一致药业内部控制存在的问题及解决对策

摘要

内部控制是社会经济发展所诞生的产物，对于现代公司来说，是重要的管理手段。从比较成功的公司经验来看，加强内部控制是公司的必做事项，公司全员应该积极参与建设内部控制制度，从管理层出发，做好自身廉洁，并由此发展廉洁风气至全公司，同时管理层还需加强公司的内部管理，这样一来对于节约物质，增强资本循环再生能力，是有很大的促进作用的。在现在全球命运共同体上，有着机遇也同时伴随着风险。现在社会瞬息万变，各种风险层出不穷，对此管理层如何完善公司的内部控制、强化公司的风险管理是他们的首要任务。本文先简单介绍内部控制相关理论发展，其次描述一致药业的现状及分析一致药业存在的一些内控问题。在最后在根据一致药业存在的一些问题提出相对应的解决对策。

关键词：内部控制一致药业内部控制缺陷

一、引言

从以往那些比较成功的公司管理经验上来看,无疑他们成功的公司管理离不开他们优秀的内控制度。因此对于公司管理方面来说，加强公司内部监督和控制环境是首要任务。内部控制和控制环境的加强，不仅对经济市场发展起了很大作用,同时也会保持公司内部的稳定，减少舞弊等事件的出现机会。现代公司管理，离不开内部控制，对于公司来说，内部控制不仅仅只是个制度，它对公司整体良好运作，促使公司内部协调发展，保障公司资产等方面有着很大的作用。而在内部控制五要素中，控制环境是作为最基础的要素,它是其他内控因素发挥作用的前提。内控环境的建设能直接影响公司内控制度在公司内的有效性,因此内控环境的建设不可忽视。好的内控环境，不仅有助于公司的发展,而且也对公司完善治理管理结构及健全信息披露制度有很大的促进作用。

二、内部控制理论概述

（一）内部控制概念简介

1、内部控制的定义

内控的概念最早是由X提出的，以前的内控概念没有现在这么丰富，只是条简单的概念，是静态的。到后面随着世界慢慢发展，人们对于会计实务的要求也在慢慢变化，从一开始的只记账，到后面的相关知识逐步完善，加上相关学者的一些研究，“控制活动观”、“过程保证观”等新理念被人提出来，并且逐渐受到财务人员的接纳，因此内控就实现了由静态转向动态的过程。同样的，我国学者也在研究内控概念，并从一些资料中逐步加深对内控的理解，甚至提出了新的概念。

目前，我国采用的内控定义是国际上认可的COSO框架，COSO框架把内控定义为“由上市公司董事会、经理阶层及其他员工实施的，旨在为营运的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现提供合理保证的过程。”

2、内部控制的目的

内控是公司管理所使用的重要工具，主要用于监督公司的内部经济活动，并由此制定符合公司的活动规范和做事准则。在公司会计工作中，内控的目的因不同公司的不同而不同，简单来说，内控的建立是与公司的需求有关，根据不同的目的，建立不同的内控制度；初步建立好内控制度后，再进一步细分目标，依据细分的目标确定不同部门的管理规范和做事准则。对于大多数公司来说，公司内控目标有以下五点：第一，尽可能以最低成本来完成最高效率的目标；第二，依据需求完成特定的业务；第三，确保现存资产的安全和价值；第四，完成部门信息之间的流通，严罚作弊；第五，确保财务报告的内容的准确、完整等。

（二）内部控制基本要素

1、控制环境

控制环境是指公司的组织架构、管理方法、文化等，是其他四要素的基础。控制环境，也具有它的基本要素。概括来说可以分为员工的诚信与道德的落实、员工专业能力的信任、管理层参与关心程度、内部工作的授权与分工、内部结构、管理层的理念和经营风格等。

2、风险评估

风险评估是公司能够及时发现，并能够对公司所想实现的目标的风险进行综合分析，按照这些风险能够确定对应的风险策略，是公司实施稳定内控的重要一环。好的风险评估部门，能够及时发现来自内外的风险，对于提升公司的内控效率，是有极大的促进作用。因此为了内控的稳定，公司需要设置风险评估部门和风险预警机制，防范于未然，以此来增强抗风险能力。

3、控制活动

控制活动是指公司根据风险部门所出的报告，并根据报告书上所示的风险采用对应的措施，将可能导致公司造成巨额损失的风险缩小甚至消灭的过程，是公司内控实施的具体方式。流畅的控制活动，能够及时发现并解决问题，有助于管理层实施决策，利于公司稳定。

