談醫藥企業內部控制的現狀及改進措施

郭曉蓉

（昆明貝克諾頓藥品銷售有限公司，云南 昆明 650225）

引言

隨著經濟改革的不斷深入，中國企業將面臨越來越多的挑戰，能夠兼顧生存與發展的企業，才能在競爭中有一席之地。醫藥行業作為關系國計民生的產業，不僅擔負經濟發展的責任，還有著不可推卸的社會責任。我國醫療體制的改革在不斷深化中，醫藥企業的經營環境也隨之發生了很大的變化。兩票制、藥品集中采購、藥品一致性評價，四加七帶量采購，各種新政層出不窮。醫藥企業面臨的風險和不確定性不斷增加，所以必須練好內功，加強內部控制及財務管理，提高企業內部管理水平和抗風險能力，才能在日益激烈的競爭中保持不敗，實現長期健康的發展。

一、醫藥企業內部控制管理現狀

隨著社會經濟的發展，人民生活水平不斷提高，健康意識增強，醫藥行業迎來了發展的黃金期，取得了前所未有的發展機遇。隨著醫藥體制改革的不斷深化，醫藥企業的內部管理水平也在不斷提升，根據自身實際情況建立了一定的內部控制體系。但從總體上來說，醫藥企業內部控制體系建設較薄弱，風險意識亟待提高。具體表現在以下方面：

（一）內部控制意識薄弱

部分醫藥企業把主要精力都投入在市場開拓上，重銷售，輕管理，未真正理解內部控制在企業生產經營中的重要性。醫藥企業銷售的產品是與人的生命安全息息相關的藥品，質量與安全是醫藥行業必須堅守的原則，是任何經濟利益無法替代的。片面追求經濟效益，不重視內部控制和風險防范，將會加大企業經營風險，不利于醫藥企業健康的，可持續的發展。部分醫藥企業雖然也制訂了許多內部控制方面的制度，但執行力不足，內控制度形同虛設，并未達到對內部控制的管理目標。內部控制所需的環境建立不完善，沒有設置專門的內部控制機構，把內部控制簡單理解為財務部門負責的內部管理工作，對內部控制基本原則的理解不到位。

（二）對風險進行評估的能力不足

在企業內部控制中風險評估是重要環節，能夠及時識別、科學分析經營活動，辨別與實現控制目標相關的風險，企業才能夠采取合理的風險應對策略，并實施具體的內部控制手段。風險評估主要包括四方面內容：目標設定、風險識別、風險分析和風險應對。企業風險評估能力的好壞，將直接影響到企業最終的經營結果。醫藥行業對風險評估能力有待加強，主要表現在，受管理能力水平和工作經驗的制約，對風險的識別能力不強，不能及時識別經營中的風險，風險意識薄弱；風險分析專業性不夠，缺乏專業的風險分析機構及人才，對風險的分析更多依靠工作中的經驗，不會使用科用的風險分析手段和方法；風險應對經驗不足，面臨風險手足無措，不能及時把控風險發展方向，采取正確的應對措施，化解風險。近些年發生的多起醫藥安全重大事故，都暴露出醫藥企業防范和應對風險的不足。

（三）信息溝通不暢

信息溝通在現代企業內部控制中起著非常重要的作用。及時、準確的收集、傳遞與內部控制相關的信息，并與企業外部及內部各部門進行有效的溝通交流，企業的內部控制系統才能夠有效的運行。醫藥企業受傳統觀念的影響，上下級之間等級森嚴，企業各部門壁壘較重，信息僅由下而上進行傳達，未建立由下而上的反饋機制，各部門間也未形成良好的橫向信息交流，整個企業信息溝通不順暢，存在信息傳遞的盲點。只注重企業內部的信息溝通交流，忽略外部信息的收集、整理，對企業生產經營的外部條件沒有清晰的了解，不利于企業參與激烈的市場競爭。不重視與外部合作單位的信息溝通交流，引發經濟業務的糾紛，給生產經營帶來風險。企業內部信息化系統建設，僅考慮到會計系統及物流系統，未將內部控制系統完全納入其中，信息的收集及傳遞手段落后。

（四）內部控制活動不完善

內部控制活動是企業實施內部控制采取的具體方式，是對企業生產經營的全業務、全過程進行的控制管理。目前醫藥行業內部控制管理還不夠全面，精力主要集中在生產、銷售、資金管理等方面。在實際工作中片面追求經濟效益，存在同一人擔任不相容職務和一人多崗的情況。未建立完善的授權審批制度，主要領導人一支筆審批，無相應的監督。對于重大的事項，未實行集體決策審批，這些都極易產生職務舞弊，給企業帶來巨大經營風險。會計系統建設處于初級階段，還未完全實現核算會計向管理會計的轉型，會計信息數據質量不高，有待提升。

（五）內控監督不到位

內部監督是實施內部控制的重要保證。中小型醫藥企業中一般沒有設立專門的內控監督部門，由財務部或其他部門兼任，監督部門缺乏獨立性和權威性，工作流于形式，未達到內控監督目標。日常監督不到位，未進行常規、持續性的監督檢查，僅由相關部門進行了少量抽查。在醫藥企業的重大經營活動和大型項目的建設中，監督部門未介入進行有針對性的專項監督檢查，容易滋生職務舞弊。內部監督記錄管理不完善，沒有對內部控制的有效性進行自我評價。

