長生生物內部控制優化研究

□文/馬欣燁 李 洋

（陜西理工大學 陜西·漢中）

［提要］2020年以來，新冠肺炎疫情對全球各行各業都產生了一定的影響，其中也包括走在抗疫前沿的醫藥企業。近年發生的多起疫苗造假事件已警示我們重新審視醫藥企業的內部控制問題。所以，本文選取長春長生生物科技股份有限公司作為案例，分析其運營過程中內部控制存在的問題，最后提出針對醫藥企業內部控制問題的優化措施。

近年來，伴隨著新型冠狀病毒接種工作的推廣，開發和生產疫苗的醫藥公司引起公眾關注。然而，2018 年長生生物“假疫苗事件”已經使公眾對于醫藥行業有了更嚴格的考察，若此類疫苗造假事件頻發，會嚴重影響人民生命安全并降低人民對我國醫藥企業的信任度。經過多方研究，我們意識到想要抑制企業出現造假和信息失真現象，主要還是依靠企業內部控制的運行。內控作為企業管理的一種有效手段，可以提升醫藥企業的管理效率和質量，無論是從理論還是實踐來看，它都已經成為了推動醫藥企業可持續發展的重要內驅力。若可以改進且規范醫藥企業的內部控制體系，便可防范和化解潛在風險，進而實現醫藥企業的最大化價值。

一、長生生物內部控制現狀

（一）長生生物公司概況。長生生物科技股份有限公司，于1992 年8 月18 日由長生所、長春高技術應用研究所、長生所生物技術服務中心經銷部共同發起設立。它的主要業務是人用疫苗產品的研發與銷售。經過長年的經營，公司系列產品有甲肝減毒滅活疫苗、流感疫苗、人用狂犬病疫苗和凍干水痘活疫苗等疫苗，并且在市場上占有較高的銷售額。2018 年7 月，國家藥監局發現長生生物凍干人用狂犬病疫苗生產存在記錄造假等嚴重違反《藥品生產質量管理規范》行為，隨后勒令長生生物停止生產、立案查處，并于當年8 月份追究當事人的責任并作出處罰。在這之后，2018 年11 月16 日，深交所啟動對其重大違法違規行為的退市機制。2019 年10 月8 日，深交所決定長生生物退出并終止上市。同年11 月27 日，長生生物正式退市。

（二）長生生物公司內部控制現狀。財政部、證監會、審計署、銀監會和保監會于2008 年共同出臺了《企業內部控制基本規范》，該文件從內部控制的五要素入手規范了我國企業內部控制工作，同時也要求我國企業制定起本企業的內控制度并組織實施。一方面長生生物企業內部沒有建立起可實施的內部控制制度；另一方面企業內部控制流程明顯落實不力，公司的控制環境、風險評估、信息與溝通、控制活動和監督工作均較為粗糙。

21 世紀初，長生生物研制出甲肝疫苗和狂犬病疫苗，很快就搶占了我國疫苗市場。經過多年運營，在2016 年1 月4 日長生生物借殼上市后，高俊芳及其丈夫和兒子三人成為了公司實際控制人。上市之后長生生物營收節節攀高，公司收入增速都保持兩位數或更高。2015～2017 年，長生生物年營業收入分別為7.96 億元、10.18 億元、15.53 億元，年凈利潤同比增幅達41.06%、44.98%、33.28%。然而，“營收節節攀高”的背后是長生生物的內控出現嚴重的缺失。在公司近年的經營中早已出現了疫苗造假的情況，但在長生生物披露的近年內部控制自我評價報告中依然是“未發現非財務報告內部控制重大缺陷”。

二、長生生物公司內部控制問題分析

（一）內控環境薄弱

1、公司治理結構不合規。公司的法人代表高俊芳兼任董事長、總經理、財務總監等職務，與現代公司治理結構存在著較大的差距。高俊芳本人持有18.18%的股份，其子張洺豪持有17.88%的股份，其丈夫張友奎持有0.68%的股份，三人合計持有36.74%的股權，同時三人又是長生生物的控股股東和實際控制人，如圖1 所示。長生生物于2016 年借殼上市并聘任董事長高俊芳擔任財務總監之位，但后續公司沒有任命新的董事長和財務總監，這一治理模式與現代公司治理結構不符。（圖1）

