長春長生生物科技股份有限公司內部控制有效性分析

王慧霞

【關鍵詞】長生生物;內部控制;COSO框架

【中圖分類號】R19;F30 【文獻標識碼】A 【文章編號】1674-0688（2021）10-0184-03

1 案例概述

長春長生生物科技股份有限公司（簡稱長生生物），是一家由科技部認定的高新技術企業。公司主要研發和生產生物高技術產品并對其進行銷售，主營生物制品的同時對外提供生物技術咨詢服務。2017年11月3日，國家食品藥品監督管理總局對長生生物2016年生產的某批次不符合標準規定的百白破疫苗責令企業查明其流向，同時要求企業立即停止使用不符合標準規范的產品。2018年7月15日，國家食品藥品監督管理總局通報了長生生物生產的凍干人用狂犬病疫苗造假。7月30日，長生生物名下34個銀行賬戶被全部凍結，同時暫停28億元的投資項目。2018年10月16日，國家藥監局、證監會和吉林省食藥監局等多個部門對長春長生公司處罰沒款91億元的同時，對相關涉事人員進行行政處罰和刑事處罰。2019年3月份長生生物正式退市[1]。

2 長生生物內控失效的原因分析——基于COSO框架五要素

2.1 控制環境薄弱

長生生物內部控制失效的直接原因是控制環境不完善，主要表現在兩個方面：其一，長生生物的公司治理結構嚴重違背了現代企業公司治理結構的規范，主要表現在其法定代表人高俊芳同時擔任長生生物的董事長、總經理和財務總監。2015年，長生生物要借殼上市時提名董事長高俊芳擔任財務總監一職，在長生生物上市的3年內，并未提出新的人員分別擔任總經理和財務總監，仍然保持著集董事長、總經理、財務總監于一體的公司治理結構[2]。其二，長生生物治理結構的獨立性嚴重不足。高俊芳在1994年擔任長生生物總經理直至2018年，在此期間將其丈夫張友圭從長生生物人事處調動到副總經理職位，將其兒子張洺豪任命為副董事長。此外，高俊芳和張友圭的親屬大多在長生生物中擔任重要職位，近親屬在回避原則方面嚴重失效，導致長生生物內部控制環境薄弱。

2.2 風險意識不強

長生生物在2006年出現的山東居民注射長生狂犬病疫苗造成的健康損失問題和2012年出現的河南省居民注射水痘疫苗產生的異常反應這兩起事件已經暴露出長生生物疫苗端倪。2017年11月3日，國家食品藥品監督管理總局對長生生物2016年生產的某批次不符合標準規定的百白破疫苗責令企業查明其流向，這表明長生生物對長期存在的疫苗問題并沒有風險意識，并且長生生物在2017年的內部控制自我評價中沒有說明存在的風險[3]，公司董事會和管理層也沒有因之前的造假事件而提高警惕，對存在不合格疫苗的問題沒有及時進行風險評估，公司董事長和關鍵崗位人員嚴重缺乏道德風險，也沒有對其進行評價。2018年7月15日，國家藥品監督管理局查明長生生物違法違規生產凍干人用狂犬病疫苗問題并責令停產及吊銷生產資格證書。此外，長生生物沒有對公司董事會、管理層及其員工的職業道德進行有效的風險評估。風險評估意識不強，導致內部控制無法得到有效的執行。

2.3 信息溝通不暢

深圳證券交易所在前期對長生生物2017年的年報審查中發現，公司疫苗銷售增長幅度嚴重異于行業巨頭，并且有購買理財產品等現象。針對長生生物存在的問題，深圳證券交易所向長生生物發出過年報詢問函，并要求長生生物對外補充披露其存在的內部控制缺陷[4]。經調查發現，長生生物并沒有重深圳證券交易所提出對外披露內部控制存在重大缺陷這一意見，董事會與管理層、治理層對存在的內部控制問題也沒有進行及時和有效的溝通，在2018年7月15日被重新調查后，7月19日才對外披露其內部控制失效。深圳證券交易所在對副董事長張洺豪進行調查時他表示，責任在于董事張晶，自己對生產疫苗的過程和質量問題并不知情，這反映出長生生物各層董事、管理者及員工之間缺乏流暢的信息溝通，企業的部門與部門之間、管理層與員工之間及各個流程之間缺乏有效溝通與協商，導致信息傳導嚴重滯后。

