浅析医药企业内部控制管理存在的问题及对策

摘要：随着市场经济的不断发展和医药体系的深化改革，内部控制管理逐渐成为医药企业管理中的一个重要组成部分，如何构建完善的内部控制体系，有效地降低和防范企业风险，提高企业核心竞争力，成为医药企业发展的当务之急。本文主要对医药企业内部控制管理存在的问题进行讨论并提出相应解决对策。

关键词：医药企业;内部控制;问题;对策

近几年，国家为解决老百姓“看病贵、看病难”和医药行业无序发展问题，国家进一步加强了对制药行业的监督管理，明显加快了医药卫生体制改革的步伐。国家对医药行业先后出台了新版“GMP”认证、“药品一致性评价”“4+7”集中带量采购等各种政策，使得医药企业面临着严峻的挑战，高额利润时代已不复存在了，医药企业要想生存发展，就需要转变升级，就需要加强内部控制管理，提高企业管理水平，向高质量产品要效益、向管理要效益。

一、企业内部控制管理概念及重要性

企业内部控制是由企业董事会、监事会、经理层和全体员工共同参与，通过建立和实施一套科学的内部控制体系，最终实现控制目标的过程。通过系统的高质量的内部控制管理，有助于提升企业内部管理水平和风险防范能力。目前，国家对医药行业改革不断深化，医药企业面临着前所未有的挑战，医药企业要想转变升级、提高市场竞争力，就要高质量的实施企业内部控制管理，从而合理保证企业经营管理合法合规，资产安全，财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略目标。

二、医药企业内部控制管理存在的问题

（一）内部控制管理组织架构不合理

医药企业应按照《企业内部控制基本规范》与《企业内部控制配套指引》要求，按照国家有关法律法规、股东（大）会决议和企业章程，结合着企业实际情况，明确股东（大）会、董事会、监事会、经理层及内部各层级机构设置、职责权限、人员编制、工作要求。目前很多医药企业，只重视市场销售，不重视内部控制管理， 设置的组织架构不合理，使得治理结构形同虚设，重大事项缺乏科学决策，给企业经营带来风险。另外，很多医药企业内部机构设计地不合理，导致机构设置重叠，职能交叉，工作相互推诿扯皮、运行效率低下。岗位设置方面，没有将不相容职务相分离，使得内控失效。

（二）内部控制制度不健全

完善合理的内部控制制度是有效防范和降低企业管理风险的基础。目前，有些医药企业虽然制定了内部控制管理制度，但制定的内部控制管理制度往往碎片化，存在着漏项，没有根据业务的发展变化及时进行更新，没有形成完整的体系，没有覆盖企业所有业务和事项，没有实现全过程、全员性控制，存在内部控制空白点。另外，有些企业制定的内部控制制度不严谨、不细化，线条较粗、随意性较大，涉及财务风险的指标不具体化，这样的内部控制制度只是流于形式，根本发挥不了作用。

（三）风险评估机制薄弱

市场经济中，企业的经营管理面临着诸多不确定风险，部分医药企业没有建立完善的风险评估体系，没有独立的风险评估部门负责企业的风险识别、分析、评估和控制等方面的工作，企业只是根据企业管理水平和企业管理者的风险偏好对风险识别、风险管理、风险分析等，此种方式比较粗犷，未对风险进行专业、细致、全面、定量、定性的分析，因此就會导致企业不能合理规避和有效应对风险的发生。如新产品研发、对其他企业的兼并或收购、重大投资等，若不事先进行科学合理的风险评估，很可能会给企业带来重大风险。

（四）企业内部信息与沟通不畅通

及时有效地收集和传递内部控制信息，是企业做好内部控制管理工作的重要组成部分。许多医药企业，不重视内部信息管理，没有建立信息收集和传递系统，只是通过不定期的会议传递一些信息，使得一些重要信息不能及时传递给董事会、监事会和经理层，影响企业经营活动顺利开展。另外，许多医药企业还存在着信息沟通不畅的问题，企业没有设置现代化的信息管理沟通平台，使得相关信息在企业内部各管理层级之间、各业务环节之间、企业与外部相关部门之间不能有效传达与沟通，影响企业正常经营活动。

（五）内部监督不到位

内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进，内部监督包括专项监督和日常监督。许多医药企业缺少监管机制，监事会和审计委员会缺乏独立性，不能充分发挥监督的职能。另外，有些医药企业没有设置专门的内审机构或内部监督部门，没有对内控的执行情况进行监督检查，不能及时发现内部控制管理出现的漏洞，长此以往，没有监督的内部控制管理，逐渐就会成为一纸空文，失去防范风险的作用。

