內部控制在醫藥企業中的應用及強化路徑

◎胡麗丹

引言：

企業內控制度建設對企業經濟具有合理調控作用，旨在規避部分不利因素對財務經濟運行帶來不良影響，進而確保企業財政運行健康、穩定，保障收益合理性。從經濟學層面來說，企業價值與當期利潤關系不大，更多取決于企業是否能夠實現預期利潤。通過有效應用內部控制不僅能夠保障現有資源的安全性，而且能夠提升企業運行效率，盡力實現既定發展目標，這也強調了我國醫藥企業強化內控的主要意義。

醫藥企業當前內控除了涉及到財務控制工作，還涉及到運行的多個環節，例如采購、銷售、生產等多個環節中。通過強化醫藥企業內控建設，對提升企業運營管理效率、創造最大化價值均具有明顯意義。

一、醫藥企業內部控制相關理論概述

內部控制指現代企業為了實現既定規劃、保障資產完善性、確保會計信息可靠性、有效執行運營計劃、提升職工專業能力，在企業內部應用配套手段、措施來達到自我調整、制約、規劃及控制的作用。內控實行實質上是為了提升經濟效益，保障日常運營的合規性、合法性，實現戰略目標，而運行的一項管控活動。同時，根據我國制定的相關內控規范文件，明確指出內部控制包含的五個因素，分別是：一是內部控制環境，即企業內部條件，對決策產生直接影響因素的稱呼；二是風險評估；三是控制活動；四是信息交流與溝通；五是內部監管。

二、醫藥企業內部控制重要性

（一）醫藥企業保障財務報告真實性的必然選擇

內部控制作為醫藥企業內部管理的一項重要舉措，有助于規范制定業務運行流程、統一化相關表單、利用內部控制手冊系統化規定業務流程。內部控制對優化會計信息水平質量具有很大作用，如果在內部控制實施環節匯總，要求利用相互制衡手段防范各項事項潛在風險，無形中提升企業業務活動的真實性、可靠性。面對統一內部控制標準下，保障企業業務的真實性，即所獲會計原始憑證也更為規范，有效提升了企業財務報告內容的全面性、有效性。

（二）醫藥企業提升經營效率的必然選擇

醫藥企業發展所涉領域相對廣泛，可能涉及到醫藥研發、生產、銷售等一系列歷程的業務范疇，在醫藥企業所涉業務活動進行與管理過程中，無疑會面對不同程度的風險，如研發環節是否能保障投入產比，達到預期效果；研發支出于各項目投入比例是否均衡，這些因素都會對醫院企業研發成效產生直接影響，從而對內部控制體系完善性也產生影響。其中，針對相關流程實行控制活動，如可采取PDCA 循環，進而有效保障醫藥企業實際經營效率。

（三）醫藥推動發展戰略實現的必然選擇

發展戰略作為現代企業推動后續發展的指導方針，對企業未來發展提供了明確道路。對于我國醫藥企業而言，發展戰略的指引同樣重要。一般來說，醫藥企業戰略主要涵蓋后續五年期限內發展目標、以及具體實現目標的舉措。對于醫藥企業來說，發展戰略實現需要依賴于高效的管理水平與能力，針對目標實現過程展開定期評估，及時識別存在的問題，便于保障相應措施的有效性。通過開展內部控制監管與評價工作，糾偏、匯總戰略目標實現情況，從而有助于醫藥企業創建可持續發展的良好氛圍。

三、醫藥企業內部控制應用存在的問題

（一）內控環境問題分析

1.企業內部治理。

根據醫藥企業內部高管人員具體情況，治理結構設置依舊缺乏合理性，例如：某企業在年度報告中反映由創始人同時擔任董事長、總經理與財務總監三項職位，這一情況雖沒有經過相關規定禁止，但依舊涉及到治理的關鍵風險點之一，即企業自身與股東在財務方面是否實現獨立運行；同時，這種由一人擔任高層多個管理職位的情況，極易削弱董事會對經理層的日常制約效用，或者部分企業高層管理人員之間還存在特殊關系的情況，會造成董事長“一言堂”，促使企業現行治理結構流于表面，僅能依賴于外部治理的作用[1]。

