上市公司内部控制问题及优化分析 ——以恒瑞医药公司为例

　摘要：随着经济发展的持续推进，世界各国的经济发展已交织在一起，相互影响，成为一个整体。随着外部环境复杂化程度的加深，内部控制在运营中的重要性逐渐被企业高度重视。无论是企业的正常运营，还是整体实力的发展，企业内部控制的重要性毋庸置疑，同时，企业的内部控制只有在控制力上下功夫，才能应对瞬息变化的外部经济形势。本文把研究对象确定为恒瑞医药公司，对该公司的内部控制体系的完善程度进行了详细分析，研究认为恒瑞医药股份有限公司内部控制在五要素方面都存在问题，在深挖问题根源的基础上，对存在的问题提出了一些改善意见。期盼能够给恒瑞医药股份有限公司在内部控制的改进提供一些思路。

关键词：内部控制，内部审计，信息系统

　　一、引言

我国内部控制理论的发展，离不开对国外先进理论的研究和吸收，并把内部控制理论运用到国内企业中，使企业能够在内部控制的帮助下，持续健康发展。本文选取恒瑞医药公司科技股份有限公司为例，结合公司实际运营情况，对内部控制落实情况进行了详细分析，从中发现内部控制工作中的不足，并提出了相应的整改措施，此外，还对医药企业的内部控制问题进行了研究，希望能够给医药企业内部控制工作的改进提供一些理论上的支持。

医药企业为了有效降低成本，使企业的效益得到提升，就要根据企业内部发展的具体情况，加大内部控制的力度，使内部控制发挥出最大的作用，达到整合企业内部资源的目的，并使整合后的资源能够发挥出最大合力，推动企业持续健康发展。从我国理论界的研究现状来看，国内学者们对理论内容进行研究的偏多，只有少数学者从实际案例入手进行研究。本文对医药企业内部控制问题进行研究时，运用了具体案例分析的方法，希望能通过对具体案例的剖析，使内部控制理论的研究更加生动具体，说服力更强，能够对内部控制理论的发展起到一定的推动作用。本文以恒瑞医药公司科技股份有限公司为例，重点分析了它内部控制展开的实际效果，利用得到的效果数据对影响效果的原因进行深入剖析，并给出相应的改善方案。有利于使恒瑞医药公司科技股份有限公司形成科学、合理的内部控制模式，以期能够为恒瑞医药公司科技股份有限公司内部控制工作的改进提供一些理论上的帮助，并对其他同行业的内部控制建设提供一些思路。

　二、内部控制理论概述

　　（一）内部控制的含义及目标

内部控制主要是指企业从自己的实际需求出发，为使企业能够正常运行而采取的一系列保障措施，内部控制关注的重点除了保证企业资产能够正常运转外，还有企业内部的人员是否遵守相关的法律法规以及企业内部运营是否有效等相关问题进行全面的控制与管理。自二零一二年起，我国对于企业的内部控制提出了更高的要求，为了能够进一步的规范资本市场，我国证监会针对企业内部控制活动提出了十八项应用指引，在企业开展运营活动的过程中，需要严格按照十八项应用指引开展具体的内部控制，这对于提升企业内部控制水平具有非常积极的意义。

（二）内部控制的要素

内部控制的要点主要包括以下几个方面：第一，需要做到职责分离，只有这样才能够保障不同的职能部门的工作得以全面的开展，通过相互监督、相互管理的方式，实现对于内部的有效控制。第二，加强预测。在实施内部控制前需要对于内部管理活动进行全面的预测，然后根据具体的预算指标开展内部控制，这样能使内控措施效果最佳。第三，加强监管。内部监管能够有效的监督与管理企业整体的运营情况，对于提升内部控制水平，保证内部内部控制工作得以全面开展具有非常积极的意义。因此，无论是企业的管理者还是企业的内部人员都需要加强对于监管职能的重视，在日常的工作中积极的配合监督管理工作的开展，保证企业监督管理效果的充分提升，只有这样才能够为企业内部控制工作提供良好的环境，保证企业内部管理水平的全面提升。

