风险管理视角下康美药业内部控制优化建议

风险管理视角下康美药业内部控制优化建议摘要在全球经济一体化的趋势下，上市企业在风险与机遇并存的环境下所面临着的风险不单单是内部风险同时还有外部风险。越来越多的上市企业意识到了企业中风险管理以及内部控制的重要性，两者的结合会带来更好的企业内部控制体系。中国已逐步发布有关内部控制系统实施和建设的相关规定，例如《企业内部控制基本规范》《企业内部控制配套指引》。本文主要介绍了基于风险视角下对康美药业内部控制优化建议。文章主要运用文献分析和案例分析的两种研究方法，首先通过整理文献知识点，然后详细的写出内部控制以及风险管理的相关理论知识，两者相结合以此来梳理出能提供全文理的论基础。文章首先通过对康美药业状况简单的介绍，以及描述康美药业事件发生的实际情况，然后对康美药业事件发生从内部控制失效方面进行分析，通过对康美药业内部控制五大要素分别进行针对性分析，以此分析为基础通过风险管理的理论知识目标确定、事项确认、风险评估、风险应对的四点要素来对康美药业内部控制体系失效原因要素进行优化建议。关键词：内部控制；风险管理；康美药业AbstractUnderthetrendofglobaleconomicintegration,therisksfacedbylistedcompaniesinanenvironmentwhererisksandopportunitiescoexistarenotonlyinternalrisksbutalsoexternalrisks.Moreandmorelistedcompanieshaverealizedtheimportanceofriskmanagementandinternalcontrol.Thecombinationofthetwowillleadtoabetterenterpriseinternalcontrolsystem.Chinahasalsograduallypromulgatedthe"basicstandardsofenterpriseinternalcontrol","enterpriseinternalcontrolsupportingguidelines"andotherinternalcontrolsystemimplementationandconstructionofrelevantstandards.ThisarticlemainlyintroducessuggestionsforoptimizinginternalcontrolofKangmeiPharmaceuticalfromariskperspective.Thispapermainlyadoptsliteratureanalysisandcaseanalysis.Firstofall,theauthorcombedtheknowledgepointsintheliterature,andthenelaboratedtherelevanttheoreticalknowledgeofinternalcontrolandriskmanagement.CombiningthetwotosortoutthecontentthatcanprovidefulltexttheoryOnthefoundation.ThearticlefirstintroducesthesituationofKangmeiPharmaceuticalanddescribestheactualsituationoftheeventsofKangmeiPharmaceutical,andthenanalyzesthefailureofKangmeiPharmaceuticalfromtheaspectofinternalcontrolfailure.ItaimsatthefivemajorfactorsofKangmeiPharmaceutical'sinternalcontrol.Onthisbasis,basedonthefourelementsofriskmanagementtheory,targetdetermination,eventconfirmation,riskassessmentandriskresponse,thefailurefactorsofinternalcontrolsystemofkangmeipharmaceuticalwereoptimizedandrecommended.Keywords：Internalcontrol;riskmanagement;KangmeiPharmaceutical目录TOC\o"1-4"\h\z\u摘要 3Abstract 4第一章绪论 71.1研究背景及意义 71.1.1选题背景 71.1.2研究意义 71.2国内外文献综述 81.2.2国外文献综述 81.2.2国内文献综述 91.3研究内容和研究方法 111.3.1研究内容 111.3.2研究方法 11第二章内部控制和风险管理的基础理论知识 122.1内部控制 122.1.1内部控制发展历史 12内部牵制阶段 12内部控制制度阶段 12内部控制结构阶段 12内部控制整合框架理论 12企业风险管理整体框架阶段 132.1.2内部控制定义 