4、信息沟通

信息沟通是公司准确、及时的收集、传递与内部控制相关的信息，确保信息能在外部环境、内部环境之间进行有效流通，是实施内部控制的重要条件。运行良好的公司，离不开好的信息系统，好的信息系统是公司战略决策行动的支撑者,在经营活动之中到处都有它的影子。

5、内部监督

监督是公司对内部控制的运行情况进行监督检查，并根据运行情况评价其有效性，对发现内部控制缺陷，及时改进，有很大的作用。好的内部监督，是内控稳定实施的重要保证。此外，好的内部监控也是实施外部监督的强力支撑。最后，内部监控机制可以及时发现公司内部问题，趁早发现腐败问题，将其扼杀在摇篮之中，能最大程度的保障公司的利益。

三、一致药业情况简介

（一）一致药业介绍

国药集团一致药业股份有限公司（下列简称为一致药业）是中国医药集团、国药控股旗下的综合性医药上市公司，公司全体超过20000名员工，全国各地均有子公司，整体经营规模接近500亿，纳税总额超9亿。分销业以广州有限公司为核心，由点成面，从广东出发销售全国各地。一致药业的一贯追求是确保客户价值最大化，力求最高效流动资金，给客户最完美的用户体验。其物流管控平台，在行业处于领先地位。并运用最新的科技系统，实现了自动化物流。同时一致药业开创新的服务模式，为全国的医疗机构提供自动化门诊、智能病区等便民服务。一致药业致力创造新的医疗服务价值，努力打造符合XXX特征的医疗机构。零售业以国大药房有限公司作为平台，在全国设立了28家连锁区域公司。一致药业致力发展医药互联网加模式，开创新的医药电子商务，打造独具特色的电商经营模式，为消费者带来更多高性价比的产品与服务，将医药服务网络布满千家万户，将健康服务变得触手可及。

(二)一致药业组织机构设置

公司根据业务发展与内控管理要求设立组织机构，主要包括战略投资总部、分销运营总部、零售运营总部；其中战略投资总部包括董事会办公室、办公司/安保部、规划投资管理部、财务资金部、人力资源部、风险和运营管理总部、信息技术部等等十二个部门。其组织机构如图所示

一致药业内部控制存在的问题及解决对策

四、一致药业内部控制现存的问题及成因分析

（一）一致药业内部控制问题现状

1、员工内控意识淡薄带来的内控问题

一致药业内控体系建设不规范，有很大一部分原因是公司员工内控建设意识淡薄。由此一来会导致公司内部出现各种各样的问题。在公司管理层意识到这个问题之后，迅速采取了一些措施虽然取得一些成效，但是，公司内部仍然存在一些比较严重的问题。一致药业在多年的发展下，其整体实力得到十足的长进，但随着其规模的扩大，其内部也积攒了大公司的通病，具体表现在：大部分员工对内控的认识十分不足，公司也没有对员工普及此类知识；管理层过分注重经济效益，忽略了内部考核；内控设计规划不完整；现存的内控制度不全面，对总体的框架没有架构好；部分岗位职责模糊，工作上存在需要重复交叉的地方；公司文化没有深入到员工的内心，在员工之中没有形成向心力和凝聚力，员工们的危机意识不强等。

2、公司业务内部监督机制不完善

一致药业内控活动方面存在的问题表现在以下四个方面：一、重视不够。公司取得经济效益后，管理层会被迷惑，因此会认为公司的内控管理已经是完善的，对此就不会特意去花费人力物力做这些；二、过程不顺。公司运作需要多部门配合，但是在日常工作中，公司的部分职能部门分工不明确，在需要进行播报审批的时候往往出现不知道向谁申请，项目审批一级接一级，进程过于缓慢；三、措施不足。一致药业对内控的管理不重视，因此采取的工作措施不完善，部分地方监督不到位；四、激励不强。公司的考核激励机制设置不够完善、对有功劳的员工奖励不足、内部晋升考核缺乏公平性。

