谈医药企业内部控制的现状及改进措施

2019-12-19郭晓蓉

大众投资指南 2019年17期

郭晓蓉

（昆明贝克诺顿药品销售有限公司，云南昆明 650225）

引言

随着经济改革的不断深入，中国企业将面临越来越多的挑战，能够兼顾生存与发展的企业，才能在竞争中有一席之地。医药行业作为关系国计民生的产业，不仅担负经济发展的责任，还有着不可推卸的社会责任。我国医疗体制的改革在不断深化中，医药企业的经营环境也随之发生了很大的变化。两票制、药品集中采购、药品一致性评价，四加七带量采购，各种新政层出不穷。医药企业面临的风险和不确定性不断增加，所以必须练好内功，加强内部控制及财务管理，提高企业内部管理水平和抗风险能力，才能在日益激烈的竞争中保持不败，实现长期健康的发展。

一、医药企业内部控制管理现状

随着社会经济的发展，人民生活水平不断提高，健康意识增强，医药行业迎来了发展的黄金期，取得了前所未有的发展机遇。随着医药体制改革的不断深化，医药企业的内部管理水平也在不断提升，根据自身实际情况建立了一定的内部控制体系。但从总体上来说，医药企业内部控制体系建设较薄弱，风险意识亟待提高。具体表现在以下方面：

（一）内部控制意识薄弱

部分医药企业把主要精力都投入在市场开拓上，重销售，轻管理，未真正理解内部控制在企业生产经营中的重要性。医药企业销售的产品是与人的生命安全息息相关的药品，质量与安全是医药行业必须坚守的原则，是任何经济利益无法替代的。片面追求经济效益，不重视内部控制和风险防范，将会加大企业经营风险，不利于医药企业健康的，可持续的发展。部分医药企业虽然也制订了许多内部控制方面的制度，但执行力不足，内控制度形同虚设，并未达到对内部控制的管理目标。内部控制所需的环境建立不完善，没有设置专门的内部控制机构，把内部控制简单理解为财务部门负责的内部管理工作，对内部控制基本原则的理解不到位。

（二）对风险进行评估的能力不足

在企业内部控制中风险评估是重要环节，能够及时识别、科学分析经营活动，辨别与实现控制目标相关的风险，企业才能够采取合理的风险应对策略，并实施具体的内部控制手段。风险评估主要包括四方面内容：目标设定、风险识别、风险分析和风险应对。企业风险评估能力的好坏，将直接影响到企业最终的经营结果。医药行业对风险评估能力有待加强，主要表现在，受管理能力水平和工作经验的制约，对风险的识别能力不强，不能及时识别经营中的风险，风险意识薄弱；风险分析专业性不够，缺乏专业的风险分析机构及人才，对风险的分析更多依靠工作中的经验，不会使用科用的风险分析手段和方法；风险应对经验不足，面临风险手足无措，不能及时把控风险发展方向，采取正确的应对措施，化解风险。近些年发生的多起医药安全重大事故，都暴露出医药企业防范和应对风险的不足。

（三）信息沟通不畅

信息沟通在现代企业内部控制中起着非常重要的作用。及时、准确的收集、传递与内部控制相关的信息，并与企业外部及内部各部门进行有效的沟通交流，企业的内部控制系统才能够有效的运行。医药企业受传统观念的影响，上下级之间等级森严，企业各部门壁垒较重，信息仅由下而上进行传达，未建立由下而上的反馈机制，各部门间也未形成良好的横向信息交流，整个企业信息沟通不顺畅，存在信息传递的盲点。只注重企业内部的信息沟通交流，忽略外部信息的收集、整理，对企业生产经营的外部条件没有清晰的了解，不利于企业参与激烈的市场竞争。不重视与外部合作单位的信息沟通交流，引发经济业务的纠纷，给生产经营带来风险。企业内部信息化系统建设，仅考虑到会计系统及物流系统，未将内部控制系统完全纳入其中，信息的收集及传递手段落后。

（四）内部控制活动不完善

内部控制活动是企业实施内部控制采取的具体方式，是对企业生产经营的全业务、全过程进行的控制管理。目前医药行业内部控制管理还不够全面，精力主要集中在生产、销售、资金管理等方面。在实际工作中片面追求经济效益，存在同一人担任不相容职务和一人多岗的情况。未建立完善的授权审批制度，主要领导人一支笔审批，无相应的监督。对于重大的事项，未实行集体决策审批，这些都极易产生职务舞弊，给企业带来巨大经营风险。会计系统建设处于初级阶段，还未完全实现核算会计向管理会计的转型，会计信息数据质量不高，有待提升。

（五）内控监督不到位

内部监督是实施内部控制的重要保证。中小型医药企业中一般没有设立专门的内控监督部门，由财务部或其他部门兼任，监督部门缺乏独立性和权威性，工作流于形式，未达到内控监督目标。日常监督不到位，未进行常规、持续性的监督检查，仅由相关部门进行了少量抽查。在医药企业的重大经营活动和大型项目的建设中，监督部门未介入进行有针对性的专项监督检查，容易滋生职务舞弊。内部监督记录管理不完善，没有对内部控制的有效性进行自我评价。