2.4 控制活動執行不力

長生生物自2014年借殼上市以來，對內部控制缺乏足夠的認識，而是一直將重心放在如何降低生產成本和研發支出以獲取更高的經濟效益上，正如長生生物的企業戰略將“市場為導向”放在第一位，而將“以質量求生存”放在經營戰略的最后一位，充分體現出對內部控制活動的意識不強。此外，長生生物內部審計人員在對2017內部控制的自我評價過程中，并未將董事會、高層管理者在經營過程中出現的舞弊現象認定為重大缺陷，內部控制活動未有效執行。同時，企業內部控制環境不完善，員工風險意識不強和企業經營氛圍弱阻礙了內部控制活動的有效執行。

從長生生物整個事件來看，其關鍵的一環在于集董事長、總經理、財務總監于一身的高俊芳控制著企業的整個運營資金，對生產環節和經營利益可謂是“一把手”。同時，企業內部控制環境不完善，員工風險意識不強和企業經營氛圍較弱阻礙了內部控制活動的有效執行。

2.5 控制監督失效

長生生物之所以在2018年7月15日被深圳證券交易所責令停產調查，是因為長生生物內部有老員工的舉報。從整個事件來看，并非是內部控制人員發現了問題，折射出長生生物內部控制監督失效。長生生物在2017年的內部控制自我評價報告中認為在所有重大方面都不存在缺陷，并沒有指出在生產過程中研發支出高于同行及其生產過程的造假問題，導致企業走向衰退。從長生生物的內部人員流動性較弱來看，內部控制的監督并沒有得到有效的執行，這是因為內部監督都是在往年的審查基礎上進行的，依賴于各人員之間的信任，沒有深入調查與監督。從長生生物2016—2018年對外提供的報告來看，盡管事實上存在嚴重缺陷，但是仍然披露標準的報告，說明長生生物缺乏制度化的內部監督機構，導致內部控制失效。

3 基于COSO框架提高內部控制有效性的措施

內部控制對于企業的持續經營與長期發展至關重要，是企業實現經營目標的重要手段，能有效提高經營效率與效果的同時提高企業資產的安全性與完整性。為此，本文從內部控制的五要素提出加強內部控制有效性的措施。

3.1 完善控制環境

控制環境是企業正常運營的關鍵所在，其完善程度直接影響企業管理層、治理層和其他員工的風險意識、內部控制的有效貫徹和執行，以及企業的整體經營戰略和目標的實現。長生生物內部控制失效最主要的原因就是未建立完善的內部控制制度，組織結構不合理，企業文化氛圍不濃，以及企業員工職業素質不高。

（1）誠信和道德價值觀念的貫徹。誠信和道德價值觀念是控制環境的重要組成部分，創建、管理和監控內部控制的人員的誠信和道德價值觀念直接影響內部控制的實施效果。管理層與治理層在監督企業員工的誠信與職業道德方面應當嚴格要求，對不遵守誠信與職業道德的人員進行相應的懲罰，加強企業高層管理人員的行為規范和職業道德規范要求，從而建立誠信和道德價值觀念。

（2）優化企業組織結構及職權與責任的分配。控制環境的完善程度依賴企業的權責分明，為設計和執行有效的內部控制環境，企業應當實施董事長、總經理和財務人員三權分離的現代化企業治理結構，明確股東會、總經理、董事會、監事會和總經理的職責與權力。在實施內部控制時要把權責分明納入企業監控范圍之內，建立健全治理結構，防范員工越權牟利，利用職務之便為自身取得利益。只有從優化治理結構出發實施內部控制，才可能達到預期的有效性與可靠性。

（3）管理層的理念與經營風格。管理層的理念與管理層對內部控制的重視程度相關聯，即在管理層收到內部控制存在缺陷或違法違規行為時采取的有效措施及制定減少經營風險的策略，而不是反映在管理形式上。要使管理層的理念產生預期的效果，就應當建立科學的管理層控制機制。管理層的經營風格體現在管理層對企業所能接受的風險程度，了解管理層的經營風格有助于加強風險防范意識，從而減少企業內部人員的舞弊現象。

3.2 加強風險評估意識

風險評估是管理層對企業經營過程中面臨的風險的識別、分析與采取的防范措施，從而形成風險管理的基礎。任何企業的經營活動都會出現各種各樣的風險且這些風險會對企業的生存與發展能力產生一定的影響。為適應當代市場經濟的變化，企業要結合自身的經營特點建立一套適合自身的風險評估體系用于識別和應對風險。一方面，企業應當充分利用內部機構和電子信息系統，實施信息共享，對各個部門和環節出現的風險進行及時的了解與分析，針對各部門與各環節出現的不同風險，提出解決該風險問題的意見，從而將風險所帶來的危害降至最低。另一方面，企業可以聘請專業的評估風險人員，對企業內部人員無法識別的風險進行識別與分析，加強企業財務報告和經營管理方面的風險防范意識，從而降低企業整體的風險。

