探析醫藥企業內部控制管理存在的問題及對策

薛珺彥

(國藥控股醫療器械有限公司，上海 200051)

隨著“健康中國”戰略的推行，醫藥行業的發展層次上升，也敦促了我國眾多醫藥企業提升自身的質量效益和核心競爭能力，需要進一步規范自身的經營管理行為。相對于大型醫藥企業，我國占多數的中小型醫藥企業仍舊存在粗放式管理問題，在內部控制管理上存在諸多漏洞和不足，制約了自身未來的轉型與發展。

1 內部控制管理的內涵

內部控制作為現代化企業管理的重要組成部分，根據《企業內部控制基本規范》一書，其定義為：內部控制是由企業董事會、監事會、經理層和全體員工實施的，旨在實現控制目標的過程。上述定義為2006年我國財務部門發布的，主要體現了內部控制理論和實踐的以下內涵：

第一，內部控制的主體為內部的全體工作人員。首先，內部控制針對的、所要解決的是內部需求和內部問題，因此必然需要內部人員進行規劃和實施。其次，人員的參與需要遵循廣泛性的原則，讓所有部門、所有崗位以及所有人員根據工作內容、工作職責、工作流程等劃分好內部控制的分目標，并做好后續的實際控制工作。

第二，內部控制需要把握好管理目標。根據德魯克的目標管理理論，目標在工作分配和執行之前，是企業未來發展的希望。完善的內部控制管理需要首先構建目標體系，并層層劃分和拆解，形成分目標或子目標。企業目標的制定也需要因地制宜，結合內外部環境具體情形具體分析。對于眾多醫藥企業而言，內部控制的最終目標是實現經營效率和效果的提升，提升企業的綜合實力和核心競爭能力。

第三，內部控制是一個動態的過程。在現代企業管理中，權變理論應用廣泛，滲透并融入了企業內部控制管理中。內部控制有著完善的整體控制流程和業務控制流程，但是更需要結合環境和條件的變化，調整各個環節，創新控制手段和方式，發展控制內容和標準。

第四，內部控制是一個系統性發展的過程。內部控制能夠提升企業自身的風險管控能力，規范企業的各項管理流程和環節，但是并非“包治百病”，能夠解決企業的所有問題。因此內部控制需要和其他的企業管理部分組合成管理系統，在相互整合發展的過程發揮出“1+1>2”的系統作用。

2 醫藥企業建立和實施內部控制的現實意義

隨著醫藥企業的迅猛發展，各類內部的潛在風險也逐漸凸顯，出現了諸如會計造假、經營失效、財務舞弊等負面事件。因此構建完善的內部管理體系能夠最大限度降低各類風險和負面事件的發生概率以及損害程度，能夠維持和保障醫藥企業的平穩運營。

2.1 促進醫藥企業管理現代化發展

醫藥企業的現代化管理需要構建產權分明、權責明確、管理科學的發展體系，因此需要配備完善的公司治理結構、風險管控機制、科學管理模式。內部控制能夠將各類具體措施統籌起來，成為各類現代化管理措施的連接點。首先，在內部控制管控下，醫藥企業必然會完善內部的治理結構以及內部控制結構，從而使得決策、監督和執行工作權責分明、落實到位，規避了各類治理不當的風險。其次，內部控制能夠為醫藥企業戰略定位和戰略實施提供充足的內部信息支持以及保證機制，從而推動企業科學管理之路的發展。最后，內部控制能夠有效控制醫藥企業高居不下、連年攀升的各項成本和費用，在現代化成本管控中實現企業自身的利潤目標。

2.2 改善內部信息失真的現實問題

人、財、物以及信息是企業發展必需的四種關鍵資源，其中在信息化、數字化的技術背景中，信息的地位與日俱增。信息流動的全面性和時效性直接影響了醫藥企業的經營效率和效果。在企業內部，信息失真的問題一直存在，影響了發展規劃的執行和實施。因此，在內部控制體系中，會計信息、商品信息、資金信息能夠被統籌起來，保證了信息傳遞和運用的真實性、時效性等，為企業內部的管理者和執行者提供完善的信息支撐。

2.3 規范內部人員的工作行為

人力資源是醫藥企業發展中的核心要素，能夠實現價值增值，為企業帶來可觀的發展效益。但是在醫藥企業發展內部，人力資源管理仍舊存在很多漏洞和不足，出現了工作效率低下、工作失誤頻發等問題。對此內部控制機制的建設能夠在提供工作指導的同時加強對內部工作人員的監督，在他律的過程中不斷提升著工作人員的自律意識和能力。

