摘要
对于大多数医药企业，尤其是非上市企业来说，提及内部控制，会将其定义为达成“合规”标准的简易监督工作，在这样的认知基础上，一部分医药企业极度忽视内部控制。而随着社会不断发展进步，国家层面也越发提倡企业内部控制的监督职能，所以对于医药企业来说，即使没有所谓合规的“红线”，企业经营若想可持续发展，也必须要抓紧建立有效的内部控制体系，对于各体量的医药企业，需要思考建立健全满足多项企业需求的内部控制体系。
一、企业内部控制的理论发展
关于内部控制的理论概念，可以追溯到1912年的《审计理论与实践》，在该书中首次提出“内部牵制”一词，同时对内部牵制进行了系统定义。自此，内部控制理论体系正式进入了从发展走向成熟的过程。
1992年，COSO框架正式发布，奠定了内部控制管理框架的底层基础。所有企业在制定内部控制相关的制度和措施时均要结合这一理论基础。
2004年，COSO委员会在COSO框架的基础上，根据《萨班斯法案》相关要求发布了《企业风险管理整合框架》即COSO-ERM。在新的ERM框架中，更加强调了风险和价值的关系，让风险管理成为了绩效与目标的一部分。
2013年，COSO框架进行了修订，也就是至目前仍广泛应用和使用的COSO-IC。
2017年，在COSO-IC与COSO-ERM的基础上，更新发布了《企业风险管理——与战略和业绩结合》，该框架从根本上打破了固有的控制框架模式，正式的与企业运营、治理、绩效、文化充分融合，从而形成更完善的管理框架。
二、上市医药企业内部控制体系的缺陷分析
自2008年我国颁布《企业内部控制基本规范》以来，政府各监督机构逐步参与到了企业的内部控制体系中。该规范在基本试行四年后，于我国主板上市企业范围内正式施行，此项举措，无疑增加了上市医药企业内部控制不规范的成本，并纷纷建立起了内控体系和防御机制。
但是，内部控制形式化、内部审计不独立等问题是客观存在的，并且关于信息披露的真实性也或多或少的存在一定问题，同时对于公开披露中，内部控制的相关信息也比较隐匿。基于此，不难得出结论，诸多上市医药企业在其内部控制方面是存在缺陷的。
1.控制环境方面
1.1.内控制度不完善
大多数上市医药企业关于内控的制度过于浅显而不够深入，或者随着企业的发展相关内控制度却没有得到及时更新，同时，管理层对内控没有形成系统的概念。综合导致了很多情况下，公司内控制度形同虚设，并没有得到有效的推行。
1.2.股权结构有弊端
部分上市医药企业由家族企业起家，逐步发展到较大的规模。上市后，在不考虑社会公共股的情况下，大多数的股权均集中在某个个体手中，形成绝对主导地位。这使得企业的监督机构不能发挥其监管的作用，即监督制衡机制不能得到实现。
2.风险评估方面
上市医药企业普遍面临着药材采购数量庞大、销售期较长的问题，在这样的局面中，企业需要大量的资金维持正常运营。所以，在企业规模不断扩大后，定然会将融资作为企业发展的必要措施。但在此过程中，往往会出现激进的策略，即大幅举债开展经营，而一旦销量下滑收入下降，则会出现大量无法弥补的负债。故而，对于上市医药企业来说，关于融资相关的风险评估工作必须“细而又细”。
3.控制活动方面
“关联方”风险长期以来都是上市医药企业不可忽视的内控管理工作要点。医药企业对于自身的关联企业管理不规范，可能产生的风险包括未经证监会批准的非经营性资金往来、“虚开”增值税发票等问题，一旦“爆雷”，都将造成巨大的负面影响。
4.关于信息与沟通
信息，指作为上市公司应及时向其参与者公布企业的财务状况，不能仅为了保持企业的美誉度而瞒报，甚至不报或虚报。沟通，则是指决策者除了制定相应的规则外，也应该关注落实的情况，与内部各个部门负责人即时沟通。
5.监控方面
据了解，很多上市医药企业的内部虽然设立了相应的监督管理机构，但是这些监督机构存在很大的缺陷，例如“权责不相离”，有的人既是监督者，也是执行人。或者设立了相关的部门，但是执行不足，多数情况下如同虚设，甚至某些部门之间职能重叠，完全做不到独立审计。
三、中小医药企业也应建立内部控制体系
在《企业内部控制基本规范》中，对于上市企业做出了诸多要求，如明令要求上市企业必须建立内控手册和独立的内部审计。即便上市医药企业在这当中还存在诸多问题和缺陷，但至少上市医药企业对于内部控制有着清楚的定义并建设了完整的体系，而中小医药企业在内部控制方面，则成为了“漏网之鱼”。
虽然《企业内部控制基本规范》中也对中小企业做出了相关的规定，以抽查年度财务报告为主要措施，但此财务报告审计更多是走流程，不会太过深入也不会披露重要事项，在这样缺少明确内部控制相关政策的局面下，中小医药企业基本没有内部控制的措施实行。
中小医药企业在采购、工资、付款等高风险环节缺少内部控制，相对于上市医药企业，发生徇私舞弊的概率更高。
中小医药企业大多是生产型企业，假如对销售人员的工资管理没有建立合理且可控的考核机制，那么会有可能出现赊销坏账的情况，而这些都可能会随着员工的离职变得不可追溯，最终造成企业资产的损失。
或者，在一人身兼多个岗位的实际情况中，极有可能发生监守自盗的事件，即便设置有相关职责，也不可能形成有效的相互牵制与监督的闭环。
所以，中小医药企业更需要内部控制体系。而对于中小医药企业来说，建立企业内部审计的模式，是现阶段比较可行的方案。无论是从推动内部控制建设的自身发展需要，还是从在市场竞争环境中生存的角度，都应该考虑将风险导向审计模式应用于内部控制中。
四、结语
内部控制，极有可能决定一家企业的存亡，无论是已上市药企还是中小型药企，都应该形成完备的内控制度，同时其监督机构权责分明，构建科学的风控环境，做到及时有效的风险评估。短期内，可以尝试积极的推动建设企业内部人员的审计，这是企业内部控制发挥作用的有效途径之一，内部审计的评价功能是可以用来对内部控制进行监督和控制的。
参考文献：
[1]吕胜男.上市公司内部控制缺陷研究——以康美药业为例[D].江苏南京：南京信息工程大学，2022.
[2]朱羽佳.COSO框架对中小企业内部审计的启示——以Y企业为例[J].中国市场，2022（29）：101-104.
[3]励贺林,赵玉.基于COSO-ERM新框架的瑞幸咖啡财务造假分析[J].商业会计,2021(03):72-76.
会计包括财务会计与管理会计两个方向，大多数人只了解财务会计职称证书，管理会计方向的证书了解甚少，可以简单看下会计证书对比。
管理会计师CNMA是由北京国家会计学院推出的管理会计能力水平证书项目，分为初、中、高三个等级，致力于培养具有国际视野、符合中国国情、具有鲜明中国特色的管理会计师人才。
关于管理会计师，点击以下文章可以了解更多
咨询学服宁老师：naicnma（微信），或致电176-1175-1681