三、医药企业内部控制管理改善对策

（一）建立科学的内部控制管理组织架构

医药企业要根据企业实际情况，建立科学的内部控制管理组织架构，按照国家有关法律法规的规定，明确董事会、监事会和经理层的职责权限、任职条件、议事规则、工作程序等，要将企业的决策权、执行权和监督权分离，形成相互制衡的体系。企业“三重一大”的事项，必须实行集体决策或者联签制度，任何个人不得单独进行决策或者擅自改变集团决策意见。企业应当按照不相容职务相分离的要求，设置科学合理的职能岗位。企业应当制定组织架构图、业务流程图、岗位说明书、权限指引等内部管理制度和相关文件，对发生变化的及时进行更新，通过信息平台及时传递给企业员工，使企业员工能及时了解和掌握组织架构设计及权责分配情况，正确履行职责。

（二）完善内部控制制度，提高企业管理效率

完善的内部控制制度，是企业提高管理效率的基础。医药企业要对公司各项业务逐一梳理，分析各项业务的风险点，针对风险点制定相应的内部控制管理制度，要形成科学的内部控制管理制度体系，不能留有空白点。同时，医药企业制定内部控制管理制度时，一定要科学、严谨、细化，涉及财务风险指标时一定要具体化，不能笼统模糊。内部控制制度完善了，各项内部控制管理也就有据可依，企业管理效益就会越发突出。

（三）建立科学有效的风险评估机制

随着市场经济的发展和医药产业改革的加速，医药企业面临着诸多风险，如何准确地评估风险，需要企业建立一支专业素质过硬、法制意识较强、职业素养较高的风险评估团队，同时要对风险评估标准、方法、依据、流程等做出详细规定，企业重大事项都要经过科学的风险评估，筛选出有利或不利的因素，将更多的不确定性转化为机会，改变只靠企业“一把手”评估风险的落后局面。如医药企业新药的研发，前期需要经过实验室研究、一期临床、二期临床、工艺验证、国家审批等诸多环节，耗用时间长、投入经费高，经济效益需要经若干年后才能逐步显现，所以，医药企业在确定新产品研发前，必须做好市场调查，搜集相关信息，测算相关数据，做好风险评估工作，若盲目研发，不进行风险评估，很可能会决策失误，给企业带来风险。

（四）设置现代化的信息管理平台，保证信息传递与交流畅通

在信息技术日益发达的今天，医药企业要充分利用信息技术，建立统一的信息平台，构建科学的内部报告网络体系，指定專人负责内部报告工作，重要信息能及时上报到高级管理人员。如医药企业可以设置政策研究室，每日负责收集、分析、整理影响企业经营管理的市场环境、国家政策变化、医药产业动态等相关信息，上报到企业内部相关层级领导，使领导能及时掌握最前沿信息，做出有利于企业发展的策略。另外，医药企业还要根据发展战略、风险控制和业绩考核要求，科学规范不同次级内部报告的指标体系，将公司相关信息及时传递到相应级别的管理层级和全体员工，保证信息及时与畅通。

（五）强化内部监督，保证内部控制执行到位

医药企业应当设置内部监督部门，通过日常监督，检查内部控制设计与运行是否存在缺陷，内部控制管理是否执行到位。重点关注“三重一大”事项是否经过集体决策、不相容岗位是否进行相互分离、各职能部门是否在授权范围内行使职权、各业务是否按照规定流程办理、是否存在营私舞弊、违法违规行为等。企业对内部监督发现的缺陷，要及时纠正、改进，对发现的违法违规事项、制度执行不到位情况，除了按照企业制度进行处罚外，还需要通过公司信息平台进行通报批评，警示其他员工，督促企业员工自觉遵守公司内控管理制度。

四、结束语

综上所述，内部控制管理在医药企业发展中占有重要地位，医药企业要合理设置组织架构、完善内部控制制度、提高风险评估水平、加强信息传递与沟通、强化内部监督，使企业内部控制管理逐步规范化、科学化，真正起到防范风险的作用，为企业的持续发展保驾护航。

参考文献：

[1]孙亚菊 医药行业内控制度漏洞识别与财务管理应对 [J]管理观察，2018（08）：166-168.

作者简介：

徐秀珍，迪沙药业集团有限公司。