132.1.3内部控制构成要素 13控制环境 13风险评估 13控制活动 13信息与沟通 13监督 142.2风险管理 142.2.1风险管理发展 142.2.2风险管理定义 142.2.3风险管理构成要素 14控制环境 14目标设定 14事项确认 14风险评估 15风险反应 15控制活动 15信息与沟通 15监督 152.3风险管理与内部控制之间的关系 152.4本章小结 16第三章康美药业案例分析 173.1康美药业集团简介 173.2康美药业事件 173.3康美药业内部控制失效的因素 183.3.1内部控制环境 183.3.2风险评估 193.3.3控制活动 203.3.4信息和沟通 203.3.5监督 213.4本章小结 21第四章基于风险管理视角下对康美药业内部控制失效因素提出优化建议 224.1明确的目标设定 224.2全面对事项识别 224.3有效的风险评估 234.4充分的风险反应 234.5科学的内部控制环境以及监督 244.6实施准确、真实、有效的控制活动 244.7有效的信息和沟通 244.8内部控制与风险管理的有机结合 254.9本章小结 25结论 27参考文献 28致谢 错误!未定义书签。第一章绪论1.1研究背景及意义1.1.1选题背景在全球经济一体化的趋势下，上市企业在风险与机遇并存的环境下所面临着的风险不单单是内部风险同时还有外部风险。随着诸如“三鹿奶粉”，“紫心药业”和“红宝丽集团”等内部控制失灵案件的出现，内部控制已成为越来越重要的关注点。美国内部控制方面是最早进行研究并提出相关概念的国家之一，并且在内控方面发布了《COSO内部控制—整体框架》、《COSO企业风险管理框架》、《SOX》等法案。公司内部控制制度的建立及其实施效果直接影响公司管理的有效性，内部控制体系也是企业在市场竞争中的关键因素，因此有必要站在风险管理的视角下来优化强化企业的内部控制和风险抵抗力。我们的国家在2008年6月宣布了《企业内部控制基本规范》，《企业内部控制配套指引》又在2010年4月宣布，说明我国已进入对内部控制体系的全面实施建立阶段，但是我们的国家企业内部控制发展过晚，所拥有的经验不足，并且对自身经营状况认识不足，所得到的内部控制效果不理想，频繁的发生风险以及内部失失效事件，说明我国企业在内部控制体系的构建和改进过程中存在许多弊端，同事说所采取的具体内部控制方法的科学性以及适用性都有欠缺，不利于企业整体风险抵抗力。因此，我国企业有必要站在风险管理的视角来审视企业自身所要面临的各种风险并对内部控制进行研究，以此来完善内部控制体系。案例企业是内部控制失败的典型例子，分析和研究案例公司历内部控制失败的原因，并站在风险管理视角下为企业内部控制优化提出建议，以此将风险管理与内部控制有效相结合，给上市的公司提供参考。1.1.2研究意义企业在经营管理过程中，内部控制是不可或缺的一种。其作用是为确保财务报表的准确性、日常交易活动中的效率与效果、遵守适用法律和法规从而达到合理保证的流程；对于企业来说，风险管理也是一种非常之重要的制度，主要说的是确定可能会对公司产生一定影响的潜在事件，然后把风险放在公司风险承受的范围里面以及建立一定的信心来实现公司目标。本研究主要涉及的是将内部控制制度与风险管理制度的结合，通过从风险管理的角度来对内部控制进行更加完善的优化提出建议，来改善内部控制体系的建设。1.2国内外文献综述1.2.2国外文献综述塔蒂安娜·德内斯库；米哈埃拉·普罗赞；安德烈·克里斯蒂娜·德内斯库（2012）[1]《风险管理和内部控制活动在通过会计和财务报告提供有用信息方面的作用》为了可信、相关和可比，分析报告中提供的信息必须在遵循所采用的会计政策和财务规则的前提下构建。但是，从通过研究可以得出结论，并非所有情况下，以这种方式提供的信息都是可信的与之相当。减少甚至消除可能影响所分析信息效用的风险，使得每个实体都有足够的内部控制，根据模型适应于每个实体的特定和文化。实现这一目标的主要条件之一是实施前瞻性的、积极主动的风险管理，通过这种管理，风险管理可以自我识别、评估和采用一种有效的、有针对性的风险管理。对这些报告固有的风险作出有效的反应。每个实体的风险环境、组织文化、特定的、长度和复杂性对他们选择和实施适当的互联的模式有着直接的影响。严武（2013）[2]表示风险管理和内部控制之间的关系是，内部控制解决现有的传统风险，风险管理则解决的非传统风险，内部控制包括在公司的风险管理里面，但是公司风险管理的重点更加倾向于对风险的控制和对策。文章中写到当前企业风险管理的任务中存在的问题是企业管理人员和相关员工的风险意识脆弱、现存的风险管理机制并不能够应对企业所要面对的风险、风险管理组织不够完善、缺乏独立性的风险管理组织，因此严武提出通过方案构建内部控制机制的综合风险管：1.建设企业创新风险管理的概念。2.内部控制机制的现实评价的建立。3.建设新的内部控制制度原则：（1）全面的风险管理原则（2）分级管理原则（3）更为高级的风险管理原则（4）协调和效率原则4.建立符合内部控制要求的新管理系统。双丽(2019)[3]在《内部控制风险研究与防范管理分析单位集中核算》中指出，对于单位会计集中核算的内部控制存在的风险有：会计师人数不足，存在监督不到位的风险、主体责任不明确、采购监督滞后、会计师的权威有风险，并提出相对于的单位集中核算内部控制风险预控措施：加强与政府间采购事项的沟通、对会计人员进行风险防范意识培训、加强会计人员以及设备和制度的管理、用其他付款方式替换POS支付、完善法律制度。