新疆医药企业内部控制体系构建与战略管理

□ 乌鲁木齐 陈 歌

一、研究的背景及意义

新疆医药健康产业作为新疆战略新兴产业之一，对于助力健康新疆建设意义重大。该产业一方面具有地缘人文优势突出、产业资源独特、市场发展空间巨大且拥有多重政策红利的主要特点与优势，另一方面也确实在战略执行能力、集团化管控能力、运营管理能力、风险管控能力、以及专业管理人才与团队配置等方面相对薄弱，即使规模排名前序的区域医药企业也与内地较发达地区的药企存在一定差距。在当今行业监管环境日渐严格，互联网、大数据、人工智能跨界冲击、快速引领行业变革的背景下，转型调整和快速发展时期的新疆医药企业，迫切需要结合战略目标与实际情况，以战略为导向建立有效的内部控制体系，做到识别并快速隔离风险，及时消除隐性问题，以此支撑自身的可持续发展。而在遵循战略导向下，内部控制质量也会同时显著影响企业的战略行为，因此在建立内控体系基础上应同时确保内控评价机制的长期运行，不断提升内部控制的质量，追寻内部控制体系的创新，强化信息化、数据化、人工智能化的程度，此举不仅能够长期确保战略执行、合规运营及管理效率，也能在新商业环境下提升医药企业实施互联网商业模式的概率，抓住创新驱动带来的发展机遇。

二、新疆医药企业内部控制体系的构建

在当前国家级区域医药产业背景下，新疆医药企业可选择“一体两翼”战略方针与“内生+外延”的战略发展方式，即内生增长方面高度重视市场与研发创新，外延发展方面借助产业基金等多元方式进行外延并购，横向整合药企优质资源带动协同发展，纵向整合上下游产业链形成三产联动，并希望在短期内快速形成规模优势，打造区域产业标杆。同时，为满足企业切实发展与管理需要，需建立一套切实可行的内部控制管理体系并确保其长期有效。因此，新疆医药企业可使用COSO框架及财政部内控指引为体系基础，建立基于战略导向的集团化内部控制体系，围绕内部环境、风险评估、控制活动、信息与沟通和内部监督等核心要素，为企业建立与外部监管、行业环境、以及企业自身实际需求相匹配、相融合的内部控制体系（含穿透式内控合规管控体系及后期评价系统），并在现有体系上持续迭代创新，确保其长期为企业发展服务。

（一）新疆医药企业内部控制体系的技术原理

内部控制是在长期的经营管理实践中所逐步形成的为满足内部管理和对外需求所形成的一种自我检查、自我调整及自我控制系统，企业内部控制则是为了实现企业的控制目标，而由企业的领导者动员全体员工所共同实施的一种经营管控行为和过程。纵观内部控制理论产生及发展的历史进程，其沿着“内部牵制——内部控制制度——内部控制结构——内部控制整合（内部控制整合框架）——风险管理框架”的路径经历6个发展阶段，后期的内部控制整体框架与风险管理框架阶段对当今世界各国企业影响深远。我国于2008年6月28日由国家五部委联合发布了《企业内部控制基本规范》，2010年4月26日，国家五部委又发布了三个企业内部控制配套指引，分别为《企业内部控制应用指引》、《企业内部控制评价指引》、《企业内部控制审计指引》，标志着我国企业内部控制规范体系建设的基本建成，为中国企业内控建设提供了理论与政策指导。

（二）新疆医药企业内部控制体系的技术路径

1.使用六位一体方法。主要用于实现基于战略导向的内控体系建设，将内部控制体系建设拆分以下六大目标，并将其分开逐一解决，然后再整合起来，以达到整体目标或解决整个问题的目的。使用六位一体方法可以使问题得到更详细和全面地分析和解决，同时可以对各个子目标或子问题进行优先级的排序，以便更有效地解决问题。①以风险为导向：风险是体系建设的目标，通过建立在企业战略基础上的风险评估，从而确定控制对象。②以流程为对象：流程是载体，是整个内部控制与风险管理体系的基础，任何战略都要通过业务流程实现，风险也可以定位到一个业务流程中去，找到风险源。③以控制为手段：控制是手段，主要是针对风险源，在业务流程中设置控制措施，即谁（岗位）负责执行控制、控制的具体内容、控制实施留下的证据。④以制度为平台：制度是在流程中的任何一个岗位（岗位的组合就是部门）的风险、控制、前后流程输出、输入关系的一个汇总，也就是一个工作界面。⑤以考核为保障：以考核为保障，是指通过建立目标责任管理和考核评价体系，对内部控制行为的监督与激励，切实将企业战略目标层层分解到位、岗位责任逐级落实到位。⑥以IT为支撑：风险管理系统是利用IT手段实施风险评估的重要载体，通过该系统的实施，可以大度提升风险识别和评估工作的准确性和效率，是实施风险防范的重要工具。

