| 标题 | 医药企业内部控制体系的构建策略 |
| 范文 | 刘迎钰 摘要：建立完善的内部控制体系，不但可以帮助企业更好的落实经营管理标准，保障企业财务安全，同时也能提高企业管理水平，防范各种风险的出现。构建合理、高效的内部控制体系，可以快速掌握内部运营管理中存在的问题，提前对企业各项风险进行评估，提出相应的控制措施，给企业发展奠定扎实的基础。本文将对医药企业建设内部控制体系面临的问题进行解析，并提出完善的医药企业内部控制体系构建以及风险防范措施。 关键词：医药企业 内部控制体系 预防风险 构建策略 中图分类号：F763；F406.7 文献标识码：A 近几年，由于风险意识薄弱，内控体系不完善，以及内部监管不到位给企业造成损失的事件急剧增多，导致企业内部控制体系建设形同虚设，大多数企业损失惨重。尤其一些上市公司及知名企业财务问题的发生，对企业的运营产生了重大影响，但同时也提升了医药企业内部控制体系建设与完善的关注度，为加强医药企业内控体系构建与风险防范提供了契机。 1 医药企业内部控制中的问题分析 1.1内控力量薄弱，内控部门可能流于形式 为了扩大企业运营规模，企业之间开始执行资源的共享，以起到占领市场的目的。在企业发展起步阶段，一些医药企业虽然已经意识到内部控制的重要性，但是内部力量比较薄弱，无法构建专业的内部控制部门。即使有一些医药企业建立了内部控制部门，但只是为了应对上级部门的检查，使得内控部门如同虚设，不具备实质内涵，无法有效发挥企业内部控制的作用。在构建内部控制部门时，其管理框架没有事先很好的梳理，大多数医药企业内部控制部门最高负责人多由其他部门负责人兼任，但是由于其需要管理的事宜比较多，无法将大量的精力和时间放置在内部控制管理工作中，从而导致内部控制自身作用无法得到全面发挥，影响企业内控体系的建设与运行。 1.2企业内控文化建设缺乏力度，风险意识较弱 随着医药企业管理的优化，企业文化建设也被多数管理者所青睐。但是，公司企业文化的建设，往往忽视了内控文化的建设，企业文化在一些医药企业员工的宣贯中更多追求经营效益的提升，对于制度执行、流程的控制管理等的宣传则相对薄弱。员工普遍对内控的管理存在认知空白，或者仅仅局限于听说过，并不了解内控的实际涵义，以及公司推行内部控制管理的意义所在，这就会出现公司内控工作推行中员工的配合度大打折扣。此外，一些医药企业管理者风险意识欠缺，对于内部控制的认识过于片面。例如，认为公司各种制度就是内部控制的全部内容；或者觉得各种制度的制定不过是一种形式，公司各种业务都有习惯性的做法，无需制度的制定；或者觉得内部控制可有可无，风险发生了再去处理，没有必要进行风险防范。内控文化的缺失，以及公司关于内部控制知识的宣贯不够，都将影响内部控制工作的推进。 1.3制度体系不健全，难以规范业务行为 工欲善其事必先利其器，要想提升医药企业内部控制水平，就要制定完善的内部控制机制，对内部控制工作的开展起到约束和规范的作用。当前大多数医药企业开展内部控制工作，只是对企业财务情况进行控制，其中包括财务应用记录，财务收支情况、财务处理流程以及财务数据管理等。即使有一些医药企业建立了内部控制机制，但是一味追求其对财务工作的作用，缺少对企业其他运营活动上的认知，导致医药企业在开展内部控制工作时，只会将内部控制重心放置在财务方面，无法对业务行为起到规范效果。 1.4经营过程中执行不到位，致使内控缺陷产生 第一，内部控制不强。一些医药企业在开展内部控制工作时，会根据企业实际发展需求来制定内部控制执行方案，但是，部分医药企业只是把内部控制当作一种形式，与自身没有太大关联，只要自己做好本职工作即可，因此，内部控制工作需要企业领导负责。由于内部控制执行不到位，导致内部控制在执行过程中存在多项问题，进而引发内部风险。第二，无法做到有效实施。医药企业在发展过程中，为了顺利开展内部控制工作，都制定了相关的控制机制。但是，从现实情况来看，大多数的机制都不能做到全面落实，使得机制如同摆设，再加上企业领导无法以身作则，不能给企业职工树立好榜样，从而导致内部控制的作用无法得到全面发挥。 1.5信息沟通不健全，难以有效防范风险 信息与沟通是企业得以生存和发展的重要因素。可以说，没有有效的信息与沟通，就没有成功的企业。从内部信息的沟通与传递来看，企业没有构建完善的信息交流平台，会使信息无法传递或传递效率低下。这样，企业的战略难以有效落实，员工的建议也很难传递至管理层，容易形成管理空白，难以有效防范风险。