3 醫藥企業內部控制管理存在的問題

3.1 內部控制環境建設不當

藥品生產涉及人民群眾的生命健康安全，因此更需要建立嚴格的內部控制機制。但是目前很多醫藥企業頻發質量問題，內部控制環境建設十分缺失，具體表現為以下幾個方面：第一，“內部人控制”現象嚴重，欠缺完善的公司治理結構，股東大會、監事會、董事會與經管層之間的職責存在交叉，因此監守自盜問題時有發生，埋下了禍根。第二，管理層經營理念不當，過度利潤至上的觀點使得企業社會道德感和責任意識缺失，采取了違背經營目標的短期行為，進一步惡化了內部的管理環境。第三，組織結構和人力資源管理政策不當，存在結構紊亂、用人不當等問題，浪費了財務資源，破壞了企業內部良好的合作環境。

3.2 風險管控不足

內部控制的一大重點在于預測、評價、分析和管控各類風險因素，減少可控風險發生的概率，降低不可控風險的風險系數。醫藥企業當前存在的風控管理問題如下：第一，風險管理理念欠缺，管理層和執行層并沒有認識到風險管理的作用和方式，因此將企業內部控制的主要精力放在細節層面，出現了舍本逐末的問題。第二，風險識別能力不足，無法識別風險事項，因此在開展風險管控的過程中出現了滯后性、盲目性等問題。

3.3 具體控制活動覆蓋不全面

內部控制活動需要涉及醫藥企業經營管理的全部領域，在預算控制、運營控制、會計系統控制等方面都建設完整的控制機制。但是很多醫藥公司將控制的中心放在財務管理領域，對企業的運營領域關注度不足，因此很多潛在的風險易滋生在該領域。針對醫藥領域的業務特點和情況，研發、生產、營銷過程中的內部控制作用不容小覷，更需要加以重視，構建內部控制機制。

4 強化醫藥企業內部控制管理的措施

4.1 完善醫藥企業內部控制環境

內部控制環境的改善和發展是其他內部控制要素的基礎，能夠為內部控制機制的建設提供宏觀結構和框架。針對上述醫藥企業存在的內部控制環境建設不當的問題，企業可以從以下幾個方面采取改革舉措。

第一，構建平衡的公司治理結構。高層管理者是醫藥企業發展的掌舵人和風向標，因此高層管理者需要把握好分權制衡的關鍵性原則，能夠做到決策、監督和執行相互平衡。首先，在醫藥企業決策過程中，需要引進專業的、外部的經理人做好科學決策，避免出現家庭化運作，導致權力失衡和決策集中的問題。目前很多醫藥企業都存在家族化運作的問題，不光是面臨著領導人傳承的問題，也面臨著家族化管理失效的問題。最好的解決辦法就是改變傳承思維，積極引入外部經理人，從事專業化的決策和管理工作。其次，在醫藥企業監督過程中，還需要進一步完善獨立董事制度，做到真正意義上的事前監督和事后監控。獨立董事制度在上市醫藥企業中扮演著重要的決策與監督角色，能夠幫助企業更好把握控制環境，規避投資與經營中的重大風險。獨立董事在選擇的過程中不僅要關注到“外部性”，還需要統籌考慮獨立董事的專業知識、工作經驗與背景等要素，為企業提供更加完善的監督服務。最后，醫藥企業的經管層需要進一步完善激勵措施，提升其工作的積極性和對組織的歸屬感。經管層作為醫藥企業發展的執行層級，起到承上啟下的關鍵性作用，是各類戰略和規劃落地的主要推手。因此在經管層激勵的過程中需要整合物質激勵和精神激勵，充分信任和放權，整合短期激勵和長期激勵，通過增加股權激勵、期權激勵等方式，提升經管層的歸屬感。

第二，完善企業的機構設置和權責分配工作。醫藥企業的組織架構設置需要結合自身的發展規模，合理選擇直線制、職能制、事業部制、矩陣制等模式，規范各項工作流程和環節的有效、安全運行。對于醫藥企業而言，為了提升內部控制能力、規范發展，還需要組建審計委員會等內部審計機構或組織。在董事會下設獨立的審計委員會，按照實事求是的原則，設定審計委員會的內部規章制度和工作規范，對內部企業運作問題進行自查，提升內部控制的專業化水平和能力。對于中小規模的醫藥企業而言，專門化的審計委員會設置難度較大，因此可以設置審計部門或小組，將內部控制和審計工作整合起來，并與其他工作部門剝離，提升自身的獨立性和專業性。