黄香（2011）[4]在《浅谈如何提高企业内部控制能力》中写到随着我国市场经济的发展，经济全球化的形成，建立良好的内部管理体系将帮助中国工商在未来实现激烈的竞争性生产和发展，这表明控制环境涉及诸多因素，建立、加强或剥削某些政策、程序和效率。指出了公司当前内部控制环境有存在的缺陷的地方：（1）控制意识不强（2）人力资源政策失当，同时采取相对于的措施来改善内部控制环境：（1）提高对控制重要性的认识，并且对控制的概念进行更新（2）营造公司文化（3）加强会计控制（4）增强内部审计。1.2.2国内文献综述国内对内部控制与风险管理也有进行相关的研究，并且取得了一定的成果，为为来更好的研究突破奠定了良好的基础，同时也为国内企业的内部控制相关发展提供了重要的理论依据。《内部控制与风险管理》中，兆生（2004）[5]认为，风险管理和内部控制与实际业务流程密不可分。法规所覆盖的范围与强度是呈反比例关系，法规制定者在立法过程中要以此为前提进行制定。对于诸如财务报告的准确性和可靠性之类的关键问题，最好以法律形式进行规范，而其他广泛的内容可能更适合于规则和准则。同时提到在公司内部中的不同级别中，风险管理和内部控制的相对顺序可能会有所不一样。李维安,戴文涛（2013）[6]在《公司治理、内部控制、风险管理的关系框架——基于战略管理视角》中提到，当公司组织执行内部控制时候，它首先做的是设定一个目标，确定会影响这个目标实现的各种潜在的风险，接着测试以及确定各种内部管理系统和业务流程的合理性以及有效性。然后是评估风险，最后要做的是设计适当的控制措施以降低或避免风险。风险管理目标是内部控制针对风险管理的方法和手段之一，但在风险管理目标之中也包括风险管理方法和手段，因此内部控制与公司风险管理之间没有本质区别。王静（2010）[7]在《风险管理视角下中小企业内部控制探讨》中提出基于风险管理改进与完善中小企业内部控制思路：（1）控制环境是由外部环境和内部环境组成的，主要通过提高公司全体员工的风险意识以增强内部控制环境。（2）为了改善风险管理机制，中小企业可以通过目标设定等程序来实现公司风险管理。（3）公司通过使用财务杠杆的时候会面临财务风险，为了实现公司的财务目标，对风险管理加强可以预防财务风险以及加强公司抵御风险的力量。唐昆（2019）在[8]《基于康美药业内控失败的案例分析》提到康美药业的经营失败显示出内部控制因素方面的以下问题：公司治理失衡，缺乏风险评估和控制机制，错误的内部控制活动以及不正规的信息披露，内部监督失效等诸多问题。康美药业所陷入的“泥潭”正是公司管理者冲昏头脑和企业内部控制系统失效所造成的。廖津武（2019）[9]在《论风险管理视角下的国有企业内部控制》中说到，从风险管理的角度来看，内部控制的重点是风险管理，建立内部控制的高级概念并将风险管理要素纳入建立过程，通过及时评估风险来避免内部控制在生产时的缺陷，他还提出，风险管理是内部控制的延伸和扩展，内部控制和风险管理是互补的；并且从风险管理的角度，对国有企业的内部控制提出以下几点：1.缺乏完整的风险管理系统2.内部控制未充分发挥监督性作用3.内部控制环境有待于完善4.内部控制与风险管理没有有机的结合；同时提出完善对策：1.建设完整的风险管理系统2.持续改进内部审计系统3.创建一个良好的内部控制环境4.有效的把内部控制和风险管理结合在一起。《关于风险管理视角下国有企业内部控制体系构建的思考》中，孟相茹（2019）[10]对建立国有企业内部控制制度的思路从风险管理的角度提出了建议：1.综合优化内部控制环境，先是优化和完善内部控制系统，建立相关的岗位责任制，确定各级管理人员在内部控制体系建设中的具体职责。高管不断强化控制意识，建立科学有效的沟通系统，管理人要提高对沟通的认识，管理部门要从风险管理角度出发，全面营造良好的环境氛围。2.建议完善风险管理制度，设立风险防范小组，组织专业人员开展风险管理工作，依照企业发展现状对风险控制管理内容进行全民调整，并要全面强化风险控制意识，通过有效的风险防范措施降低或规避风险。3.合理补充完善内控体系，首先结合企业现阶段发展基本情况对内部控制目标进行优化，将风险控制工作摆在重要位置，其次，要保障内控机构健全完善。4.引导员工建立风险意识，通过建立企业风险文化，将风险理念逐层渗透，同时开展风险防控谈会以及各类理论与实践讲座等。5.落实风险管理评价活动，通过对内部控制检查，形成相应的评价报告，从而提升企业风险控制的能力和水平。其次，要做好企业外部环境监控，通过对外部环境的监控以及外来趋势判断，保障企业能够适应不断变化的外部环境。《基于风险管理视角的企业内部控制创新方法研究》中，梁红姣（2019）[11]指出的是，从风险管理的角度来看，公司内部控制工作所遇到的问题主要是管理意识薄弱，防范机制不完善，监管评估体系缺失，并提出了创新方案，通过企业从风险管理的视角出发，提出资金收入、付出由相应的部门提交到部门经理和执行总经理处审核确保经过批准之后复核审批表上的信息齐全合理，最后由审计部门确认无误之后结束几张程序的资金内控方案；通过对仓库管理人员进行岗前培训同时招收具有丰富管理工作经验的新员工，并把常见的物质鉴别方法打印出来，以供仓库管理工作人员参照学习的采购内控方案；在销售环节内部控制工作中，企业内部控制管理部门主要对公司的服务人员进行培训的销售内控方案；对外包服务中增加外包管理，以此实现外包合同不再是申请部门与管理部门双方决定，而是实现采购员对市场情况外包服务管理的外包管理内控方案。