从外部信息的沟通与传递来看，企业的信息化程度低，很难确保企业信息披露的真实、完整；信息渠道不完善，很难及时传递外部监管信息，以及市场动态，对企业与投资者关系、监管机构的沟通容易产生影响，如遇危机事件，很难进行有效的危机公关处理。 2 构建医药企业内部控制体系，有效防范企业风险 2.1建立良好的企业内部控制环境 控制环境，就是要建立企业的文化，让所有员工能够感受到公司的文化氛围，自觉去了解和遵守公司的各种制度。良好的企业文化，可以很好的影响员工的行为，当每个人都树立正确的观念，在出现行为偏差時，更容易适时的纠正，使各种宣贯易于普及，便于接受。 因此，构建企业文化对开展内部控制起着关键性的作用。首先，企业需要结合自身发展情况，构建具备自身特点的企业文化，对企业员工进行规范性宣教，提升企业队伍凝聚力，实现企业员工和企业发展同进退，从而给内部控制的开展提供保障。其次，提升企业管理层内控的重视程度也是非常必要的。企业领导不具备较高的内部控制意识，就容易使内部控制的管理流于形式，内部控制执行效力偏低。企业管理层必须认识到内部控制的实际意义，全面了解内控的重要性，才能结合企业运营情况，制定合理的内控机制，并在企业范围内全面应用，使内部控制作用得到全面发挥。 当公司拥有了良好的内控文化环境，员工在这种氛围中，自然会更好的接受内部控制体系的规章制度，积极而有效的执行，并能够进一步促进公司内部控制体系的完善。 2.2构建风险导向型内控体系 比尔？盖茨总是告诫公司员工，我们的公司离破产只差18个月。 面对错综复杂的经济形势，企业面临的风险不断增加，企业必须居安思危，未雨绸缪，防患于未然。对于医药企业，风险的防范尤为重要。近年来，医改政策的不断推出，两票制的实施，都直接影响到医药企业的运营管理。在上市公司中，上海证券交易所在上市公司内控自我评价报告中，要求披露重点关注风险事项。可见，风险的管控不管是监管部门还是企业自身都是不可忽视的环节，医药企业在内部控制体系建设中，更应该重视风险的管理，结合自身业务的特性，构建风险导向型内控体系。 业务部门作为风险防范的第一道防线，在医药企业的内控体系建设中，应当从各级管理层强调风险的防范与评估，对风险进行描述、列示发生的可能性、应对策略、风险状态等。最终形成公司整体的风险清单，并定期分析与回顾。在内控体系建设中，管理层应当建立相应的风险管理组织，如，风险管理委员会，并能够由专门的部门负责风险的管理，这样能够更好地强化风险评估、状态跟踪，将对风险事件的事中、事后管理，延伸到前沿，做好事前管理，风险预警。 2.3建立标准，推进流程再造 作为医药企业，日常经营管理中涉及的业态较多，如，商业、制造业、连锁药店等；市场分布较广，涉及不同地域、区域；不同企业的管理力度也不尽不同。基于上述特点，更需要通过内部控制体系的完善，更好的规范各项控制活动，避免因过度追求效益，削弱控制的现象发生。 2.3.1战略目标 控制活动，是帮助执行管理指令的政策和程序。医药企业要想使内部控制管理更好地发挥作用，就应当从企业层面结合企业的发展战略目标建立内部控制目标。因此，企业只有建立合理的戰略目标，才能够有效指导内控目标的建立，并促进内控体系的提升与完善。 第一，战略目标。医药企业管理人员可以根据企业运营状况，构建发展策略标准，并根据环境变化进行适当修整。首先，企业可以通过战略委员会对企业现有情况进行探讨，制定合理的发展标准，并逐级分解落实；其次，企业可以设立风险管理委员会，每年对企业可能面临的风险进行评估，建立有效的控制措施、整体规划。第二，运营目标。内部控制主要由三部分组成，其中包括详细规划、制度以及执行流程，内部控制需要给运营目标的构建提供依据。由于内部控制贯穿于企业运营活动中，只要企业开展运营活动，就要制定内控节点，进而落实运营标准。第三，财务管理目标。对企业各个岗位采取分离机制，不得出现兼容现象，做好相互监管工作，保证企业资产安全，以免出现损失。 2.3.2销售与收款 根据医药企业的业务特点，销售与收款的管理在医药企业的控制活动中尤为重要。为了更好地对这个环节进行控制，在医药企业的业务活动控制中信息化与数据化可以发挥很好的作用。医药企业的销售品种、品类可能繁多，客户类型与数量也相应庞大，如何有效管理销售数据，并及时做好信用管理，都是医药企业内部控制建设的重点。首先，医药企业可以使用诸如CRM系统、SAP系统、用友系统等，做好销售数据的管理，并对客户进行账期、信用额度、客户质量管理；其次，应建立专门的信用管理部门，对客户的授信与收款职能严格执行不相容岗位分离，并做好客户的跟踪与回访，了解客户的经营状况，避免坏账的出现；最后，因医药企业的客户种类繁多，规模不同，不可避免地会出现或大或小的诉讼事件，医药企业应有法务部门或者其他相关部门对企业的诉讼事件进行跟踪，了解案件进展，对款项的回收及时做出预警。 