2.社會責任。

根據相關規定，醫藥企業日常運營中需同時注重經濟效益與社會效益，充分明確自身職責，且充分履行到位。例如：某醫藥企業以生產疫苗作為主營業務，根據該行業發展的特殊性質，自身風險水平普遍較高，產品質量是否達到標準與人們生命安全息息相關，自身社會責任顯得尤其重要。但實際上，該企業并未真正反應應有的職責擔當能力，反之相繼出現疫苗產品不合規的情況，究其根本是運營中過度追求經濟效益，忽視社會效益，具有嚴重的內控缺陷。

3.誠信與價值觀。

內部控制制度建設與實施重點在于人員，特別是管理層，能否具備正確道德價值觀，發揮引導作用，是確保內控制度充分發揮作用的一項重要因素。部分醫藥企業過度將占領市場地位作為發展目標，進而忽視了對產品質量的嚴格掌控，甚至出現技術參數隨意修改的行為。另外，醫藥企業行賄行為也時有發生，這也反映出該企業未樹立正確的道德價值觀念，缺乏誠信，從而造成企業內控環境較差的原因。

（二）業務活動問題分析

1.資金活動控制。

企業想要維持日常穩定運行，與資金數量具有很大關聯，而資金活動作為一項復雜化活動，自身所涉風險點也較多。對于醫藥企業而言，閑置募資資金使用極為關鍵，但部分醫藥企業為了穩定自身行業地位，將大量資金投入理財產品中，而不是新產品的研發與現有產品的升級工作中。由此可見，企業無法有效的授權審批機制，促使內控存在明顯缺陷。

2.銷售業務控制。

以A 企業為例，該企業在年度報告中顯示的銷售費用極高，但人員數量有限，面對這一情況，該企業解釋為國家對相關文件的調整，為了滿足國家要求，改變銷售模式，進而導致推廣費用及服務費等增加。而根據調查發現是該企業存在回扣行賄行為，可以發現該企業銷售環節嚴重違反相關法律法規，僅注重經濟效益，促使銷售層面控制活動無法充分發揮作用。

（三）風險評估

基于醫藥行業的特殊性質，醫藥企業自身風險水平普遍較高，這種情況下想要實現穩定發展，務必需構建一套完善嚴謹的風險管理體系，嚴格掌控風險識別、評估及應對多個環節。但從現狀來看，醫藥企業并未真正認識到自身具有的高風險點，以及問題的關鍵點，反之認為一味豐富產品，會降低企業經濟效益，從企業各層級來看，由于受到利益驅使并未針對風險識別、評估等工作提出應對管控措施，造成內控制度、實行的缺陷。

（四）審計效果

醫藥企業需具備獨立運行的審計部門，并且實行專人專職模式，積極落實開展內部審計工作。但是，由于企業人員基數、綜合素養等因素的限制影響，加之醫藥企業具備業務復雜化、多樣化的運行特征，極易影響不定期審計工作的開展效果。對于醫藥企業來說，收益高的同時也預示著高風險，各部門雖能夠協作審計工作的展開，但是為了自身運行發展也時而存在隱藏實力的情況。一旦審計工作落實不到位，極易會隱蔽問題。