苏其燕（2019）[12]在《基于风险管理的公司内部控制建议研究》中认为，公司内部控制主要是组织风险，缺乏风险管理意识和风险管理工具。指出了公司应当加强公司内部控制和风险管理，填补公司原来就有的制度中存在的缺陷，制定一个健全的风险管理体系，并且还要制定一些能够应对风险的方法和计划，提高公司管理层员工对风险的意识。1.3研究内容和研究方法1.3.1研究内容本文的主要研究内容分为五章。第一章主要介绍了研究背景和研究的重要性，并总结了文献综述的主要内容，是整篇文章的主要依据。第二章节中是写出整篇论文中主要的理论知识内容，以理论知识点为基础，对案例来进行分析和研究。第三章节中主要是对案例公司康美药业内部控制失效事件进行介绍，然后对康美内部控制五个因素进行分析。第四章节中是在通过上一章节案例分析后，基于风险管理视角下对康美药业内部控制失效因素提出优化建议。1.3.2研究方法文献综述法：大量的收集有关内部控制和风险管理的主题、问题或研究主题，仔细的阅读、全面的分析，排序并优化当前研究结果以及专业见解或建议的最新进展，并提供学术文章的全面介绍和解释。案例分析法：通过以案例的形式，通过站在风险管理的视角下分析案例公司的内部控制体系并提出优化建议。第二章内部控制和风险管理的基础理论知识2.1内部控制2.1.1内部控制发展历史内部控制的发展来说上存在着五个发展阶段。这五个发展阶段包括：内部牵制阶段、内部控制制度阶段、内部控制结构阶段、内部控制整体框架阶段和风险管理阶段。内部牵制阶段内部控制始于1940年代的内部牵制思想，内部牵制思想内容包括：职责分离、相互牵制、阻止错误和欺诈，内部牵制思想的核心观点假设分为两点：（1）拥有两个人或者更多人或两个人部门或更多人的部门，无意识所犯下的错误的概率低；（2）如果有两个人以上的人或两个人以上组成的部门，则两个人之间建立积极伙伴关系进行欺诈的机会比一个人或一个人的部门要低得多。内部控制制度阶段内部牵制阶段，在时代的进步下发展成内部控制制度阶段。在这个发展背景之下，美国特许会计师协会在20世纪50年代提出了内部控制的定义。从1950年代以来的经济发展和科学技术的快速发展，自动化工业的迅速发展，产生出大量的巨头公司，市场竞争激烈，使得企业更加注重内部控制的体系，也因此对内部工作管理的完善进行研究。内部控制结构阶段时间的推移，专业人员在内部控制理论的研究上取得了更进一步的成功，对整个理论的理解有了更全面的进步，这也使得人们可以对内部控制的理解走向下一个阶段；首先的是在这次进步中，美国特许会计师协会发布了新的公告，这个公告是《审计准则55号》，主要的内容就是，新的理解中产生出了内部控制结构，以此上一阶段将被淘汰，正式走向下一阶段。内部控制整合框架理论在这个阶段，是在1985年时候美国成立新的委员会提出的，这个新的委员会是反财务舞弊委员会，这个阶段被称为内部控制整合框架理论阶段。同时这个委员会还提出，只要是公司高层和其他员工，为了保证公司的绩效和营运的效率，而进行的一个过程都是内部控制，并且这个过程的目的是确保证自己公司财务报表是没有违反法律法规的。企业风险管理整体框架阶段这是发展历史上至今为止最新的一个阶段，委员会在对其更进一步的研究过程中，有了更新的理解突破，也是因为这个理解的突破，又迈向新的一个阶段，这个阶段称为《企业风险管理整体框架结构》。这个阶段中，理解的突破就是将风险管理结合在一起，内容也有了新的概念加入。2.1.2内部控制定义内部控制的定义是在企业内采取规划、控制及约束的手段，以此来为实现三类目标提供合理保证。三类目标可分为经营活动的业绩效果、财务报告没有造假且数据来源可靠以及没有违反法律法规。2.1.3内部控制构成要素控制环境对于其他要素来讲，控制环境是它们的基础，并且还影响着三个目标实现以及整个组织的运行，对内部控制的执行有着积极作用。反映公司内部组织的内部控制态度，看法和行为。影响控制环境的七个主要要素是诚信和道德规范，对能力的承若，董事会或者审计委员会，管理理念和经营方式，组织结构，对分派责任和权力，人事政策和措施。风险评估公司始终面临风险。风险评估对各种风险进行科学客观的评估，进而采取措施把企业所面临的风险争取保持在企业可承受范围之内。风险分为三个类型：固有风险、控制风险和检查风险。控制活动在风险评估所得出结论之后，我们就需要对其采取一定有效的手段，这个手段就是控制活动，它是可以渗透到整个内部控制系统的特定措施。控制活动主要分为三个类型：预防控制、检查控制和纠正控制（指向性控制和补充性措施），控制活动措施主要分为五个类型：职责分离、适当的授权、对于资产和记录的实际保管、充分的文档记录和独立检查。信息与沟通信息与沟通，是能够让准时且正确收集到的与内部控制密切相关的重要信息在公司的内部和外部中传达，并且需要做到准确地传达，且准时地传达，这样就可以让公司内外部做到很有效的沟通，避免出现错误。