3、部门之间信息滞后

一致药业部门信息沟通滞后的问题表现在：一、一致药业职能部门多，部门内员工工作偷懒，工作步骤能省就省，部门之间沟通严重不足，互相欺瞒、隐瞒，形成了少做少说的内部恶劣风气。第二、业务部门与财务部门之间信息交流沟通不足。通常来说，财务部门和其他职能部门是平行的关系，但在一致药业内，财务部门和其他部门之间的关系并不是平行关系，反而像是领导与被领导的关系；财务部门进行财务管理，需要其他部门配合时，其他部门不积极参与，配合；第三、职能部门之间信息沟通手段严重落后，没有使用现代自动化管理系统，有信息需求跨部门交流时，往往使用纸质材料来进行信息传递。部门职能界限不清晰，职能交叉，部门之间缺乏沟通，各扫门前雪，形不成监管合力。

4、内控监督检查评价标准不一致

监督检查方面存在的问题主要表现在机制、体制，具体表现在：违规乱纪现象频繁发生。虽然公司设有监察部门，但是公司监察部门监察不力，公司内部仍然存在违规乱纪问题；在一致药业，财务、审计被划分为同一个部门，内部审计的工作受到了诸多限制；由于审计和财务被设置为同一个部门，因此其内部审计所办业务没那么完整，且和财务同属于一个部门，因此内部审计在公司的话语权不是很大，部分人基本忽视内部审计，使得其对于监察公司内部管理很难发挥作用。

（二）一致药业内部控制问题的成因分析

1、员工对内控建设重视不足

员工的思想和意识状况会影响到公司的内控环境和氛围。不管是我国的大企业还是中小企业，他们都普遍存在着员工对内控的不重视和有关内控观念淡薄的问题，我国公司起步较晚，以至于公司管理层对于内控的观念处于落后的水平。其主要表现在公司管理层不清楚公司内控到底是为了什么，对内控的手段和范围等认识十分不足，或者是认识了也不想使用，因为管理层的关注点主要是公司的盈利亏损，对于公司内控监督部门的设置是否合理、建设是否完善，没有深入的了解。而且因为有中国特色文化的存在，公司管理层会担心如果设置了公司内控监督部门，会得罪公司的某些人。因此监督部门的人会睁一只眼闭一只眼，只要不是犯重大错误，基本上都会视而不见。碍于交情，公司员工也不愿意去做这种惹人嫌的工作，这样就使得公司变成了犯错，却不敢举报；有错，却不敢惩罚的单位。这样一来就会使得部分踏实苦干的人内心不服气，使得公司流失人才。公司内部工作表面看起来井井有序、一团和气，实际上员工各怀鬼胎，不利于内控建设。

2、风险识别与控制的预警机制不完善

一致药业的风险管理部门设置不合理，对具体的风险预防计划和措施也缺乏规划。全公司上下对于风险的管理知识和预防风险没有明确的概念、他们对于风险预防手段和方法不清晰。一旦发生风险事项，公司的首要处理手段就是设法减少损失，他们并不会以此为教训吸取经验、也不会意识到要建立风险事项应急预案，以至于发生风险事项时，经常处于毫无准备的情况。风险事项屡次发生，管理层也不会意识设置好的风险管理部门的重要性，风险管理和识别受到了忽视，导致公司经常性出现这样或那样的问题。

3、内部审计监督力度不足，内部违规惩罚力度小

在一致药业里，内控制度中的监督功能不完善。一方面，内控部门在监督整个公司运作情况及经营成果时，比较依赖内部审计部门的审计报告。但是对于其内部审计部门，却缺乏审计部门自我监督的工具和方法，因此审计部门一旦出了问题，会导致内部审计对整个公司的监督出现偏差。另一方面，公司内控运行的有效性监督主要取决于内部审计部门，而对于一致药业来说，其内部审计部门不是独立的部门，对于公司内部的监督没有太大的权利，同时存在其他部门不配合、参与的问题，使得内部审计部门在公司的话语权不大。又因为内部审计部门是个比较特殊的部门，因此经常受到公司管理层或者其他部门领导人的干涉，种种原因下来导致其内部审计缺乏准确性。又因为一致药业的内部审计工作往往是进行事后审计，导致其审计报告缺乏时效性，且对公司风险事项的预防不具备警示作用。