　三、上市公司内部控制问题——以恒瑞医药公司为例

　　（一）公司简介

江苏恒瑞医药股份有限公司涉及的领域很广，不仅单纯地进行药品生产和销售，还非常重视药品的研发，研发充分利用科技优势，更倾向于医药创新和高品质药品研发，创建于1970年，2000年在上海证券交易所上市，截至2018年底，共有全球员工20000余人，是国内知名的抗肿瘤药、手术用药和造影剂的供应商，也是国家抗肿瘤药技术创新产学研联盟牵头单位，建有国家靶向药物工程技术研究中心、博士后科研工作站。

（二）公司内部控制现状

恒瑞医药公司的业务范围除了医药制造之外，还进行相关的销售业务推广。通过对恒瑞医药公司内部控制现状进行分析，发现其存在一定的风险隐患，该企业缺乏应有的风险防范意识，风险评估机制发挥的作用不大，现有的内控制度和企业运营现状匹配度不高，只是机械地对其他同类行业的简单模仿，没有考虑了企业的实际经营情况，内部控制的效果并不理想，发挥的作用不大。公司的管理层虽已发现了内控存在的问题，并进行了整改，但由于缺乏相关理论的支持，整改效果并没有达到预期目的，对实际工作的指导规范意义不大。

恒瑞医药借助国家相关政策的支持，加快了公司内部控制制度的建设步伐，陆续制定并颁布了一系列有关内控方面的各项规章和制度，企业内部控制迎来了它的快速发展期。恒瑞医药公司虽然属于一家民营企业，但它目前相关内部控制的建设已初具雏形并发挥了相应的作用。它对企业的经营管理起到了规范作用，使企业的资源配置更加合理科学，实现了对企业内部经营活动的有效监督，甚至还对企业的法制化进程起到了促进作用。但也应清醒地意识到，恒瑞医药公司的内部控制建设还有很大的开发潜力，还能在促进公司健康发展上发挥更大的作用。

一是公司的内部控制没有发挥人力资源管理的优势，人力资源部没有发挥应有的作用，没有从公司实际需要出发，不但缺乏相应的激励机制建设，与之配套的约束机制也并不完善，在人才保障方面没有与公司的长足发展保持一致，这使得公司内部控制工作质量大打折扣。不仅公司董事长和总经理为同一人，而且公司的监事会形同虚设，公司在经营运作中很多重大决策均由董事长一人决定。其次，在内部控制活动管理方面，公司重经营轻内部管理的弊端，在极大程度上影响了内部控制在公司内的准确定位，使公司对于会计系统与合同管理并不重视，给公司的财务带来了一定的风险隐患。二是信息沟通系统建设存在欠缺，公司的信息技术利用程度不高，企业内部并没有各部门都能使用的共享信息平台，信息技术的使用除了对办公自动化有一定的帮助外，只是个别部门有单独的信息系统，例如财务和人事，此外，还有库存等单位，公司无论是各部门之间，还是上下级之间都存在信息沟通传达不顺畅问题，对工作效率的提高产生了影响；三是公司对内审部门的重视程度不够，虽也能从公司利益的角度考虑设置了专门的监督部门，但无论是权限，还是级别都没有给予足够的支持，并且内审部门的监督渠道单一，实际效果不大，很难发挥它应有的作用。