二、醫藥行業內部控制改進建議

（一）轉變觀念、增強內部控制意識，完善內控體系建設

增強內部控制管理意識，應該從管理層抓起，只有管理層改變觀念，意識到內部控制的重要性，才能把內控建設與企業文化進行融合。醫藥企業的價值觀應當積極向上并兼具社會責任感，經營管理中一定要有較強的風險意識和法制觀念。員工在日常的工作中要樹立遵紀守法、誠實守信、愛崗敬業、開拓創新的工作作風。只有企業內部高度統一認識，內部控制體系建設才能順利開展。

企業內部控制建設不是由個別部門來開展的，它是企業的一項系統工程，董事會、監事會、經理層及各內部各職能部門都要共同參與并承擔相應的職責。內部控制將對企業決策、執行和監督管理的全過程進行控制，企業及其下屬單位的各種業務和事項都包括其中，是對全過程、全員性控制，在經營管理中不應存在內部控制空白點。內部控制建設的過程中要發揮各職能部門的主觀能動性，廣泛聽取各方面的建議，重視效率及實操性，建立一套科學合理、切實可行的內部控制體系。醫藥企業應根據行業特點及企業自身條件，積極創新，勇于實踐，加強內部控制制度建設，完善內部控制過程管理，權衡控制成本與效益，提升企業的核心競爭能力，為實現企業的戰略目標保駕護航。

（二）提升風險評估能力

提升醫藥企業風險評估能力，首先要合理設定醫藥企業的風險控制目標。只有設定了合理的風險控制目標，企業才能順利開展生產經營，達成預期戰略目標。風險控制目標的設置應兼顧企業的短期和長期戰略目標，主要考慮因素包括：企業的財務實力、運營能力、品牌影響力，市場競爭力等方面。要達到企業增長與可持續發展、報酬與風險的平衡；要提升醫藥企業的風險識別能力，對可能對企業產生影響的潛在事件進行識別。判斷潛在事件會給企業帶來好的發展機遇，還是存在負面影響。對可能存在的威脅事件進行風險分析和預警，對可能給企業帶來機遇的事件，要及時將信息反饋給公司經營決策層，看是否需要對企業的戰略目標進行調整；提升風險分析專業能力，通過內外部培訓及人員招聘等，提升管理人員的專業能力，運用科學的風險評估方法進行風險分析，風險評估中注意定性和定量分析相結合，并從發生的可能性及影響程度等方面進行全面的評估分析；建立風險應對機制，設立專門機構負責處理突發性事件，內部控制機構要建立風險應對預案，并在日常工作定期組織開展演練。制訂合理的措施，實現對風險的規避，盡量降低或減輕損失，把風險控制在企業可承受的范圍之內。

（三）加強信息溝通

醫藥企業在日常生產經營活動中，要重視對內部信息和外部信息的收集，運用科學的手段對信息進行篩選、核對、歸納、總結，為企業生產經營活動提供有用信息。醫藥企業的信息管理部門要加強對信息系統的開發和維護，為內部控制信息交流提供平臺，在日常工作中要高度重視信息數據的管理，保證信息系統的安全平穩運行。醫藥企業信息溝通，可以根據自身特點，采用多種方式。內部信息溝通，可以通過企業內部辦公平臺、ERP信息系統、工作會議、專項報告等形式。對外信息溝通，可以通過網絡媒體、社會中介機構、醫藥行業協會、經銷商、供應商、政府監督管理部門等實現。為保證信息能夠在企業內部各管理層級、各部門、各業務環節、外部投資者、監管部門、債權人、合作單位間進行通暢的交流與反饋、醫藥企業內部必須要建立信息溝通制度。對于重要的信息內容，要建立上報機制，及時向公司經營決策層進行匯報。

（四）完善內部控制活動

建立不相容職務分離制度，明確企業中的不相容職務，人事部門在職位設計時將不相容職務進行分離。建立完善的授權審批制度，對常規授權制定細則，對授權的范圍、權限、程序和責任進行明確。對非常規授權必須進行嚴格控制，如遇重大事項，一定要通過集體決策審批。通過內部外培訓及工作交流，加強業務知識的學習和能力的培養，提高會計人員整體的專業素質。對會計工作進行科學分工，建立崗位責任制，明晰責權。提升會計系統的整體運行效率，提高對外報送會計信息質量，為生產經營提供決策支持。加強預算管理，通過預算管理，實現對生產經營目標達成的事前、事中、事后控制。對企業運營情況定期進行分析、及時發現存在的問題，查明原因并采取切實有效的改進措施。

（五）加強內部審計監督

醫藥企業應設立專門審計監督部門，審計監督部門在工作中保持獨立性，與業務部門相互制約。審計部門作為常設機構，對生產經營活動的全過程進行全面監督檢查，及時發現存在的問題，并向管理層進行匯報。加強對審計人員的培養，從專業勝任能力及職業素養等角度選拔優秀人員，提升內部審計工作質量。加強內部審計制度建設，保證審計工作有章可循，有法可依，提升審計工作在企業中的權威性。審計制度中要明確日常監督管理的事項及內容，形成常規性工作規范。工作中結合日常監督與專項監督工作，以日常監督為基礎，專項監督作為必要補充，建立全面的企業內部控制監督體系。

三、結束語

醫藥行業是關乎人類生命健康的事業，被喻為21世紀的陽光產業。醫藥行業正如初升紅日，蓬勃發展。在快速的發展過程中，醫藥企業的發展機遇與經營風險并存，只有建立完善的內部控制體系，為醫藥企業的發展保駕護航，企業這艘大船，才能在風云變化的商海中順利航行，最終到達成功的彼岸。