2.3.3研发管理 针对医药领域的研发状况，这一环节的业务控制应当更为关注研发项目的立项论证，以及项目完成后的评价工作。医药企业，往往更关注研发的过程，有的项目没有经过必要的论证，就仓促开展，有的无疾而终，有的可能在投入了大量人力、物力后，给企业带来一定的损失。因此，有必要对项目的研发做好事前控制、事中管理，以及事后评价。所谓的事后评价，即项目后评价，就是为了对项目的开展做好总结与回顾，形成规范化的操作，并能够量化研发的投入与产出，一方面可以有效激励研发人员，另一方面也可以对项目有直观的分析，为以后其他项目的开展提供借鉴。 2.3.4质量管理 质量，作为医药企业的生存命脉，在企业的内控体系建设中不容忽视。医药企业，基本已经建立了相应的质量投诉机制与质量反馈渠道。目前，质量监管要求日趋严格，医药企业应着手建立专业化的质量管理部门，加大药品质量管理力度，在公司整体范围内形成质量管理体系，不仅关注药品质量投诉、不良反应反馈，更要对药品质量风险提前做出预警；不只是做好自产药品的质量把关，更应当跟踪供应商的质量动态，及时评估，去伪存真。这样，才能在千变万化的市场浪潮中，立于不败之地。 2.4优化信息沟通渠道，提升内控管理智能化水平 企业要想持续稳定的发展，良好的信息化管理必不可少。如同人体的经脉，当每个节点都能打通，各个部位的运转将畅通无阻。在企业信息化建设中，应着力从信息沟通多样化、业务管控信息化、控制评价智能化三个方面进行。 2.4.1信息沟通多样化 企业的信息传递总体上包括内部信息传递和外部信息传递。但如何做到上传下达，内外部信息传递无障碍，就需要企业提供更多的平台与渠道。医药企业由于其行业特性，人员存在分散性，且知识结构水平不一，会成为信息传递的阻碍。这就需要企业建立多样化的信息交流渠道，如，设置匿名意见箱、建立企业app进行问卷调研、设立相应部门作为管理层与员工间的信息传递，接受相关意见反馈。同时，管理层应当降低事件处理时间，提升企业员工对企业发展的信心，减少人才流失程度。企业在构建信息沟通渠道时，外部信息的传递不容忽视，监管机构对于医药企业的监管日渐严格，有必要让员工及时了解各种监管政策及相应的法律法规，同时，企业在市场上的动态及外部评价等均应建立良好的信息传播平台，以正确引导员工，从而使每个员工都能很好地了解市场、认知企业。 2.4.2业务管控信息化 “大数据”经历了数年发展，在企业的发展中逐步成熟，企业的业务运作也越来越依赖信息化系统，数字化程度越来越高，在企业的财务、物流、营销、采购等业务系统中显现出价值。医药企业日常的生产运营中，涉及的客户与供应商数量众多，信用管理较为复杂，业务系统信息化程度越高，就越有利于医药企业的良好运营与管控。 目前，多数医药企业能够利用用友系统、sap系统中的财务模块进行财务的核算与管理。未来，医药企业应当充分发挥信息系统的统计与分析功能，实现财务、业务的有效联动；充分开发物流系统、客户管理系统、财务系统的信息化功能，建立多维度报告体系，满足不同层级、不同职能系统的需要，实现企业全方位的数据化管理。 2.4.3控制评价智能化 一直以来，医药企业内部控制工作主要围绕着制度设计有效性、业务执行合规性两条主线开展。随着企业数字化程度的提高，对企业的内部控制工作提出了新的要求，就是要在“管理数字”和“用数字说话”两方面积极努力。即一方面要着力于企业数字化转型带来的风险，另一方面要努力开发数字化的评价工具、评价标准，使内部控制工作“可视化”。 医药企业的内部控制评价应在完成合规性评价的基础上，更多的关注信息安全、数字质量以及各业务系统信息化管理的空白点；充分利用数据化、智能化的特点，将企业的业务、风险管理、内部控制、内部审计紧密联系在一起，形成一个“互通有无、信息共享”的风控管理平台，为企业建立风险导向型的内控体系提供支持。 参考文献： [1] 王敏.医药企业内部控制、财务管理与风险防范[J].商业会计，2015，（15）：108- 109. [2] 朱荣恩，袁敏.借鉴国外内控评价报告理念提升我国内部控制[J].经济论坛，2013（8）：48- 53. |
| 随便看 |
|
科学优质学术资源、百科知识分享平台，免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。