（三）公司内部控制制度存在的问题

1.没有建立完善的内部控制制度

恒瑞医药公司在经营理念上，始终走不出思想误区，公司看重生产经营，忽视企业管理，无视企业员工的思想和能力素质培养，种种不利因素，很大程度上阻碍了公司的发展。根据调查结果显示，公司目前在很多重要岗位的工作人员不具备熟练操作能力，无法胜任当前岗位技术需求，从而形成了技术落后，人员配备不足，管理松散等当前之现状。通过调查，发现目前该医药公司在某些重要岗位还存在一岗多人的不合理情况，造成了人力资源浪费。同时公司没有形成有效的激励机制与科学管理制度，加之现有的考核制度以点带面，在业绩考核中无法体现出公司管理与运行机制以及机械设备管理中的量化指标，无法体现多劳多得的激励机制优势，公司最重要的采购和生产部门人员工作强度大，工作时间长，为公司创造的经济效益相对较大，但是最终结果是薪酬少，缺少奖励和晋升的机会，从而形成他们工作积极性极，工作消极的现象，很多员工因不满其现状，纷纷离职，严重影响了企业的稳定与发展。而且该医药公司总经理一直是最高行政长官，公司的董事长是公司的法人，公司并没有制定对于董事长的制约制度，造成了在决策重大问题时“一言堂”现象时有发生，而且没有把所有权与经营权有效分离，造成了许多不利于公司的发展情形。而且有相当大一部分人对于公司内部控制制度不能做到深入理解，种种因素结合在一起在很大程度上减弱公司监事会对于企业内部管控的监督效力的发挥。

2.内部控制水平较低

从恒瑞医药公司针对内部运营情况的控制工作做的相对比较完善，但是没有针对恒瑞医药公司的合同进行有效的控制。控制内容主要是针对业务流程、相关工作人员的工作职责等方面的内容进行有效的规范。针对合同的管理主要是应用一般性质的合同条款以及合同规范制定、签订合同，并且开展日常的工作。这种情况下恒瑞医药公司内部合同控制相对微弱。管理者与合同制定人员之间没有进行紧密的沟通，最终恒瑞医药公司合同内容不符合恒瑞医药公司的经济发展需要。二零一八年恒瑞医药公司在签订一项重大合同的过程中，由于针对交易对方资金情况不了解，因此，在合同签订后对方没有按照合同执行相关工作，给恒瑞医药公司带来了很大的经济损失。这主要是由于恒瑞医药公司内部控制过程中，针对合同控制不是非常的重视造成的。恒瑞医药公司在日常经营的过程中，针对合同控制相对比较薄弱，一方面是恒瑞医药公司管理者针对合同控制缺乏足够的重视。管理者认为，合同只要按照规范的合同条款开展合同的签订工作，就可以有效的帮助恒瑞医药公司避免一些合同案件的出现。然而，在实际工作中，由于合同控制不合理，因此在合同内容上出现了一些违反恒瑞医药公司经济利益的相关行为，这些行为的出现构成了对于恒瑞医药公司经济利益的损害，由于恒瑞医药公司对于合同控制缺乏足够的重视，恒瑞医药公司合同控制水平低，因此，很多的问题没有及时的发现，合同内容到执行等多方面出现问题严重影响着恒瑞医药公司的运营，给恒瑞医药公司带来了很大的经济损失，这对于恒瑞医药公司整体内部控制水平的提升造成了非常严重的不利影响，恒瑞医药公司管理者应该加强对于内部控制过程中合同控制的重视。

3.风险防控不力

企业在运营过程中，必须建立严格的内控机制，有效做到风险防控。恒瑞医药公司必须建立健全适合公司发展的各项内部管控制度，从而在遇到风险时可以从容应对。其实在某种意义上来说，内部制度的建立是与风险管理要求共同存在的，恒瑞医药公司当前风险的辨别能力不够，在管理上更缺乏行之有效的面对各种风险情况的科学对策，不具备准确识别风险的能力，所有这些，源于企业内部缺少一个完整健全的管理机系，不具备科学有效的内部控制机制。

据调查，当前的恒瑞医药公司不具备规范的风险评估体系。主要源于企业管理者不能正视风险评估在企业运营中的作用，没有从思想上重视风险评估对于企业产生的真正意义，单纯地以为只要建立了资金风险评估体系就可以把本公司遇到的所有风险全面防御。之所以公司在运营上受阻，一方面是因为公司管理者往往是根据自己的经验来进行公司的决策，另外公司没有建立切实可行的风险调控制约机制，没有制定科学风险防控预案，在遇到突发风险情况时，没有应对能力，久之，自然会使公司陷入风险隐患当中，公司的发展受到的困扰和阻力无形中增大。

