【企业内部控制失效问题探究：以康美药业为例16000字（论文）】

企业内部控制失效问题研究—以康美药业为例目录TOC\o"1-2"\h\u7247绪论 149791内部控制失效相关概述 277101.1内部控制的相关概念 235291.2企业内部控制失效的表现 2122812企业内部控制失效的原因 6218292.1企业内部控制失效的原因 6254662.2内控失效对企业活动的影响 865263康美药业内部控制失效案例研究 1112123.1案例事件介绍 11198583.2从舞弊三角分析行为动因 11317533.3致使内控失效的控制缺陷 1370833.4对康美药业案例的建议 15107234企业内控失效的改善建议 18115994.1完善企业内部控制制度 18308484.2建立有效的监督机制 18142104.3发展企业文化 18301874.4强化风险管理 19288814.5选拔优秀的内部控制人员 1993224.6将所有权与治理权分离 192224结论 2113015参考文献 24PAGEII绪论近年来，内部控制失效的企业不在少数。随着企业的内部控制问题出现地越来越多，内部控制失效问题受到了社会各界的广泛重视。企业内部控制失效不仅会给所有者、债权人等利益相关方带来经济损失，而且也会影响相关行业、地区及资本市场的稳定性。因此，本课题通过对企业内部控制的失效的研究，可以帮助企业更好地进行内部控制管理，从而实现减少企业财务损失、避免财务困境、降低运营风险，以及提高企业应对外部危机与挑战的能力、强化企业自身抗风险能力的目的。康美药业作为医药行业的领军企业，却在内部控制上存在问题，最终导致内部控制失效。它具备内部控制失效的典型特征，因此本课题的研究案例选取康美药业，对其他企业更具有警示意义，也能更透彻地研究企业内部控制失效问题。本课题将在研读和归纳相关文献的基础上，阐述内部控制以及内部控制失效相关概念，从宏观层面上研究内部控制失效的表现以及原因。接着，分析案例企业康美药业内部控制失效问题，运用舞弊三角理论探究其行为动因，从内部控制五要素的角度分析导致内部控制失效的控制缺陷。最后，针对企业内部控制失效问题，对康美药业提出建议，并且对一般企业如何建立有效的内部控制提出普遍的建议。1内部控制失效相关概述1.1内部控制的相关概念对于内部控制的相关概念，下面将从内部控制的含义和构成它的五个要素两个方面来介绍。1.1.1内部控制的含义内部控制是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。1.1.2内部控制五要素企业内部控制的构成内容主要五大要素，各要素相互影响、缺一不可。（1）内部环境内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。风险评估风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。控制活动控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在承受度之内。信息与沟通信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。内部监督内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。1.2企业内部控制失效的表现企业内部控制失效的表现有很多。由于企业性质、管理者的风险偏好、企业的生命周期阶段、会计政策的选择、所作出的会计估计等各有不同，其内控控制失效的表现也不尽相同。尽管其表现不能完全相同，但是总有相似之处。主要有一下几个方面。1.2.1会计信息失真在一些需要人为判断、主观因素较强的领域，出现内部控制的失效的可能性更大。比如企业所记录的会计信息。企业人员在进行经济活动时所选择的一些政策理论和方法构成了会计信息的一部分，这就意味着会计信息的反映，存在人为主观因素的影响。企业的内部控制的失效，可能表现为会计信息失真。会计信息失真是企业在会计核算方面的内部控制失效，一是相关决策部门和财务部门对企业现金流的控制存在问题。具体表现为：相关核算标准不明、核查不当，数据账目反映不真实和企业相关现金控制职位的设置混乱。