試析醫藥企業內部控制中的問題及對策

高玉霞 廣東一方制藥有限公司

“健康中國2030”規劃指導著我國加強健康建設活動，在此規劃作用下，充分展示出我國政府對廣大人民群眾健康問題的高度關注，政府加強對民生的關注度，重視人民群眾健康問題，醫藥行業面臨著更多的發展機遇，同時醫藥企業也要重視產品質量，這是醫藥企業現階段面臨的新挑戰。

隨著國內外競爭的不確定因素增多，我國很多醫藥企業不得不另謀出路，通過不斷完善自我、提高自我管理水平、緊緊抓住發展的機遇來實現可持續發展。相比于西方發達國家，我國醫藥企業欠缺規模優勢并且長期以來發展不規范。因此，醫藥企業要不斷加強內部改革，緊抓當前政策以及大環境的發展機遇，借助現代化信息平臺，實現內部管理有效管控，建立內部規范的經營秩序，促進企業形成自身核心競爭力。但依據當前發展現狀，一小部分醫藥企業急功近利，違規操作，嚴重違反醫藥行業規范，這也充分表明醫藥企業在內部控制方面還存在著明顯不足，內控體系亟待完善。

一、醫藥企業內部控制中存在的問題

(一)缺乏理想的內部控制環境

首先，醫藥企業的內部控制組織架構設置未按照現代企業制度要求將決策權與經營權、監督權有效分離。在2020年度眾多上市醫藥企業負責人，由于內控事項違規受到相應處罰，多起內控違規事項均因長期戰略規劃、重大投資項目、大額資金使用決策事項未提交董事會進行有效決策，內控制度或重大風險評估事項未經董事會審議通過，導致內控運行的有效性無法得到保障。究其原因，多數企業管理人員“集權制”思想嚴重，現代化企業制度治理未有效落實。

其次，缺乏相應的內控文化建設。一方面不夠重視內控工作，并未將其當作企業一把手必抓的重點工作對待，缺乏對內部控制應有的重視。另一方面，大部分醫藥企業將人才培養的關注點集中在醫藥研發或銷售開拓領域，對內部控制管理的專業人才培養缺乏重視，或給予職權過低，導致在內部控制體系的構建中無法發揮其職能性作用。

最后，在醫藥企業的實際管理中授權不充分或亂授權，出現較多人浮于事、員工越權辦事等現象。

(二)風險評估機制不健全

目前在大部分醫藥企業中，內部管理模式不夠精細，在粗放的發展模式下，內部人員缺乏相應的風險管理與防范意識，導致這些企業在風險評估機制的構建上缺乏先進性。例如，有的醫藥企業并未構建完善的風險評估機制，內部缺乏專業且獨立的風險評估部門，導致內部風險評估活動不規范，缺乏高素質的風險評估專業人才。長期以來，這些問題影響著醫藥企業風險評估系統高效建設，內部風險應急能力更是具有滯后性。例如，A醫藥企業從2009年開始利用賒銷藥物的方式回籠資金，然后將資金投入到期貨市場中，出現了資金鏈斷裂的問題，最終不得不走向倒閉；B制藥企業不斷進行賒銷產生了超過6億元的貨款，但是對這些貨款并未計提壞賬準備，最終導致該企業損失慘重。

(三)內部控制活動的執行還存在缺陷

較多上市公司雖按內控建設要求發布了《內控手冊》，但在實際執行內控活動的過程中，與經董事會批準通過的《內控手冊》規范事項存在較大差異，一方面是實際操作人員對規范性制度要求不熟悉，另一方面管理人員并未就非規范操作的風險進行有效估計。當真正缺陷發生的時候，也僅是用簡單粗暴的方式解決，并未真正將制度及規范性流程文件進行定期修訂和及時培訓。另外，2020年國內293家醫藥生物上市企業的半年報中顯示，30家醫藥企業的銷售所耗費用巨大，占營業收入的比例超過了50%，但實際應收賬款周轉天數卻逐年遞增。一方面制藥企業營銷費用管控的難度居高不下，另一方面應收賬款信用管理日趨復雜。企業制定的各項內控制度在仍需要以銷售占主導地位的藥企，仍無法有效執行。