4.内部审计缺乏独立性

公司内部审计可以实行内部监管工作。可是恒瑞医药公司虽然设有内部审计部门，可是职能部门只安排了三名工作人员，这几名工作人员在原则上负责整个公司内部财务手续审核与经济审计等综合工作。但是在实际工作中，公司领导没有给予该审计部门以相应的权力，公司其他相关部门对于内部审计部门极不重视，对于审计部下发的文件或相关措施难以落实，不能有效发挥内部审计的职能作用，对于审计部门提出的整改方案也常常忽略不计，所以在贯彻落实审计工作上难度较大。而且内部审计的管理方式也较为简单，只会以抽查方式进行检查，以抽查结果作为部门的考核结论，常发生失误与和共性错误，所以内部审计部无法发挥纠正错误预防漏洞的效力，更达不到标本兼治的效能。同时，公司虽然设有监事会，可是在实际运营过程中，也是形同虚设，没有发挥其真正的作用。种种不利因素极大地制约了恒瑞医药公司内部控制效果。

四、上市公司内部控制问题的优化措施

　　（一）加强控制环境

首先建立起良好的人力资员激励制度，并且把激励机制落实到具体的员工当中，不能过于形式主义。对于分配制度，恒瑞医药公司要遵循效率优先的原则，按劳分配与按生产要素分配相结合。对于绩效评估，可以从以下几个方面入手：第一，恒瑞医药公司的领导者要高度重视绩效评估对于员工与恒瑞医药公司发展的重要意义，并结合恒瑞医药公司实际的情况制定出一套可行性高的实施方案，而且一旦方案确定，就要严格执行；第二，在进行绩效评估之后，恒瑞医药公司领导要与员工一起开会议探讨具体的情况，分析每一个员工的好坏，指出大家的优缺点，而且要根据员工的特点制定出一套适合员工发展的职业规划，同时，对于员工的意见不可置之不理，要注意聆听，通过这些反馈形式可以发展评估方法中存在的不足，科学的对人力资源进行管理。

（二）规范风险评估过程

1.加强风险识别

恒瑞医药公司的高层管理人员一定要注意恒瑞医药公司员工的风险意识，提高恒瑞医药公司员工对风险识别的能力，并能够通过识别进行有效的预防，恒瑞医药公司要提高员工的职业素养，可以定期的对员工进行培训，通过在职教育的形式等，尽量将人为因素引发的风险降到最低，保证恒瑞医药公司降低成本扩大利益。如果恒瑞医药公司能够做到对自身风险进行系统的评估，与此同时关注了解欣康祺恒瑞医药公司的运转模式，将很有可能减少和避免承受巨大的经济损失。

2.加强风险应对

风险应对是指明确风险主体，并加以准确分析风险概率及影响程度，有效辨别风险性质，并根据抵御风险主体的行为能力，制定相关应对措施，尽可能地最大规避风险，制定切实可行的防范风险的有效措施，进而全面规避风险、抵抗风险，降低风险。当前，市场环境极其复杂，而恒瑞医药在企业内部各项制度极不健全的情形之下，随时都可能面对各种风险，使公司处于相对被动局面。为有效控制风险，规避风险，恒瑞医药公司急需制定严格有序的内部风险控制体系，做到能够及时评估对恒瑞医药公司可能面临发生的风险。恒瑞医药公司应该结合自身的综合实力提升竞争力，分析市场需求，被消费者认知，恒瑞医药公司的研发人员也应该做好充分的市场调研，根据调研结果加快研发速率推出面向大众的新品，满足消费者需求逐步占领市场从而达到最终目标。在销售方面恒瑞医药公司应该严格加强恒瑞医药下属公司的各种制度建设，严格制约与管理机制，建立风险防控机制，特别要把提高有效抵御风险的能力当成工作的重中之重，而且在产品销售过程中，要特别在其经销过程中注意可能面临风险的控制，在与恒瑞医药公司发生经常性往来的重大客户要给予对其恒瑞医药公司深度了解，还应当建立严格的恒瑞医药公司销售审批制度，在销售审批过程当中，要保证信用申请与信用批准职务相分离。