监督这个是公司对内部控制体系的监控和为了了解控制措施的情况，然后对控制措施有效相做出评价并及时发现缺陷做出改进措施。2.2风险管理2.2.1风险管理发展风险管理就是从内部控制整合框架理论阶段发展过来的，2003年在美国提出来的。当时提出这一概念的委员会还说过，内部控制应该是风险管理中的内容，并且比内部控制中的概念性元素多了三个新的概念性元素。2.2.2风险管理定义风险管理的定义如下：企业风险管理是由董事会，管理层和其他员工共同实施的过程，用于解释，衡量，评估和制定风险应对策略，运用到战略制定以及企业各层次，目的是将可避风险、成本和损失实现最小化，提供足够的安全性以实现目标。2.2.3风险管理构成要素控制环境对于其他要素来讲，控制环境是它们的基础，并且还影响着三个目标实现以及整个组织的运行，对内部控制的执行有着积极作用。反映公司内部组织的内部控制态度，看法和行为。影响控制环境的七个主要要素是诚信和道德规范，对能力的承若，董事会或者审计委员会，管理理念和经营方式，组织结构，对分派责任和权力，人事政策和措施。目标设定公司管理层在制定公司整体的战略目标的时候或者是说为了给下层安排工作计划时候需要制定战略计划时候，可以以公司设定的目标来作为参考对象，然后再设定一些小目标，同时将这些小目标划分为各个级别。划分的小目标都应当与企业的总体战略计划联系起来并围绕着其实施。事项确认如果管理者不确定何时发生特定事件，将会在哪里发生以及事件发生后会带来什么样的结果，管理者都应该考虑各种会影响事件发生的内部外部因素。风险评估企业时刻面临着风险，风险评估对各类风险进行科学评估和客观评价，进而采取措施把企业所面临的风险争取保持在企业可承受范围之内。风险分为三个类型：固有风险、控制风险和检查风险。风险反应在考虑企业风险发生的概率和影响都在公司风险承受能力和成本效益之内的基础上，再加上考虑每个计划会影响公司的概率，公司管理人员可以对其制定多个不同的风险应对方案。控制活动公司会对风险评估的结果采取有效的手段措施，这个措施就是控制活动，是能够贯穿整个内部控制体系的具体行为。控制活动主要分为三个类型：预防控制、检查控制和纠正控制（指向性控制和补充性措施），控制活动措施主要分为五个类型：职责分离、适当的授权、对于资产和记录的实际保管、充分的文档记录和独立检查。信息与沟通信息与沟通，是能够让准时且正确的收集到与内部控制密切相关的重要信息在公司的内部和外部中传达，并且需要做到准确地传达，且准时地传达，这样就可以让公司内外部做到很有效的沟通，避免出现错误。监督这个公司是对内部控制体系的监控和为了了解控制措施的情况，然后对控制措施有效相做出评价并及时发现缺陷做出改进措施。2.3风险管理与内部控制之间的关系风险管理和内部控制有四个一样的地方：1.由董事会，管理层和其他人员实施。2.它们都是必须通过推送发生的过程，而不是静态过程。3.它们都有着同一个目的，并为了能够实现这个目的而提供了合理的保证。4.风险管理中的内容涵盖了内部控制的内容，但是风险管理多了新的概念要素。因为风险管理和内部控制具有相同的公司目标，所以内部控制在它们有着目标相同的前提下加深了理论，优化了控制结构，实现了职责分离以及识别和分析风险的问题。因此，通过控制活动可以更有效地规避风险，内部控制的经营环节对于风险管理是必不可少的，而风险管理是具有更加合理化和专门化于内部控制体系，两者之间是存在着互相促进的功效。2.4本章小结本章中主要介绍了内部控制以及风险管理的发展史以及定义和它们各自的组成要素，通过对两者的理论知识的描述，两者之间组成要素有着相同部分，并且风险管理相对于内部控制来说增加了三个新的要素，由此可见两者能够进行有效的结合；实际上，风险管理与内部控制之间有着密切的关系，并且它们之间是相互影响和制约的。险管理与内部控制有着相同的目标，在为实现目标都提供了合理的保障，两者在这过程中需要设定同样的标准，确保目标的一致性，为了确保能够提供合理的保障，就要做到信息的来源真实性，因此内部控制需要通过结合风险管理来对可能存在风险的企业事项进行识别并进一步分析，以此来完善内部控制的有效性，以此确保为实现目标而提供的合理保障的信息的真实性。因此，内部控制与风险管理是相辅相成的，其两个都是必不可少的，它们两个的结合能够为实现公司的目标提供强而有力的保证，同时两者的结合形成的体系可以使得企业员工的风险意识得到提升。第三章康美药业案例分析3.1康美药业集团简介1997年下半年，在广东普宁的流沙流沙揭神路东侧，康美药业股份有限公司正式诞生，它主要是生产和销售中药类的药物，以及化学原料和制剂。康美同时对药物进行研究开发，并且会销售先进的医疗器械大型医药公司。公司的规模发展越来越强大，在2001年上半年的时候，在上海证交上市交易，一共七万六千四百四十万股，公司的资产规模达到二百二十二亿元，净资产为一百二十亿元。2008年在康美药业全体员工奋斗努力下，他们的经营销售达到了高峰，实现了营业利润达到十七亿元以上，并且税利达到三亿元以上。康美药业通过许多的管理体系认证，其中包括化学药品和中药的GMP认证，以及GSPHESO14001,ISO9001和GB/T28001的认证。