圖1 高俊芳及其家屬持股情況圖

2、董事會成員缺乏行業專長。由表1 可以發現，長生生物11 名董事會成員中，9 名董事既沒有醫藥行業教育背景，也沒有同行醫藥公司的工作經驗。公司只有1 位擁有制藥學歷的董事，而且這位董事還兼有高級工程師和生產總監的職務，導致其他董事難以實行生產流程上的監督。根據年度報告來看，員工本科及以上占比僅有36.6%，作為一家研制疫苗的高新技術企業，人力資源缺乏、知識儲備弱，這難以支撐企業日漸復雜的疫苗生產、運營的規劃與監管。（表1）

表1 長生生物董事會人員信息一覽表

（二）風險管控措施不力。首先，長生生物缺少專門的風險管控職能部門。其風險管控工作是由多個職能部門一起進行的，比如采購部負責采購風險，生產部門負責藥品安全風險等。其次，長生生物的風險管控意識較低。國家藥品監督管理局于2017 年11 月已經責令企業查明2016 年生產的某批次不符合標準規定的百白破疫苗的流向，屬于質量和生產造假問題；但2018 年7 月國家藥品監督管理局的監測中再次發現公司生產的凍干人用狂犬病疫苗不符合效價檢測的問題。藥品質量和記錄造假問題長期存在，卻始終沒有得到重視。

（三）信息溝通不暢。從公司的組織架構來看，高俊芳家族對公司有著絕對的掌控力，也造成了一定的官僚作風，普通員工很少能夠真正參與業務活動。公司內部未建立有效的信息交流與溝通體系，導致員工未能反映內部控制中存在的漏洞，也未能及時糾正在生產過程中存在的違規操作。此外，長生生物使用的是OA 辦公系統，可以幫助公司促進信息共享，但此系統存在維護成本和更新不及時會導致信息混亂的缺陷，長生生物也并沒有對系統里的人力資源、會議管理、項目管理、客戶關系等板塊進行二次開發，后續導致OA 系統的部分閑置，信息傳遞效率不高，信息交流不暢。

（四）內部控制設計不規范。（1）組織架構缺少風控部門。長生生物在董事會下設四個專門委員會，即審計委員會、提名委員會、薪酬與績效考核委員會和戰略委員會，但并沒有建立風險管理委員會和對公司進行風險管理的專門部門，在與人們生命安全息息相關的醫藥企業來說，是一個很大的設計缺陷。審計委員會出具的內部控制自我評價報告不僅未對該公司內部控制實際情況作出解釋，相反虛假宣稱公司內部控制處于良好的運行狀態，誤導了長生生物的利益相關者。（2）高層制定的公司發展戰略不合理。長生生物沒有樹立起鮮明的企業文化，它所樹立的企業經營理念是以人為本，而所謂科技創新不過是一句口號。從公司凈利潤來看，2015～2017 年的三年凈利潤平均增長率為39.77%，遠高于行業平均水平，可見公司的發展策略是追求高利潤。作為一個研發與生產疫苗為主的醫藥企業來說，其高層制定的發展戰略是極不合理的，過分追求利潤極易導致企業內控失控。

（五）內部監督形同虛設。長生生物在2018 年7 月15 日被深圳證券交易所責令停產調查，是由老員工進行舉報，并非是內部控制人員發現了問題，這也反映出長生生物內部控制監督失效。在2017 年的《內部控制鑒證報告》中，公司的專職審計人員出具了無保留意見的審計結果，而對生產過程中的造假問題卻只字未提。有效的內部監督的前提應該是公司治理上是權責分明的、信息是公開的，然而長生生物董事會基本由高俊芳家族掌控，權力過分集中使得內部人員不敢質疑決策，此時審計部門的獨立性也無法得到保證。