4、内部控制配套法律规范不足

我国对内控相关的法律制定太晚。改革开放以来，我国XX为了大力促进经济的发展，制定了许多能对完善公司管理和监督制度的法律法规，并为了完善这些法律法规采取了多种措施、修改了一部分相关条例。但是我国有关公司内部控制的法律法规制定得较晚，所以要修订这些法律的想法也是等到我国较多公司出现内控问题严重到无法忽视的情况下才出现。因此我国相关配套法律相对于其他先进国家是落后的很多的。由此出现了一个现象，在公司内控部门设立的过程中，管理层首先想到的不是如何去公平公正的监督公司内部工作事项而是思考怎样逃税漏税，甚至通过动手脚来为公司谋取利益。这些行为都对一致药业的内控环境建设产生了不利的影响。

五、一致药业内部控制问题的治理对策

（一）增强公司员工内控建设意识

1、增强公司员工内部控制意识

要想增强员工内控意识，首先得组织员工进行学习，得让他们对内控有一定的概念，有了概念之后，再强调内控的重要性，只要让员工对内控有了一定的了解，那么公司的内控建设也会变得更容易。做到了这些还不能算内控建设的成功，对于公司内部工作，员工是首要执行人，因此，员工自身是否自律也是公司内控建设能否成功关键，公司能做到得只有组织培训，至于员工自身的精神文化，是取决于他们自己的。所以，公司必须把自律的理念通过日常工作深入到员工们的内心，让他们时刻谨记自律，公司高举自律的大旗，这样对于内控的建设有很大的帮组。

做到了以上这些，还要从员工的角度出发，员工为公司辛苦工作，公司得奖罚分明，对于有功劳的员工，对他进行合适的奖励；对于损害了公司利益的员工，要进行处罚。同时，公司内部竞争要讲究公平，不能因为你是某某领导的亲戚就给你开后门。如果一个公司没有规范的内部管理制度，就会让小人得势，辛勤工作的人只能拿最低奖励，而那些大头就给那些小人所得，这样一来，就会是的这部分辛勤工作的人对公司失去信心，不再愿意为公司尽心尽力，为公司创效益。所以公司必须完善人力资源管理制度，为员工晋升提供公平的竞争环境。还要打造一个公正、公平的竞争制度，提供一个平台让有能力的人大展身手。只要做到了这些，员工才会把公司当成自己的家一样，尽心尽力为公司服务，才能调动他们从业积极性，为公司内控建设提供有力帮助。

（二）重构一致药业业务内部监督体系

1、民主监督体系

好的民主监督体系对于一个公司的长远发展有很大的帮助。特别是对于一致药业来说，如果想更好的发挥内控的作用，就应该定时举行公司各部门领导人联合会议，并根据实际情况成立预算管理委员会、工作正常运行管理委员会等。公司有重要决策事项时，首先得通过公司各部门负责人联合会议，在联合会议商讨出结果之后，再把结果向上级反映。各级领导权利互相制衡，这样对于公司内部环境的稳定有较大的好处。同时公司也可以通过民主监督制度规范公司各领导机构权力的运用，实现决策层之间的相互监督，部门之间的相互监督，整个公司内部自下而上的集体监督，有效避免＂暗箱操作＂。

2、专业监督体系

如果要发挥一致药业内部控制的有效性，还必须构建专业监督体系。专业监督体系得加强两个方面，第一加强纪检监察监督。一致药业属于大公司，其管理体系属于是垂直管理，如果想对其加强监督，必须得加强分级监督。从公司廉政监督组出发，对公司内部纪律问题进行调查，若发现问题，则公事公办，对于公司用人问题的失职，追究当事人责任；第二加强内部审计监督。好的内部审计监督能够预防公司内部风险，一致药业之所以出现了内控缺陷，实际上是其内部审计监督不完善，不能及时发现公司存在的问题。因此，加强内部审计监督是一致药业要做的主要任务。首先，得把内部审计作为一个部门单独设立，而不是和财务部门归属同一部门，其次，公司要大力支持其工作，减少内部审计部门被影响的概率。最后公司得给予内部审计部门一定的权利，此权利能够约束到公司的人，不再受到忽视，有话语权，有权利，才能稳定的执行任务。

3、综合监督体系

最后，要想完善一致药业内部控制的有效性，还需构建综合监督体系。综合监督体系，简单说就是成立一个公司总体监督部门，如：综合监督办公室。这个部门的主要任务就是监督公司上下，查漏补缺，能及时发现内部问题并处理妥当，同时兼任为其他部门的工作情况进行考核评分。在考核过程中，综合监督部门的工作人员要以公平公正为原则，能够很客观的对各部门的工作情况进行打分，如发现问题，则要及时联系相关负责人进行处理。如何将民主监督、专业监督、综合监督三个监督体系整合在一起，实现对公司完全监督，并通过整合体系来促进公司内控活动的有效性，是现在一致药业处理内部工作的首要任务。