二、医药行业内部控制改进建议

（一）转变观念、增强内部控制意识，完善内控体系建设

增强内部控制管理意识，应该从管理层抓起，只有管理层改变观念，意识到内部控制的重要性，才能把内控建设与企业文化进行融合。医药企业的价值观应当积极向上并兼具社会责任感，经营管理中一定要有较强的风险意识和法制观念。员工在日常的工作中要树立遵纪守法、诚实守信、爱岗敬业、开拓创新的工作作风。只有企业内部高度统一认识，内部控制体系建设才能顺利开展。

企业内部控制建设不是由个别部门来开展的，它是企业的一项系统工程，董事会、监事会、经理层及各内部各职能部门都要共同参与并承担相应的职责。内部控制将对企业决策、执行和监督管理的全过程进行控制，企业及其下属单位的各种业务和事项都包括其中，是对全过程、全员性控制，在经营管理中不应存在内部控制空白点。内部控制建设的过程中要发挥各职能部门的主观能动性，广泛听取各方面的建议，重视效率及实操性，建立一套科学合理、切实可行的内部控制体系。医药企业应根据行业特点及企业自身条件，积极创新，勇于实践，加强内部控制制度建设，完善内部控制过程管理，权衡控制成本与效益，提升企业的核心竞争能力，为实现企业的战略目标保驾护航。

（二）提升风险评估能力

提升医药企业风险评估能力，首先要合理设定医药企业的风险控制目标。只有设定了合理的风险控制目标，企业才能顺利开展生产经营，达成预期战略目标。风险控制目标的设置应兼顾企业的短期和长期战略目标，主要考虑因素包括：企业的财务实力、运营能力、品牌影响力，市场竞争力等方面。要达到企业增长与可持续发展、报酬与风险的平衡；要提升医药企业的风险识别能力，对可能对企业产生影响的潜在事件进行识别。判断潜在事件会给企业带来好的发展机遇，还是存在负面影响。对可能存在的威胁事件进行风险分析和预警，对可能给企业带来机遇的事件，要及时将信息反馈给公司经营决策层，看是否需要对企业的战略目标进行调整；提升风险分析专业能力，通过内外部培训及人员招聘等，提升管理人员的专业能力，运用科学的风险评估方法进行风险分析，风险评估中注意定性和定量分析相结合，并从发生的可能性及影响程度等方面进行全面的评估分析；建立风险应对机制，设立专门机构负责处理突发性事件，内部控制机构要建立风险应对预案，并在日常工作定期组织开展演练。制订合理的措施，实现对风险的规避，尽量降低或减轻损失，把风险控制在企业可承受的范围之内。

（三）加强信息沟通

医药企业在日常生产经营活动中，要重视对内部信息和外部信息的收集，运用科学的手段对信息进行筛选、核对、归纳、总结，为企业生产经营活动提供有用信息。医药企业的信息管理部门要加强对信息系统的开发和维护，为内部控制信息交流提供平台，在日常工作中要高度重视信息数据的管理，保证信息系统的安全平稳运行。医药企业信息沟通，可以根据自身特点，采用多种方式。内部信息沟通，可以通过企业内部办公平台、ERP信息系统、工作会议、专项报告等形式。对外信息沟通，可以通过网络媒体、社会中介机构、医药行业协会、经销商、供应商、政府监督管理部门等实现。为保证信息能够在企业内部各管理层级、各部门、各业务环节、外部投资者、监管部门、债权人、合作单位间进行通畅的交流与反馈、医药企业内部必须要建立信息沟通制度。对于重要的信息内容，要建立上报机制，及时向公司经营决策层进行汇报。

（四）完善内部控制活动

建立不相容职务分离制度，明确企业中的不相容职务，人事部门在职位设计时将不相容职务进行分离。建立完善的授权审批制度，对常规授权制定细则，对授权的范围、权限、程序和责任进行明确。对非常规授权必须进行严格控制，如遇重大事项，一定要通过集体决策审批。通过内部外培训及工作交流，加强业务知识的学习和能力的培养，提高会计人员整体的专业素质。对会计工作进行科学分工，建立岗位责任制，明晰责权。提升会计系统的整体运行效率，提高对外报送会计信息质量，为生产经营提供决策支持。加强预算管理，通过预算管理，实现对生产经营目标达成的事前、事中、事后控制。对企业运营情况定期进行分析、及时发现存在的问题，查明原因并采取切实有效的改进措施。

（五）加强内部审计监督

医药企业应设立专门审计监督部门，审计监督部门在工作中保持独立性，与业务部门相互制约。审计部门作为常设机构，对生产经营活动的全过程进行全面监督检查，及时发现存在的问题，并向管理层进行汇报。加强对审计人员的培养，从专业胜任能力及职业素养等角度选拔优秀人员，提升内部审计工作质量。加强内部审计制度建设，保证审计工作有章可循，有法可依，提升审计工作在企业中的权威性。审计制度中要明确日常监督管理的事项及内容，形成常规性工作规范。工作中结合日常监督与专项监督工作，以日常监督为基础，专项监督作为必要补充，建立全面的企业内部控制监督体系。