三、優化醫藥企業內部控制的有效途徑

通過分析長生生物，我們發現我國醫藥企業內部控制制度還不夠完善，必須加強其內部控制與風險管理，本文針對性地提出加強醫藥企業內部控制的有效途徑。

（一）營造良好的內部控制環境。（1）優化企業組織結構及責任分配。公司必須設計和實施有效的組織架構，區分股東會、總經理、董事會、監事會和總經理的職責與權力。在執行內部控制時，應將權責分明納入企業監控范圍，建立完善治理結構，避免職工越權謀利和利用職權謀取利益。通過對公司組織架構的優化和責任的落實，實現公司內部控制的有效運行。（2）優化企業人力資源并建立考核機制。人力資源的提升可以有效支撐醫藥企業日益復雜的生產任務，企業應該招聘更多受教育程度高的員工，這也有助于更多員工認同、接納內部控制制度，推動內部控制在企業運營中有效運行。與此同時，企業應建立考核制度，定期對員工進行考核，有利于凝聚管理團隊，也可以促進管理者與員工的交流和雙向監督。

（二）提高風險評估意識，并加強風險管理。風險評估就是指企業在經營活動中，通過對風險的識別、分析，進行風險管理，并作出相應的決策。不管有沒有風險，企業都應該在自身的基礎上，通過對可能出現的風險進行預測，將其降低到最小程度，從而達到事前預防的目的。首先，醫藥公司應建立專業的公司風險管理組織，對公司的風險進行全面、系統性的預防和管理，使公司能夠更好地向社會提供高質量的產品，使公司的經濟利益和社會利益得到充分體現。其次，面對復雜多變的風險，長生生物可以進行風險分級管理，按照重要性原則對風險進行識別、劃分和分析。

（三）重視企業內部監督體系。醫藥企業想要實現自身的優化和升級，就必須對內部監督予以高度重視，因此長生生物需要加快構建并完善科學合理的內部審計制度，積極完善內部監督管控體系，讓監督落到實處。長生生物權力過于集中，導致監督工作質量和效率極低，所以企業應增加內部審計人員的數量并加強內部審計部門的權威性。例如，對于生產流程的監督，可以由權力機構來直接指導和負責內部審計部門的工作，而不再需要接受管理層的影響和制約，有助于發現內部控制的缺陷，強化了內部監督與管控。同時，必須給監事會成員設立學歷門檻，并賦予他們監督權力，使監事會能代表股東對董事會和經理層的行為進行監督。

（四）加強企業信息溝通與交流。首先，公司可以搭建起內部信息溝通的科技平臺。借助計算機網絡技術的力量，在企業官方網站建立員工信箱，開通企業微信公眾號，這些虛擬溝通的方式可以增強員工與核心管理層溝通的積極性。在此基礎上，確認一套溝通機制來規范溝通對象、溝通方式和溝通內容等來增強內部溝通效率。其次，將計算機技術和風險管理相結合，構建企業風險管理信息數據庫來收集與分析海量的企業信息。此方法可以發掘公司各數據的潛在價值，在此基礎上確定風險管控點，以此來加強員工與管理層、生產部門上下級之間信息交流和風險識別。

（五）健全責任追究制度。作為醫藥企業，其工作內容與人民健康息息相關，這也要求員工必須明確自身崗位的工作責任，企業需要建立責任追究和處罰制度。從國務院調查組的案件調查結果看，公司為降低成本、提高狂犬疫苗生產成功率，虛假標注制劑產品生產日期、編造生產和檢驗記錄，但在這長期的生產過程中，中間環節的生產人員刻意隱瞞，董事、高管們事不關己高高掛起，崗位權責劃分的缺失導致最終被責令停產調查。與此同時，我國藥品流通法律體系應注重行政處罰和刑事責任立法的銜接，在立法上加強對藥品流通監管主體及工作人員的刑事責任追究力度。

綜上所述，內部控制的運行在我國醫藥企業發展中有著舉足輕重的作用，其運行的缺陷也極大可能危及到國民的健康與安全。因此，醫藥企業應主動承擔起社會責任，樹立正向價值觀，且認識到實現生產高質量藥品的前提是良好的內控體系建設。長生生物疫苗事件的發生，無疑在警戒我們必須重視企業內控的作用，加強員工道德觀念的培養和企業內部監督體系建設，將各項風險控制在合理范圍內。企業若想要健康穩定地發展，內控建設不應該流于表面，需要結合自身的運營情況真正落到實處。