對相關流程進行控制活動建設，實施PDCA循環，使得醫藥企業的經營效率效果得到有效保障。

3.醫藥企業促進發展戰略實現的必然選擇

發展戰略是企業未來發展的指導思想，明確了企業未來的發展路徑。對于醫藥企業而言，同樣需要發展戰略的指引。一般而言，企業戰略一般涉及未來五年的發展目標與實現目標的主要措施。對于醫藥企業而言，能否實現發展戰略，需要企業有較好的管理能力，對于醫藥企業的目標實現需要企業定期進行評估，發現存在的問題，以制定有效措施，通過內部控制的監督與評價工作的開展，舉一反三，對企業戰略目標實現進行總結與糾偏，幫助醫藥企業實現發展戰略，形成可持續發展的良好氛圍。

二、醫藥企業內部控制建設中存在的主要問題

1.全面性與重要性方面存在的主要問題

醫藥企業內部控制建設應以全面性與重要性兼顧，內部控制既要全面覆蓋企業的各項經營管理活動，又要有所突出，對重點項目進行轉向突出管理，實現全面性與重要性的平衡。然而，在醫藥企業內部控制建設過程中，有的醫藥企業眉毛胡子一把抓，在內部控制建設方面事無巨細，面面俱到，程序異常繁瑣，費時費力，難以取得較好效果。也有的醫藥企業只看了重點的流程，如銷售流程的管理，認為管好銷售就萬事大吉，而忽略了對于采購程序的管理，使得原材料質量參差不齊，難以為銷售建立良好的基礎。

2.制衡性方面存在的主要問題

制衡性在內部控制建設中是體系建設的主導思想，通過在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督的制衡性要求，將內部控制落到實處。在醫藥企業內部控制建設中，有的一把手往往需要有較大的權力，在內部控制建設中，對其監督與控制活動較少，使得一把手處于內部控制的真空，制衡性形同虛設，出現內部控制漏洞。又如有的醫藥企業由于規模較小，為降低成本，會計人員既做會計，又做出納，權力集中，不相容的職務由一人肩負，造成內部控制的漏洞，容易引發風險事件的發生。

3.適應性方面存在的主要問題

內部控制雖然在理論體系建立了較為完整的體系，但內部控制重點在于結合企業實際，全面評估企業實踐中存在的主要問題及風險點，進而有的放矢，建立符合企業實際情況的內部控制手冊。在內部控制建設過程中，醫藥企業在適應性方面往往存在以下不足。如有的醫藥企業認識到內部控制的重要性，但在內部控制建設中，照搬照抄，認為醫藥企業都是一樣的，使得內部控制建設水土不服，收效甚微。

4.成本效益方面存在的主要問題

成本效益原則幾乎是所有企業管理方法都會提到的一大原則，在內部控制建設中尤為如此。由于內部控制以風險控制為重點，在控制手段建設方面往往需要進行大量的控制活動。這也使得內部控制建設應當抓住實質，達到目標。但有的醫藥企業在成本效益原則方面認識較少，對于企業的風險點逐一建立內控措施，使得成本耗費較大，究其原因在于沒有對醫藥企業的風險進行全面評估，特別是風險可能造成的損失量化方面較弱，沒有權衡建立內控的支出與減少損失之間的經濟賬，使得內部控制花費巨大，但收效達不到預期。

三、建設與改進醫藥企業內部控制的主要措施

1.不斷加強內部控制環境建設

建立股東會、董事會、監事會和經理層的現代法人治理結構，形成了公司法人治理機構的基本框架，并明確了股東會和股東、董事會和董事、監事會和監事、經理層和高級管理人員在內部控制中的職責；設立了符合公司業務規模和經營管理需要的組織結構；遵循相互監督、相互制約、協調運作的原則設置部門和崗位。

2.不斷加強風險梳理與評估

醫藥企業為保證持續、健康、穩定地發展，保障經營目標的順利實現，應結合實際需要，從運營、市場、合規及財務等方面開展了風險因素收集、整理和識別工作，針對風險制定必要的應對策略，確保風險的防范和有效控制。

3.不斷加強控制制度建設

藥物研發的專業服務與收款方面，制定藥物研發管理制度，包括藥物研發管理制度、藥物研發計劃管理制度、年度藥物研發報告管理制度、藥物研發業務合同管理制度、應收賬款管理辦法、應收賬款核銷制度等一系列銷售與收款管理制度。物品采購方面，制定采購管理制度、采購付款管理制度、物料領用倉儲管理、藥材管理制度、原輔料管理制度、不合格品管理制度、藥品配送制度等一系列采購及付款管理制度。籌資與投資方面，對籌資與投資循環所涉及的主要業務活動如審批權限、組織管理機構、投資的決策程序、投資的轉讓與收回、對外投資的人事管理、對外投資的財務管理及審計等進行了明確規定；針對籌資業務所設置的具體流程控制保證公司所有的籌資活動均經過恰當的授權和審批，確保了正常的資金周轉、降低資金成本、減少籌資風險；針對投資業務所設置的流程控制確保公司能夠建立行之有效的投資決策與運行機制，提高資金運作效率，保障本公司對外投資的保值、增值。

4.不斷加強信息溝通與交流

關于內外部信息溝通、處理及反饋的程序，在各項制度里應規定專門部門負責業務信息、文書的搜集及處理，保證了信息及文書得到系統和統一的管理，同時保證業務信息和重要的風險信息的安全和保密。制度流程應能夠保證公司及時、真實和完整的傳達內外部信息至管理層以及與外界保持聯系。各部門獨立處理內外部信息，然后匯總至專門部門統一管理并保存書面資料，各項控制措施能夠得到有效的執行。

5.不斷加強內部控制監督與評價

建立內部審計制度，明確了內部審計部門（即內審部）應依照國家法律、法規和政策以及本公司的規章制度，遵循客觀性、政策性和預防為主的原則，對公司及控股、參股公司的經營活動和內部控制進行獨立的審計監督等職責，設立了在董事會的直接領導下的審計委員會，主要負責公司內、外部審計的溝通、監督和核查工作。