(四)缺乏順暢的信息溝通機制

我國醫藥行業涉及的部門較多，國家對醫藥企業的管控限制要求也越來越多，醫藥企業行業競爭激烈，要求企業提高內部管理水平，因此，這就要求各醫藥企業在每個方面、每一個環節都必須保持合理、有效溝通，確保信息的真實性、有效性，必須做好良好的協調、溝通、合作，促使各項信息在內部各部門中快速流通，及時、準確地為各部門員工下達各項任務。但立足于當前醫藥企業發展實際，醫藥企業內部普遍存在溝通不暢的問題，由于領導和員工之間存在信息不對稱問題，醫藥企業內部管理效率低下，面臨更多潛在風險，使醫藥企業不能更好地滿足社會經濟發展提出的要求。

(五)內部監督機制缺乏科學性

在醫藥企業內部長期缺乏監督機制的情況下，內部管理規范性無法保證，審計工作不合理，作用無法充分發揮。在醫藥企業中，監督機制能夠有效保障企業內部規范運轉，這就要求我國醫藥企業必須重視建立內部監督團隊。但現實情況是，大部分醫藥企業的內部監督機構主要是由財務部門和審計部門共同完成，而審計部門員工來源于財務部門，由財務部門轉型而來，由于缺乏專業的內部審計能力和監督能力，使得我國醫藥企業無法有效地開展監督工作。雖然有的醫藥企業已經建立了內部監督機構，但是在實際操作過程中并沒有完全按照相應的流程來執行，長此下去必然會對企業的發展帶來嚴重影響。

二、完善醫藥企業內部控制問題的有效對策

(一)完善內部控制環境

首先，作為醫藥企業的經營管理者應摒棄小企業主的集權思想。醫藥企業優化內部控制環境，要密切聯系企業經營管理實際。因此，醫藥企業的經營管理者應盡快轉變觀念，不斷創新管理理念，這是確保企業長期健康穩定發展的基石。醫藥企業的經營管理者必須掌握現代企業治理方法、與國際企業現代管理模式接軌，加強外部董事的管理，提升管理效能。例如，可以通過外聘專業具有法律背景或財稅投資背景的專家進入董事會，規范董事會議事規則，在醫藥企業重大事項方面科學決策，避免舞弊風險。其次，企業主要負責人要樹立責任意識，重視內部控制體系工作統籌與建設。設立專門內部控制職能部門，并授予適當的權限。管理層要以身作則，踐行各項內部控制制度及規范，內部控制職能部門要同時履行監督職能，建立企業全過程、全員的內控文化。最后，在醫藥企業內部制定科學的授權機制。通過結合自身的實際狀況和行業特征制定切合實際的相互制衡又環節通暢的內部控制制度，從而充分發揮內部控制的職能性作用。需要注意的是，在內部控制制度和戰略發展目標制定后要科學合理、有規劃、有步驟的完成，切忌照搬照抄、盲目跟從其他企業。

(二)提升風險防范意識、完善風險評估機制

首先，強化風險意識，進一步規范風險防控方法。醫藥企業應結合內部的實際狀況，由內部控制職能部門主導，每年定期開展全員參與的風險評估活動，建立企業特有的風險庫，并逐年更新。其次，根據風險等級，實施差異化管控措施，對于重要風險和重大風險需設立預警指標加強實時監控，有條件的企業可通過ERP數據庫對接，建立風險預警平臺，加強信息公開。另外，醫藥企業要建立重大風險預警機制，實現內部應急管控。由于醫藥企業所具有的特殊性，在政策嚴格監控的環境下，企業面臨的政策風險、運營風險、市場風險及合規風險尤為突出。因此，有針對性的制定與政策類、生產安全、質量安全及銷售合規相關的重大風險應急預案尤為重要。在充分的風險預警機制作用下、采取針對性應急措施，才能有效控制醫藥企業所面臨的各項風險。例如：醫藥企業可以針對銷售業務人員銷售行為合規風險制定應急預案，成立銷售合規風險管理領導小組和執行小組，通過執行小組收集信息，定期匯集分析評估風險程度，對特殊事件級別進行界定并規范后提請領導小組討論制定應對措施的流程，實現對銷售合規風險全方位的應急管控。