（三）健全一致药业内部信息沟通机制

1、建立集中监控分级管理体系

对于一致药业内部信息沟通存在的问题，公司可采取下列措施来改善。第一，精简公司部门。一致药业部门设置过多，这些部门并没有增加公司的工作效率，反而是出现一系列问题来影响公司日常工作，因此裁撤不必要的部门、精简办公程序、尽可能缩小各级传递，让管理层的指示能以最快的速度下达到公司一线、建立公司业务办理应急情况汇报机制，实现公司扁平化管理，促进公司的高效运转，提高公司的经济效益；第二，发展多元化公司各部门的沟通渠道，一致药业信息沟通不完善主要是因为沟通渠道太单一，发展新的渠道，能够使得信息能以不同的方式互相传达，信息的流畅传递，有助于公司内控运行得更加效率。

（四）完善一致药业内控监督评价机制

1、给予内部审计更强的独立性

加强一致药业的内部审计独立性。可以从以下几个方面着手处理。第一、公司内部审计部门必须是一个独立的部门。一致药业之所以存在内控问题，其中一个原因就是内部审计与财务是归属于一个部门，这样一来，内部审计工作就会受到同部门的影响，而且由于被划分为同一个部门，导致内部审计部门的权利被分割，因此对公司的监督审计能力不足，使得内部审计形同虚设。第二、必须给内部审计人员特有的权利。这个权利指的是岗位的相互分离，别的部门的人不能兼任审计人员；其次内部审计人员拥有监督评价考核公司各部门的权利。第三、内部审计的工作要有独立性。公司内部审计人员的工作就是对公司财产安全、完整等进行检查、评价、监督，以及监督公司内部工作处理情况。因此要保证它的独立性，不让它受到干扰，使其工作能正常稳定的进行下去，来完成它的服务促进作用、评价鉴证作用、预防保护作用。要保证内部审计的独立性必须让公司内部的审计部门实现专职，对公司日常事项不再经手，而是专职对公司进行审计、监督、评价、检查等活动。

六、总结

本文的对象是一致药业，在分析了一致药业存在的内控问题之后，提出了四个改善措施，分别是增强员工内控建设意识、重构一致药业内部监督体系、健全一致药业内部信息沟通机制、完善一致药业内控监督评价。

第一，增强员工内控建设意识，加强全体员工对于内部控制风险意识，优化组织机构权责分配；第二，重构公司内部监督体系，构建民主、专业、综合三个监督系统，并通过三合一来规范公司内部管理，规范公司资产的使用和管理等；第三，健全公司内部信息沟通机制，裁剪多余部门，并发展新的信息传递渠道，建立合理的集中监控分级管理体系；最后，完善公司内部监督评价，赋予内部审计部门更强的独立性和完整性，加强内部和外部的审计监督。

参考文献

【1】陈汉文,张宜霞.企业内部控制的有效性及其评价方法[J].审计研究,2008,3:24-29

【2】刘亚莉，白雪莹,王茜.企业内部控制缺陷：国内外研究综述与展望[J]北京科技大学学报（社会科学版），2011,2:61-65

【3】刘亚莉,马晓燕，胡志颖.上市公司内部控制缺陷的披露：基于治理特征的研究[J].审计与经济研究，2011,5:35-43

【4】孙慧慧.我国上市公司内部控制缺陷的现状分析及改进建议——基于我国年上市公司年报[J].经济研究，2012,2:122-123

【5】王惠芳.上市公司内部控制缺陷认定:困境破解及框架构建[J].审计研究,2011,2:33-39

致谢

本文的顺利完成，由衷地感谢我指导老师，从论文题目选择、提纲拟定、内容结构确定排版、到最后的论文敲定，都是在讲师的悉心指导下完成的，讲师学识渊博，对待工作一丝不苟、治学严谨的态度使我不仅在做论文的过程中受益匪浅，更是对我在今后的生活、工作和学习都将具有长远的指导意义。在此，我对许新华讲师表示真诚的感谢！

另外对答辩和评阅的各位老师表示感谢！