康美药业在生产研发药业以及配送体系中投入了大量的资金，建造出了庞大的完善体系，分别拥有化学药品生产基地、中药饮片物流配送中心、省级公司技术中心和博士后研究室个一个，同时还拥有中药饮片生产的先进技术产业示范基地两个，并且还在新计划建设中草药配送物流中心和综合医院投资了超过十亿元。3.2康美药业事件证券监管机构在2018年底的时候，在对康美药业的财务报表日常监控时发现了可疑之处，他们怀疑这是发生了提供虚假信息和存在造假的违法行为。同年的年底，康美药业在官方网站上表示公司已经收到了证券监管机构的书面的调查告书，告书上的意思是说，康美药业在披露信息时候提供虚假信息，违法了规定。股票交易市场2019年第一次开市的时候，康美药业股价就开始一路直下的下跌趋势，一直跌到限制数值，当时的股价下降到只有8.29元。在同一年的4月29日的时候，康美药业发布的一个公告中的内容，让将近300亿元消失不见，这巨大金额的消失是什么原因造成的，康美药业给出的答复是，2017年中出现了会计处理错误，多算了自己300亿元的货币资产。2019年5月17日，证券监管机构在调查之后，正式公布康美药业真实存在财务造假，严肃的向全国人民一一通报其存在的财务造假行为有哪些，强烈的谴责康美药业这次财务造假行为是经过长期组织计划的，并不是短期时间能够做出的，影响极其恶劣。康美药业的被披露的财务造假行为从2016年持续到2018年，可看出其筹划已久，数百亿资金也牵扯颇深。康美药业通过伪造银行单据，虚增存款；伪造交易凭证，提前确认应收账款，虚增业务收入；更甚的是，连同关联方公司，伪造勿须有的资金循环，造成关联方交易造假。这些都是康美药业为了扩大自身发展，通过虚假收入的增加，提高其净利润，扩大其融资规模，使用虚假的资金营造出经营良好的假象，借此获得债权人的投资。3.3康美药业内部控制失效的因素3.3.1内部控制环境依据官方平台的资料显示，康美药业内部控制环境结构中存在着重大的缺陷。康美药业控股公司，是康美药业的大股东，手里有32.83%的股份，资料中记录的其法定代表人是马兴田，他妻子也是股东。普宁金鑫典当行也是康美药业的主要股东，手里有1.97%的股份，而且马兴田是它的大股东。许冬瑾是普宁国际咨询公司的股东，这个公司还是康美药业的主要股东，她自己手上也有康美药业1.97%的股份。马许夫妇在康美药业中都是董事级别职位且兼任经理，马兴田的母亲许燕君也是康美的主要股东。序号股东名称持股数(万股)占总股本比例(%)1康美实业投资控股有限公司163302.8532.832五矿国际信托有限公司-五矿信托-优质精选上市公司投资单一资金信托23190.154.663华安未来资产-民生银行-深圳市前海重明万方股权投资有限公司16361.263.294中国证券金融股份有限公司14871.912.995常州燕泽永惠投资中心(有限合伙)13366.12.696天津市鲲鹏融创企业管理咨询有限公司9816.751.977许冬瑾9780.371.978普宁市金信典当行有限公司9311.471.879普宁市国际信息咨询服务有限公司9311.471.8710许燕君6983.611.4表3-1（表格信息来自于证券之星网站截至2019年03月31日）通过资料显示说明，康美药业股份结构中大部分比例是由马兴田与许冬瑾夫妻二人手中，内部控制结构中存在着严重的关联性，这导致了公司治理内部控制结构的监督以及审计的功能效率效果都及其低下甚至消失，无法实现检查和平衡的作用；公司治理不规范，反映出来的是其公式内部控制环境有着重大的不足之处，严重影响了公司的内部控制体系的健全。3.3.2风险评估康美药业在2015年底到2018年底的时间里，三年的时间短期借款从四十六亿元增长到近一百一十六亿元，并且在这三年内流动负债翻了接近一倍，同时资产负债率也从百分之四十八升长到百分之六十点零。2017年期间，康美药业的经营活动净现金余额为四十八点四亿元，2018年期间康美药业的经营活动净现金余额为负三十一点九二亿元。名称/年度2015年末2016年末2017年末2018年末短期借款（万元）460000.00819000.001136500.001157257.00营业活动净现金余额（万元）50.801,603,18.9-484153-319152.9资产负债率48%44%49%60%表3-2康美药业在2015年到2018年底期间背负着巨额负债并且都为短期期限负债，这样的举措使得公司的流动性风险急剧加大，但是康美药业在这种情况下管理层也没有引起他们的警惕，这反应出了康美药业在风险管理这一方面有着非常大的缺陷，并且管理层也没有采取任何有用的、有关的防御措施，继续保持融资扩张计划，然后其本身的经营成果并没有达到应有的理想状态，因此这也为内部控制失效原因填上一笔。3.3.3控制活动康美药业在控制活动中会计系统控制存在严重失效，康美药业经过自我检查之后的2017年财务报告声明中表示，由于会计在处理公司的采购所花费的金额、公司项目产生的花费和日常经营中的花费的确认时出现了错误，导致公司计多了货币资金299亿元。根据调整后的数据进行计算来看，可以得知调整好后的2017、2018年存货周转天数高达两年多，远远超过同行业正常的周转天数，同时结合299亿元的货币资金消失，这使得人们对康美药业数据真实性产生严重的质疑，同时也显示出康美药业内部控制中控制活动有着严重缺陷，会计数据真实性严重缺失，在对存货以及银行存款的准确、真实、有效的盘点控制程序中也存在重大缺陷。