3.健全内部控制活动

控制授权批准的关键一点在于需要根据恒瑞医药公司的相关政策规定来进行特别授权，每一个岗位的职责都要明确到位，不可混淆不清。每一业务程序以及流程、都要设立相对应的职责，对于恒瑞医药公司来说，一定要对恒瑞医药公司的经营活动进行明确的规定，要通过授权批准之后才能允许执行，恒瑞医药公司可以依据恒瑞医药公司的实际情况规定审批的范围、审批程序的次序，审批的权限以及相应的职责等，都要做出非常详细的规定，以保证恒瑞医药公司在执行时有章可循，保障恒瑞医药公司的健康长足发展。

4.加强内控监督

内部监督常常被企业当作内部控制最基本的行为要素。因为其可以有效控制企业的规范运行，对加强企业管理有着十分重要的现实意义。通过内部监督，可以从源头治理公司所有的不完善，使公司内控监督管理做到有针对性，有精准目标，切实发挥监事会的权力，并对公司运营过程中的项目设计和各项环节的执行以及资金运用等各方面形成一个整体高效的运行效果，恒瑞医药公司的运输、销售、采购等各个环节都应该设立相应的监督制度。只有设立严格的内控监督制度才能保障恒瑞医药公司内控的实施，保证恒瑞医药公司长足发展.

　五、结论

从恒瑞医药公司的案例我们可以看出内部控制对于一个企业的管理来说具有着非常重要的意义，每一个企业的内部控制建设问题都不能被忽视，一旦内部控制失效了或者说没有发挥出其真正的作用，那么企业的漏洞、弊端便会越来越多，以至于企业造成巨大的经济损失，由此可以知晓，对于一个企业来说，有效的进行内部控制管理是非常有必要的，企业要取得长足的发展，必须严格执行成本效益原则，结合企业自身运营状况，形成完善的管理制约机制，加强内部控制体系建设，提高工作效率，才可以确保公司在成本上得以有效控制，在利润上获取最大的收益。

　参考文献

[1]王思展.我国上市公司内部控制存在的问题及对策——以长生生物为例[J].北方经贸,2020(12):135-137.

[2]王丽澎.上市公司内部控制存在的问题与优化措施——以富控互动为例[J].山西农经,2020(22):166-168.

[3]黄洁.上市公司内部控制问题及对策刍议[J].商讯,2020(31):163-164.

[4]陈伟丽.上市公司内部控制问题思考——基于獐子岛事件为例[J].现代企业,2020(10):81-82.

[5]白云浩.我国上市公司内部控制案例研究[J].合作经济与科技,2020(19):109-111.

[6]王国梅.上市公司内部控制存在问题及优化[J].财会学习,2020(26):193-194.

[7]华天.集团财务内部控制体系的优化措施[J].商业文化,2020(23):74-75.

[8]刘凤英.浅谈M公司内部控制的优化对策[J].广西质量监督导报,2020(06):96-97.

[9]王雁.建筑施工企业财务内部控制问题及对策[J].山西财经大学学报,2019,41(S2):71-73.

[10]张雅萍.浅议上市公司内部控制问题及建议[J].中国集体经济,2019(35):17-19.

[11]廖建伟.国有企业内部控制问题及对策探讨[J].中国市场,2019(33):103-104.

[12]陈化明.公司财务管理中的内部控制问题及解决措施分析[J].现代营销(信息版),2019(11):31.

[13]张亚雷.中小企业内部控制问题及对策研究[J].财会学习,2019(24):231-232.

[14]马强.基于风险管理的中小企业内部控制问题与策略分析[J].中国商论,2019(03):145-147.

[15]马锦.我国农业上市公司内部控制有效性及披露研究[J].会计之友,2019(02):69-73.

[16]刘桔林,赵枚辉.我国上市公司内部控制信息披露问题探讨[J].湖南财政经济学院学报,2017,33(04):57-65.

[17]温洁瑜.我国农林牧渔业上市公司内部控制问题研究[J].会计之友,2017(12):46-49.

[18]雷方旭. 上市公司内部控制审计问题研究[D].中国财政科学研究院,2016.

[19]史茜,朱和平.上市公司内部控制报告披露影响因素的实证研究[J].财经论丛,2016(03):62-69.