（五）信息溝通不暢

醫藥企業在經營發展過程中，為確保醫藥安全、推動企業有序運行，高效的信息交流溝通是不可或缺的。然而，部分醫藥企業搭建的信息交流平臺存在不足，信息傳遞效率偏低、各項戰略未全面落實到位、基層職工意見不能及時被上級領導聽取，造成管理留白，無疑加劇內部控制風險。根據企業外部信息傳遞與交流現狀，可見醫藥企業信息化建設不到位，無法確保信息披露的可靠性與真實性。例如：某醫藥企業當前使用的信息系統為全新OA 辦公信息系統，該系統具有促進業務信息傳遞交流的功能。但同時也存在很多不足：一是極易忽略頁面端、注重系統內部結構，不開發有效頁面，增加系統后端復雜程度，導致該系統實用性降低；二是系統需要專業人員負責日常維護工作，加劇相應成本。尚未甚至實現辦公平臺與該系統的結合；三是該系統流程涵蓋企業全部部門，但該企業僅研發了部分項目，造成其他部門的OA 系統閑置。

四、醫藥企業內部控制強化路徑分析

（一）優化內控環境

1.完善企業治理結構。

多數醫藥企業存在股權結構集中化，不利于董事會監管作用發揮的情況，因此在企業穩定發展的前提下適當調整股權結構，結合實際情況合理引進相關專業理論內容與經驗豐富的投資者，重新梳理股東會工作運行機制，搭建暢通交流途徑，最大化發揮作用；其次，醫藥企業的高質量發展，組建高素養管理隊伍是基礎要求。顯而易見，醫藥行業風險水平較高，且生產運營專業性強，無疑對企業董事會成員自身專業程度提出更高要求。所以醫藥企業需組建涵蓋生物制藥、財務管理、營銷等多個相關領域內容的董事會隊伍，注重內控人才引進培養工作；最后，重視監事會職能的獨立性特征，可以以招聘專業監事的方式，盡力維持企業監事會職能履行的獨立性。

2.有機融合社會責任與企業文化。

對于醫藥企業發展而言，經濟效益與社會效益同樣重要，其自身社會責任感決定了企業發展的穩定性、產品研發的合規性。加之文化影響具有潛移默化的效果，想要醫藥企業職工加強社會責任意識，務必需要提升社會責任高度，充分實現社會責任與企業文化的有機融合。

（二）完善控制活動設計與運行

1.資金貨幣循環。

想要企業正常有效開展日常運營活動，務必需要資金作為基礎保障，特別是對于醫藥企業來說，研發活動在生產經營中占據一定地位，相應的資金需求較大。另外，基于醫藥企業集團化發展需求，民營醫藥企業可以借鑒國有醫藥企業的有效手段來轉變管理模式，實現集約式管理模式，以此來提升企業資金使用效率，有效規避出現資金運轉偏差情況出現。

2.采購與付款循環。

醫藥企業采購在日常運營中同樣占據重要地位，采購環節內控實施的有效性直接決定了產品生產質量。基于此，醫藥企業需吸取教訓，注重原采購供應商資質審核、檢查環節的掌控嚴謹程度及嚴格，優化完善付款流程管控工作，尤其需要注重采購、質量檢查、記錄環節工作人員的工作分離模式，形成相互監管、相互制衡的工作模式。

3.生產與存貨循環。

完成原材料采購后，醫藥企業便正式步入生產環節。不同于國有醫藥企業，民營醫藥企業逐利行為更為顯著。由于產品質量對醫藥企業發展具有重要意義，所以需要驚醒各企業，重視產品質量風險管控工作。明確作出規定，嚴格遵循的基礎上，促使企業生產流程實現規范化。

（三）重視風險評估工作

想要落實到位風險評估工作，首先需要全部梳理企業運營過程的各風險點。其中需注意的是，業務不同特征不同，相應的風險點自然不同，在梳理環節中應當盡量規避同質化行為的發生。同時在梳理時，將上述循環分別視為風險主體，以流程圖方式反映具體邏輯關系，便于分析風險薄弱處。