项目名称/2017年度（元）更正前金额差错更正累计影响金额更正后金额货币资金34,151,434,208.68-29,944,309,821.4544,207,124,387.23存货15,700,188,439.3419,546,349,940.9935,246,538,380.33表3-33.3.4信息和沟通财务报告造假的事情被发现后，康美药业在审阅了财务报表后对2017年时候对外发布的财务报表进行了改正，数据改正后，2017年时候的正确经营收入是约二百六十五亿元，经更正后，经营收入下降了约八十九亿元，下降比例为百分之三十四；康美药业2017年的净利润为四十一亿元，更正后与原来报告数据对比降低约十九点五亿元，达到百分之四十八的下降比例；2017年财务报告中显示出在现金流量上，经营活动产生的现金流量是十八亿元，改正以后减少了约六十七亿元，同时那年的销售成本是七点四亿元，调整后增加约五亿元增加比例约为百分之六十七点五，两者比例超过百分之五十。通过以上几个指标数据的调整后的下降比例，都是大比例调整，严重说明康美药业的营业收入和净利润以及现金流量都存在严重的虚假增高情况。对于内部控制中的信息和沟通，上市公司必须要确保公司对外界所披露的信息要做到准确，真是和完整的基本要求，康美药业在披露的财务报表信息中存在严重虚假，因此对投资者产生了严重的误导行为。名称/年度（元）2017年末（更正前）差错更正累计影响金额2017年末（更正后）比例营业收入26,476,970,977.57-8,898,352,337.5117578618640.0634%净利润4,083,844,281.59-1,951,000,000.002132844281.59-48%销售费用740,581,081.08497,164,407.181,237,745,488.2067%经营活动现金流量净额1,842,794,237.84-6,682,846,844.30-4840052606.46363%表3-43.3.5监督在康美药业人员职位设立中我们可以看出康美药业违反了内部控制中的不相容职务相分离也就是不相容职责分离的重要原则内容。马兴田作为康美药业的董事长以及总经理，而许冬瑾作为康美药业的副董事长以及副总经理，在加上两人是夫妻的关系，这已经严重的违背了不相容职责分离；这可以看出康美药业内部控制结构的建设本身就是不合理的，公司内部不能形成内部牵制的作用，内部审计的部门也是完全发挥不出作用，没有独立性，无法相互制约，无法相互监督，因此公司建设的内部控制体系中的监督功能是不能正常运行的。3.4本章小结本章首先简单的介绍康美药业的发展背景，以及其在行业内发展的所取得的成就成果，并简述了康美药业所发生事件的始末；最后本章对康美药业的内部控制的各方面进行针对性分析；本章结合相关资料以及官方的数据对康美药业出现财务舞弊的内部控制原因进行分析，通过分析后我们可以得出康美药业在内部控制中存在着诸多缺陷，这都是导致康美药业财务舞弊发生的原因之一。康美药业事件的发生不单单是企业高层决策者造成的，更多的是康美药业其本身的内部控制体系基础构建不足，没有构建良好的基础的内部控制体系、内部控制制度，以及企业的执行能力也欠缺。第四章基于风险管理视角下对康美药业内部控制失效因素提出优化建议4.1明确的目标设定当企业发展到一定期间，为了保障企业内部管理实施有效且顺利，因此管理者对会对内部管理制定相对应的条例。企业为了提升竞争力，会通过加强风险意识来构建有效的风险管理体系，规避业务风险取决于一个可靠的风险预防系统和快速有效的风险评估，这是为了确保公司实现其长期目标。有着明确的目标，是充分实施风险管理体系的基础保障，能够有效的改善内部控制体系。作为中国知名企业之一的康美药业在2019年中国500强民营制造公司中排名第281位，康美药业在大家心里的知名度很高，大家也都非常喜欢这个品牌，被市民认可，荣获“我最喜爱的广东十大品牌”。康美药业财务报告舞弊事件在2018年被揭露，此次有预谋、长时间的舞弊行为给信任康美药业的投资者带来了冲击，舞弊行为在我国是不被允许的存在，国民对此也是抱着“零容忍”的态度，因此康美药业在国民心目中的公信力急剧下跌，康美药业也被推上了争议的制高点。因此，应将目标放在重新塑造公众信任的形象，让投资者重新对企业树立信息很重要，并且要对康美药业盲目扩张给企业带来巨大损失以及投资者的损失以及企业声誉的挽回目标，同时还需要设定一些小目标为大目标作为基础：（1）对融资结构进行改善，并减少短期债务，合理优化债务结构。（2）改善内部管理结构，设定合理有效条例。（3）积极参与慈善活动等重塑企业形象（4）为外界提供真实可靠的财务报告数据，通过提供公开透明的财务数据，以此来对投资者重述投资信心，对投资者负责。（5）在企业的战略计划中首要的目标就是需要重新开始建立企业的内部控制体系，通过吸取这次事件的经验教训，进行反思总结后对企业内部控制体系进行完善，制定明确的内部控制制度，严格执行。（6）加强管理层的风险意识，管理层对风险的意识严重影响公司的实际运作以及内部控制建设的质量和效率。4.2全面的事项识别当企业管理者可以识别出各项可能影响风险控制目标的各种因素时，我们把他称之为事项识别。