3.3 加強信息溝通

企業應當定期對信息進行識別、分析、獲取與溝通，保證企業員工能夠按照及時有效的信息履行相應的職責，從而提高內部控制質量。有效的信息溝通可以從上級管理層與治理層到基層員工的信息傳遞方面下功夫，信息從上級到下級的有效傳遞可以保證相應工作的順利開展;同時，要加強基層員工到上級管理層和治理層的信息傳遞，有效監督經營活動，還可以通過外部審查與監管機構對內部控制存在的缺陷與問題進行及時反饋與披露，企業對發現存在重大缺陷的財務報告應當及時對外披露，提升內部控制的透明度，同時可以減少甚至避免在未來長期經營中出現相同的問題。加強信息的溝通與傳遞，建立適合企業自身經營特點的內部控制信息披露制度，接受相關機構的監督與審查并及時對外披露相關信息，只有這樣，才能有效地實施內部控制，并提高企業的經營能力。

3.4 設立可行的控制活動

控制活動的實質是一系列的政策和程序，這一系列政策和程序有助于管理層和治理層的指令得以有效執行。控制活動就是企業相關人員根據評估的風險結果，采用相關的措施和建議，將風險控制在合理范圍之內。控制活動的有效執行對內部控制作用的影響是潛移默化的，企業應當正確認識控制活動對內部控制所帶來的影響。在建立內部控制機制的基礎上實施控制活動，強化企業人員與部門對控制活動的執行，加強監督與審查，以此降低經營風險，節約人力與物力。對于企業的某些部門或某些人員忽視控制活動的執行，應該采取懲罰措施，保證內部控制制度得到貫徹和有效執行，從而提高內部控制的有效性。

3.5 強化內部監督

內部監督是企業相應的人員在一定的基礎上評價內部控制的設計和執行的過程。在強化內部監督時，企業管理層、治理層和員工必須將內部審計人員審查發現的缺陷作為重要對象設置合理的審計結構。內部審計工作人員應當保持獨立性和權威性，不受企業高層管理者的控制，避免審計工作中的主觀行為，始終將管理內部控制的執行情況和監督企業經營活動作為其主要職責，并對企業的財務報告做出合理的評價，對于內部審計人員發現的問題，企業及時采取相應措施予以改進。此外，要加強對企業重要崗位人員的監督。除了內部審計人員，還可以從企業內部人員的變動方面加強內部監督，合理的企業人員變動，有利于企業經濟活動的透明化，保證企業各人員之間不存在近親屬關系，防止企業變成“家族企業”。此外，企業要不斷完善自身內部控制評價系統，要求企業各部門與各員工相互監督，并且要對內部控制進行評價，從而及時發現內部控制存在的缺陷，及時做好相應的處理工作。

4 結論

長生生物疫苗事件的發生，主要原因是企業高層管理者和內部人員對內部控制制度不重視，員工職業道德缺乏、風險意識不強、信息溝通不及時，以及沒有完善的監督體系導致的。內部控制是企業的防火墻，不應該流于形式，僅在表面配合調查，這種形式化的內部控制無法保證企業健康持續發展。因此，企業對建立有效的內部控制應該給予更多的重視，以此保證企業經營目標的順利實現。

參 考 文 獻

[1]劉玉珠，章雁.基于內部控制視角的長生生物案例分析[J].江蘇商論，2020（6）：113-115.

[2]孔敏.從疫苗事件反觀長生生物內部控制缺陷[J].合作經濟與科技，2019（3）：134-137.

[3]長春長生生物科技股份有限公司.長生生物：2015—2017年度內部控制自我評價報告[EB/OL].（2018-10-08）[2021-03-05].https：//wenku.baidu.com/view/3c-ffeaf1d1d233d4b14e852458fb770bf78a3bb5.html.

[4]長春長生生物科技股份有限公司.長生生物：關于深圳證券交易所關注函的回復公告（公告編號：2018-071）[EB/OL].（2018-07-23）[2021-03-05].http：//data.eastmoney.com/notices/detail/002680/AN201807221168904687，JWU5JTk1JWJmJWU3JTk0JTlmJWU3JT-k0JTlmJWU3JTg5JWE5.html.