第三，完善醫藥企業內部的人力資源管理制度。在《企業內部控制基本規范》一文中提到了人力資源政策建設的必要性和具體措施。醫藥企業需要重視人力資源建設工作，在穩定人才隊伍的基礎上提升工作的穩定性、積極性、有效性。因此內部控制環境建設中，人力資源管理涉及人員招募、培訓、定薪、績效考核、晉升發展等多個環節，其中績效考核和薪酬管理是醫藥企業應該重點關注的領域。醫藥企業可以將內部控制目標完成情況和實施效果納入員工的考核過程中，提升員工的內部控制意識，并規范其工作行為。

4.2 構建完整的風險管理機制

內部控制中風險管理工作應該成為關注的重點，因此醫藥企業需要抓緊培訓自身的風險識別能力和風險應對能力。

首先，風險識別能夠幫助醫藥企業發現各類風險類型，評判風險的來源和性質，為風險應對提供關鍵的信息參考。風險識別的范圍要盡量地擴大化，在企業層面和具體活動層面都要進行風險識別工作，對企業各個業務單元存在的不確定事件進行評價和分析。在識別構成中，內部控制部門可以通過歷史經驗等感官來輔佐判斷，也更需要借助各種客觀資源和歷史記錄開展分析、歸納和整理工作，并借助專家小組、頭腦風暴等有效決策方式佐證判斷，最大限度保證對風險因素捕捉的準確性。

其次，在風險應對的實施環節中，醫藥企業需要根據上述的風險類型等確定好自身整體的風險應對策略，采取規避、降低、分擔、承受等各類具體行動。在靈活搭配各種風險應對措施的過程中，醫藥企業要盡可能對部分風險提前做好風險分擔和降低工作，借助各類金融工具實現風險的對沖或者資產的保值。對于超過自身資源水平和經營能力的目標規劃，醫藥企業可以采用風險規避、風險承擔等方式做出合適選擇和安排。因此風險應對的組合模式相較單一應對方式更具有成效和適應性，醫藥企業需要靈活調度，根據不同的風險類型、程度、發生時間段等因素選擇合適的風險應對措施和方法。

4.3 拓寬具體內部控制的領域

醫藥企業需要進一步在預算控制以及運營控制上建設完善體系，提升內部控制效率。

首先，在預算控制過程中，醫藥企業需要發展全面預算管理體系，并構建預算管控系統，提升預算糾正和偏差處理的能力。醫藥企業的全面預算內容包含經營預算和資本預算兩大項目，能夠對采購、銷售、生產、投資、籌資等全過程實現預算分析，涵蓋了財務活動和非財務活動。在全面預算體系建設的基礎上，預算控制工作可以從確定預算控制目標、整合資源、控制業務、評價業績等流程深入。各個預算責任中心需要承擔具體職責，做好各個部門、崗位以及人員的預算編制工作，在事中的預算執行控制中，及時糾正費用報銷、資金撥付、會計核算等業務中存在的偏差和錯誤，做好重新審批和梳理的工作，并在事后做好進一步的反饋、分析和考核評價工作，為后續的預算控制提供經驗上的保障。

其次，在醫藥企業具體運營環節中，內部控制需要根據業務流程確定控制領域，對生產、購銷、投融資等領域進行分析和比對，并在評價過程中采用對比分析、綜合分析、因素分析等專業方式以便更好發現問題、查找原因和改善現狀。上述各種分析方法的使用，能夠幫助醫藥企業整合財務信息和業務流程，借助各種比值和比率判斷和分析各個業務部門的盈利狀況、財務狀況等，從而對整體營運情況進行判斷，找到解決措施。

5 結論

我國醫藥企業仍舊存在粗放式管理問題，在內部控制管理上存在諸多漏洞和不足，制約了自身未來的轉型與發展。在上述問題的分析中，醫藥行業還需要進一步完善內部治理環境，改善組織架構和人員構成狀況，并發展自身的風險識別和應對能力，從事前、事中、事后流程構建高水平的風險管控機制，也需要進一步拓寬和發展具體業務領域的內部控制手段，重點在財務領域和業務運營領域布局專業化的內部控制措施，提升對重點領域的把控能力。