而影响目标的因素我们可以大致归类为内部因素和外部因素，相对于康美药业来说，经济风险、市场环境、政治以及技术等因素是属于外部因素，内部控制体系缺陷、融资结构不合理、会计信息失真、盲目扩张等风险因素是属于内部因素。康美药业在日后经营管理过程中应该对以上内部风险因素进行识别并加以改善，内部风险因素在企业管理中是可控的。一个合理的企业内部管理体系也得益于内外部风险因素的控制，所以在应对外部风险时，由于外部风险存在不确定性很难预测其的变化，企业很难做出针对性的防御策略来应对，因此企业分别设立风险识别的管理机构，风险管理就时刻保持在识别状态，对所有的可能事项进行全面的识别，做到全面有效的事项识别，同时建设相应的预警机制，与风险识别管理机构结合，这样可以达到良好的风险防范作用。4.3有效的风险评估内部控制主要面临的风险有包括市场风险、融资风险、投资风险、财务风险和内部管理不善引发的风险。康美药业主要是发生财务危机，康美药业在风险评估方面存在严重缺陷，康美药业在近几年期间背负着巨额的短期负债，有着很大的流动性风险从而增加了康美药业的财务危机，并且康美药业并没有对此察觉采取防御措施。因此我们首先要对企业全员增加风险意识，加强内部控制环境，并且要健全风险控制机制；建立财务风险意识，管理者需要对市场的变化时刻关注，并对企业各个环节所可能发生的风险进行提前预测，同时需要建立严谨的财务内部控制制度，实施职责分离制度、授权批准控制制度和会计系统控制制度等以此来实现内部牵制制度的作用；同时设立风险评估管理机构，以及制度完善的风险评价机制，通过以上措施来改善优化企业的风险评估，帮助企业有效的对风险进行评估识别，以此来帮助企业有效的减少和规避风险。4.4充分的风险反应站在风险管理的角度来讲，对于康美药业内部控制来说，还需有有一个充分的风险反应，风险可容忍程度和是否顾全成本效益是企业管理者首先应考虑的，其次再考虑在这影响下风险事件发生的概率和影响程度，制定相对应的风险反应方案，当风险事件发生的时候可以有效的降低风险给企业所带来的影响，或者在可能规避掉这个风险，例如这次财务造假事件的发生，如果管理者有着相应的措施，就可以通过执行风险反应方案来帮助企业减少更多的风险影响和造成的损失，4.5科学的内部控制环境以及监督通过风险管理的理论基础下，对企业内部控制环境以及监督进行完善优化。康美药业内部控制环境结构中存在严重的关联性，这样的一家独大的形式，使得企业中内部的监督审计功能形同虚设，不能达到应有的作用，这也大大的加大了企业内部的潜在风险，同时也违反了内部控制中的不相容职务分离原则，使得企业内部不能起到相互独立、相互监督作用。因此康美药业需要以风险管理为基础，建立更为科学有效的内部控制环境，设立不同岗位的相应责任制度，确定各层级管理人员在内部控制环境中应有的职责，并严格将不相容职务的管理人员分离，以此设立更为科学有效的内部审计部门，对管理人员起到更有效的制约监督作用。4.6实施准确、真实、有效的控制活动在上章节内容中叙述到，康美药业控制活动存在严重失效，导致财务报表数据出现重大的失真现象，会计处理出现巨资金额的错误，并且调整之后仍存在严重失信的现象。控制活动是对风险评估采取相对于的措施。因此，在风险管理的基础下，需要提高的管理人员的风险意识，结合风险管理理论不断的优化其自身的内部控制意识，对风险评估采取的措施更为有效控制活动，对会计基础工作管理采取更为专业性的管理措施，以此确保对企业存货、银行存款盘点的程序以及会计数据来源的准确性、有效性、真实性。4.7有效的信息和沟通康美药业自查后更正报告内容中，几项指标数据调整的比例都是较大比例调整，反映出康美药业的营业收入、净利润以及现金流量在2016年及次年都存在造假行为，这种存在造假的财务报表向外界披露将对投资者产生严重的误导行为，这违法了信息和沟通对上市公司对披露的信息要保证信息的准确、真实、完整的基本的要求。在以风险管理为基础的前提下，需要培养管理人员对信息和沟通重要性的意识，信息和沟通是维持企业内部控制体系生命源泉所在，根据企业所处在的不同的发展阶段，分别建立科学有效的信息和沟通系统，以此确保信息能在企业中及时的传递，促进不同部门之间的沟通，做到准确的收集并传递与企业经营活动相关的重要信息，在对外披露时确保各项数据指标的准确性、真实性和完整性。4.8内部控制与风险管理的有机结合康美药业并没有在内部控制体系中融入风险管理，没有做到内部控制与风险管理的结合，并不知道两者有机结合的重要性，因此风险意识薄弱，缺少风险识别以及风险反应的有效措施，大大降低风险防范的能力。康美药业需要抛弃原有的管理理念，学习具有科学的内部控制知识，提高对内部控制工作的重要性的认知，这样才能在日常经营中把内部控制重要性的作用体现出来，并加强对高层管理人员关于内部控制知识的培训，风险管理的有效性是使内部控制作用得以发挥的保证，因此企业内部控制制度要以风险管理作为根本而制定，同时做到内部控制制度能够根据外部市场环境的变化的同时内部控制制度其本身也能够做到相对应的变化。4.9本章小结本章中主要通过了8个方面从风险管理视角下对康美药业内部控制优化提出的建议，首先是要一个明确的目标设定，这样可以通过有一个明确的目标来为企业内部控制结构进行针对性的有规划的优化完善，同时需要企业管理者能够全面的事项识别，同时考虑到外部、内部因素，帮助企业可以有效全面的提前