2.使用个别访谈的方法。主要用于了解企业内部控制的现状。通过向企业各业务板块相关流程的关键工作人员询问，并对答复进行评价，获取与内部控制建立和执行情况相关的信息，以此从执行层面了解企业现行内部控制的现状并对内部管控提出相关建议。通常需要通过检查有关文件、凭证来印证关键岗位工作人员的工作描述，对于同一问题应注意不同人员的描述是否相同。

3.使用实地观察法。通过实地观察的方法了解相关流程的关键岗位人员正在从事的活动或实施的程序，实地观察及跟踪各项经济活动的实际控制，是否有效控制了相关风险。

4.使用抽样测试。根据内控范围及各业务发生的频率确定各业务的抽样频率及样本量，各业务板块相关流程的关键岗位人员需根据项目组提供的抽样样本量提供相关单证。通过跟单测试的方式，对企业外部获取及内部审核审批的相关单据进行跟单测试，了解企业现行执行与制度是否相互匹配；企业现行的控制方式与风险点控制是否相互匹配；企业现行的管控是否符合内外部管理的要求；企业现行的执行与分级审批是否相互匹配等问题。

三、新疆医药企业内部控制体系的建设成果

（一）建立基于战略导向的内部控制体系

新时期医药企业面临着国家层面制度引导的创新，因此其战略的制定需要留足迭代的空间，战略目标需要“顶层设计、自上而下”的反复推敲，最终确定针对性、可行性强的战略目标以及配套落地策略与应对方案。由此保障基于战略基础设计的具备行业特色的内控体系，基础扎实，最终可实现落地。新疆医药企业建立基于其自身战略导向的内部控制体系，其核心是在现有内部控制整体框架与企业风险管理框架的理论与实践基础上，进一步强化战略目标在整体体系中的重要性，在建设中配套企业短、中、长期战略规划的制定。

（二）建立涵盖穿透式合规管控的内部控制体系

为应对最新且在不断变化中的外部政策与监管要求，新疆医药企业可将穿透式合规管控作为内控体系搭建与实施重点之一，且强调相匹配的内控环境的重要性。保障合规运营是内控体系建设的基础目标，但对于医药企业来说，由于政策、监管环境与业务模式在不断而快速的变化，均面临着巨大且持续性的合规化压力。在逐步落实和结合企业特质资源进行改进、完善过程中，基于内生式与外延式管控需要，做合规内控的方式需要结合药企实际情况，实现营销模式转型过程中的嵌套，循序渐进，系统性地强化业务行为与财务的合规，建立有效的、穿透式的、可确保合规证据链完整的管控体系。因此，医药企业本身的证据链建设是合规性的最重要的基础，强调并打造上述的内控环境，决定了药企营销模式转型升级和管控升级落地的可行性。

（三）建立具备健全的后期评价机制的内部控制体系

内部控制体系的搭建需要在运行过程中持续进行调整。因此，需要建立一套有效的内部控制评价体系来保障内部控制自我修复的免疫系统功能，不断完善治理，提升治理效率。根据环境变化、国家政策要求、自身条件变动等，不断对内部控制的体系建设进行完善和优化。从医药企业行业特点以及企业发展战略目标出发，强化内部控制的严肃性与整个流程环节的完整性，强调建立及不断优化内部控制完整的闭环管控评价标准与机制的重要性。

（四）建立向智能信息化升级的内部控制体系

在大数据及人工智能快速发展的时代背景下，为强化自身竞争能力、适应行业监管以及探索融资渠道的创新，医药企业大多已踏上了企业信息化建设与智能化建设的进程。新疆医药企业在内控体系建设过程中与企业信息化、智能化建设相融合，通过信息化手段与技术来优化对生产、销售、财务管理以及供应链等重要业务环节的控制能力，利用技术创新手段优化内控体系。同时，根据内控测试与评价的结果不断指导智能信息化在企业运用与升级的方向，相互作用，相互促进。

（五）建立为集团化管理服务的内部控制体系

新疆医药企业根据医药大健康集团化发展战略，搭建了为集团化管理服务的内控控制体系，其以股份公司为核心，协同下属各经营公司，以统一的战略目标为基础，识别集团化形态下相互叠加、放大或相互抵消后的综合风险，建立有效的集团化内控环境与控制措施，避免集团化发展过程中所产生的各自为政、协同困难、同业竞争、效率低下等问题，确保集团内各企业合规运转，促进内部信息对称、高效沟通，提高集团整体执行力。