医药企业，绝不能忽视内部控制的重要性

一：上市医药企业内部控制体系的缺陷分析

自2008年我国颁布《企业内部控制基本规范》以来，政府各监督机构逐步参与到了企业的内部控制体系中。该规范在基本试行四年后，于我国主板上市企业范围内正式施行，此项举措，无疑增加了上市医药企业内部控制不规范的成本，并纷纷建立起了内控体系和防御机制。

但是，内部控制形式化、内部审计不独立等问题是客观存在的，并且关于信息披露的真实性也或多或少存在一定问题，同时对于公开披露中，内部控制的相关信息也比较隐匿。基于此，不难得出结论，诸多上市医药企业在其内部控制方面是存在缺陷的。

1.控制环境方面

1.1.内控制度不完善

杨桂园药业向您介绍：大多数上市医药企业关于内控的制度过于浅显而不够深入，或者随着企业的发展相关内控制度却没有得到及时更新，同时，管理层对内控没有形成系统的概念。综合导致了很多情况下，公司内控制度形同虚设，并没有得到有效的推行。

1.2.股权结构有弊端

部分上市医药企业由家族企业起家，逐步发展到较大的规模。上市后，在不考虑社会公共股的情况下，大多数的股权均集中在某个个体手中，形成绝对主导地位。这使得企业的监督机构不能发挥其监管的作用，即监督制衡机制不能得到实现。

2.风险评估方面

上市医药企业普遍面临着药材采购数量庞大、销售期较长的问题，在这样的局面中，企业需要大量的资金维持正常运营。所以，在企业规模不断扩大后，定然会将融资作为企业发展的必要措施。但在此过程中，往往会出现激进的策略，即大幅举债开展经营，而一旦销量下滑收入下降，则会出现大量无法弥补的负债。故而，对于上市医药企业来说，关于融资相关的风险评估工作必须“细而又细”。

3.控制活动方面

“关联方”风险长期以来都是上市医药企业不可忽视的内控管理工作要点。医药企业对于自身的关联企业管理不规范，可能产生的风险包括未经证监会批准的非经营性资金往来、“虚开”增值税发票等问题，一旦“爆雷”，都将造成巨大的负面影响。

4.关于信息与沟通

信息，指作为上市公司应及时向其参与者公布企业的财务状况，不能仅为了保持企业的美誉度而瞒报，甚至不报或虚报。沟通，则是指决策者除了制定相应的规则外，也应该关注落实的情况，与内部各个部门负责人即时沟通。

5.监控方面

据了解，很多上市医药企业的内部虽然设立了相应的监督管理机构，但是这些监督机构存在很大的缺陷，例如“权责不相离”，有的人既是监督者，也是执行人。或者设立了相关的部门，但是执行不足，多数情况下如同虚设，甚至某些部门之间职能重叠，完全做不到独立审计。

二：中小医药企业也应建立内部控制体系

在《企业内部控制基本规范》中，对于上市企业做出了诸多要求，如明令要求上市企业必须建立内控手册和独立的内部审计。即便上市医药企业在这当中还存在诸多问题和缺陷，但至少上市医药企业对于内部控制有着清楚的定义并建设了完整的体系，而中小医药企业在内部控制方面，则成为了“漏网之鱼”。

虽然《企业内部控制基本规范》中也对中小企业做出了相关的规定，以抽查年度财务报告为主要措施，但此财务报告审计更多是走流程，不会太过深入也不会披露重要事项，在这样缺少明确内部控制相关政策的局面下，中小医药企业基本没有内部控制的措施实行。

中小医药企业在采购、工资、付款等高风险环节缺少内部控制，相对于上市医药企业，发生徇私舞弊的概率更高。

中小医药企业大多是生产型企业，假如对销售人员的工资管理没有建立合理且可控的考核机制，那么会有可能出现赊销坏账的情况，而这些都可能会随着员工的离职变得不可追溯，最终造成企业资产的损失。

或者，在一人身兼多个岗位的实际情况中，极有可能发生监守自盗的事件，即便设置有相关职责，也不可能形成有效的相互牵制与监督的闭环。

所以，中小医药企业更需要内部控制体系。而对于中小医药企业来说，建立企业内部审计的模式，是现阶段比较可行的方案。无论是从推动内部控制建设的自身发展需要，还是从在市场竞争环境中生存的角度，都应该考虑将风险导向审计模式应用于内部控制中。