(三)改善內部控制活動

醫藥企業根據風險評估的結果和應對策略的制定，改善內部控制活動，達到提升運營效率，最終實現公司戰略目標，是實施內部控制的核心。充分融合人工控制、自動控制、發現性控制與預防性控制，有效應用于企業內部管理活動，促進企業內部風險的可控性。醫藥企業可以從多個間接展開內部控制，包括控制內部資金、加強采購管理、監督生產環節、科學管理存貨、嚴格控制末端銷售活動。例如：在資金活動控制方面，充分結合企業當前發展階段，評估各類資金活動運行軌跡，通過不相容崗位分離、分級授權等方式，制定嚴格的投資、籌資、新藥品研發、運營以及銷售環節制度，規范各項工作流程，將資金按預算合理投放，確保公司年度運營資金的管控有效；在采購業務的控制上，醫藥企業在采購前一定要對供應商開展背景調查，建立供應商臺賬和評估體系，定期對供應商開展實地審計，確保企業采購行為規范合規；生產過程中，醫藥企業要在關注安全庫存的同時，注重產品質量控制及安全管理，嚴格按照GMP文件操作規范要求開展安全班組建設及生產過程安全隱患排查及治理，這也是醫藥企業能夠生存的基本條件。

(四)完善信息與溝通體系

當前，醫藥企業建立完善的信息溝通系統勢在必行，醫藥企業可以從以下幾個方面入手：提升內部員工溝通意識，通過加強溝通，促進各項工作科學開展，切忌在工作中憑個人主觀意識做出判斷、在企業內部建設完善的溝通機制、為企業搭建高效而便捷的信息溝通平臺、聘請專業的信息系統維護人員。醫藥行業不同于其他行業，相關政策變動性較強，因此，醫藥企業內部只有擁有高效的信息溝通系統和溝通方式才能使最新的消息在第一時間傳達到每一名員工，以免出現由于違反政策而給企業的發展帶來不必要的風險和損失。隨著現代信息技術的飛速發展，醫藥企業在信息溝通系統的建設方面也需要做出同步升級，不斷更新與發展的現代信息技術為醫藥企業建立快捷、高效的互聯網信息平臺奠定了基礎。另外，上至醫藥企業的管理者，下至醫藥企業的普通員工都必須意識到信息溝通的重要性，高度關注醫藥企業發展的最新動態，充分了解最直接的信息資源。

(五)加強內部控制與監督

醫藥企業的內部審計人員必須具有扎實的專業知識和過硬的職業素養，醫藥企業還必須對內部審計人員進行定期的考核，使內部審計人員能夠將現代信息技術與傳統的審計能力進行良好結合。另外，醫藥企業還應該確保內部審計人員工作的權威性和獨立性，使內部監控更加真實有效。在外部監督方面，醫藥企業可以聘請專門的機構對本企業在內部控制中存在的問題和缺陷進行剖析，以便企業內部管理更加規范化，各項策略制定更加科學，當然也要有內部監督介入，結合企業實際情況，把關外部審計各項工作的規范性，對其嚴格考核，促進醫藥企業良性發展。

三、結語

綜上所述，內部控制效果的好壞直接影響到醫藥企業的可持續經營與發展。因此，醫藥企業首先要充分認識到內部控制的重要性，在企業內部構建科學而合理的內部控制制度和體系，完善內部控制系統并順利執行到位，在有效降低企業經營風險的同時，為促進企業的可持續發展夯實基礎?！?/p>