經過梳理后，可采取不同手段對整體分析風險水平及各業務流程風險水平展開科學評估，進而制定相應的風險應對策略。關于評估人員的標準，如果內部人員專業能力不達標，可招聘專業企業進行內控風險評估。另外，還需借助模型對特地流程風險點展開分析，來判斷該風險的影響程度。所得風險評估結果不僅會影響企業風險管理政策的制定，而且對企業持續發展具有很大影響，為此醫藥企業需要達到“內外兼修”，保障產品的優質性，實現各項效益的統一化。

（四）加強審計效力

充分明確審計人員職權的前提下，定期實行輪崗機制，確保審計工作獨立開展。有機結合定期與不定期審計工作，明確認識審計工作的側重點。加強審計人員自主意識，積極學習相關考核違紀處理方式，一旦識別問題及時按照規定處理。同時，組織考核培訓活動，精準掌控關鍵點及審核側重點。加強審計人員敏銳度與思維能力。

（五）信息溝通與報告

1.搭建內部信息跨域溝通平臺。

首先，醫藥企業可借助網絡通信技術手段搭建溝通平臺，允許全體職工使用該軟件來促進溝通效率。想要實現這一點，務必需依賴于良好的網絡基礎環境，以及先進的企業管理系統，以此來保障職工信息傳遞的時效性。醫藥企業需針對這類平臺編制原則，確定界定內容、溝通方法等規章制度。根據醫藥企業的特殊性質，其相關政策修訂變化速度較快，醫藥企業應當將正式出臺推行的政策規定深入至每一職工中，有效降低醫藥企業日常經營成本與經營風險發生。

2.有效結合科學技術與風險管理，設立風險管理信息數據庫。

在“互聯網+”時代背景下，計算機技術發展進步日漸加快，同時企業也將“網絡化”運營管理方式作為發展方向持續前進。如果某一企業始終采取傳統運營模式，勢必會與互聯網時代發展要求脫節，可見大數據分析、處理手段發展成為企業風險管理開展的有效途徑。為此，醫藥企業可設立風險信息數據庫，主要負責收集數據分析、報告中的相關信息，深入探索各項數據的深層次價值，便于更為精準推測風險控制的最佳時間點。

3.堅持信息披露透明化。

醫藥企業主管部門應當及時披露內部控制實施情況、運營中重大事項等方面產生的信息，而且使社會責任履行情況公開，從而才能保障醫藥企業利益相關人員，第一時間了解醫藥企業日常經營情況，降低經營管理風險發生幾率，為醫藥企業發展創造最大化價值。例如：處于發展危機階段的某醫藥企業，務必需如實披露生產財務運行情況，不斷完善發展戰略，而不能隱藏事實，造成多個錯誤。同時需積極鼓勵職工，加深職工對企業日常運作與發展的了解程度。另外，促進醫藥企業與政府、相關監管機構、利益相關者的聯系，便于共同商討處理方案。

4.監控活動。

內部控制監督成效與內部控制執行有效性具有之間關聯。醫藥企業需進一步規范監管部門，加強監管力度。關于醫藥企業雇傭的第三方外部監督，必須是具有專業性、持續性的監督。基于此，醫藥企業需制定業務發展戰略、梳理業務流程、修訂重點職位，而內部監督根據變化及時做出適當調整。在外部監督實施環節中一旦識別缺陷或者不足之處，負責人員需及時反饋至監事會。同時，當醫藥企業應用外部控制時，需上報嚴謹的投標文件，選擇出滿足條件的會計師事務所，有助于精準識別企業內部控制存在的缺陷。

五、結語

綜上所述，隨著我國醫療衛生體制不斷深化改革，醫藥企業的運營發展也及時打破了以往的發展模式，嘗試通過優化質量、提升管理來促進自身實現可持續發展。由于我國醫藥內部控制發展不論從起源還是速度而言都較為遲緩，同時所處市場環境變化頻率更快。基于這種情況，醫藥企業務必需要構建符合自身發展需求的內控制度，便于高效識別、控制各項風險，對企業自身發展奠定良好基礎。