二是企业为了短期利益，可能人为得调整一些数据，其表现为：企业相关业务和活动反映不真实、通过编造假的会计凭证来记录账目。对于收入利润存在人为调整，尤其是对于资产收入、费用支出这些会计信息的虚假反映，可能存在账外帐、两套账、资产的所有权不能清晰的反映、一些负债可能是虚假的。1.2.2岗位设置不明和舞弊现象企业相关控制人员设置和控制制度并不合理，其主要表现有：企业相关员工专业胜任能力不能达到要求、各岗位的分工和职责模糊、相关岗位没有定期轮换、一人兼任多个不相容职位。在内部控制失效的企业中，如果员工看到内部控制的问题没有得到及时发现并纠正，会滋生他的侥幸心理，从而可能会利用职务便利谋求不当利益，造成舞弊现象发生。其主要表现有：员工没有遵守相关准则要求和法律法规、收取相关利益方的私下贿赂、多个职位人员串通、私自挪用企业资金、利用虚假发票报销、在相关采购时夸大费用、侵占企业资金。1.2.3费用及资源管理失控如果企业在内部控制失效，可能表现为费用支出控制、内部资源管理现象严重的失控。首先，因为企业内部的监督不到位，导致部分的业务费用可能不是真实开支，或者资金利用效率低下，导致支出浪费，影响企业利润。比如，一些企业为了提高企业的运营效率，会让部门经理自行确定一定比例的业务开支费用，但是对这些费用的使用情况标准制定不当、支出界限上缺乏一定的约束机制，很可能会导致费用支出过高、资金的运用效率低下。其次，在企业资源的管理不当也反映了内部控制失效问题。企业在应收账款上的表现主要是：一是日常管理工作不到位，对于相关债务方的资金情况、财务状况没有及时的关注并采取合理的应对措施，导致一些由于对方经营情况恶化发生的坏账损失。二是对于未来风险的控制不足、不合理地估计未来的经济利益的流入流出，使得坏账准备计提不合理。在企业资产管理上的表现主要是：资产清查工作没有落实，对于一些已经报废或损坏的资产没有及时发现并记录。1.2.4企业潜在亏损增加因管理失控导致潜在亏损增加也是内部控制失效的重要表现。对于采购与销售相关的内部控制失效，主要是对采购人员的约束机制、对于相关物资的管理机制存在问题，以及企业采购、验收、入库、管理等环节失控。在企业的采购与销售各个环节中，没有进行职责分离，使企业在采购时过于随意，造成不必要的物资损毁。企业在销售环节发出存货时，有不符合产品质量要求的存货销售给顾客，造成企业承担不必要的返修费用、违约成本，甚至丢失合同订单、丧失客户的信任给企业带来经济损失。而且可能使产品口碑下降、损害企业形象、品牌效应损失。从而使企业前期建设品牌形象的成本毁于一旦，承担很高的潜在亏损。在购销物资管理制度方面的不严格，企业在存货发出管理失控，使企业没有及时对存货进行实地盘点。故而有些账面上的存货，实际可能已经损毁。存货数量反映的不实，使企业在销售时不合理的估计了可能的订单数量，造成潜在亏损增加。1.2.5治理结构和监督机制的失效内部控制失效的企业一般监督机制的设置不太合理，体现在公司治理结构混乱、独立董事制度形同虚设。企业的治理结构由股东会、董事会、监事会、经理层和其他员工构成。内部监督机制的失效在治理结构上，可能体现为：股权的占比上“一家独大”的局面，大股东可以直接控制影响企业的经营管理。股东会中一些控股股东掌握了过高的控制权，其他中小股东的话语权缺失，使得股东会不能有效的约束监督董事会。监事会中一些人员不具备应有的独立性，因为利益相关而不能发挥应有的监督作用，使得监事会形同虚设。此外，公司的独立董事独立性缺失。表现为：很多企业的独立董事的人选是由监事会、董事会和部分股东来确定的，会存在近亲效应和小团体现象滋生。而且是由董事会制定独立董事薪资水平的方案，再由股东大会决议通过。独立董事的经济来源受制于董事会和股东大会，很难保证其在判断和监督时的客观独立性，因此失去了监督职能作用。PAGE22企业内部控制失效的原因2.1企业内部控制失效的原因造成企业内部控制失效的原因大体可以分为内部原因和外部原因。对于外部原因，主要是相关法律法规的制定、相关监管部门的监督。对于内部原因，主要是内部的管理层的问题或者监管并不到位、设计和执行的问题，以及内部员工对内部控制的认识不足。2.1.1法律法规不完善系统内部控制相关法律法规的不完善不系统性体现在两个层面，一是内部控制制度的制定和管理所依据和遵守的法规，二是对内部控制失效企业的违规行为的惩罚法规。虽然我国有很多内部控制的规章制度，如《内部控制应用指引》《内部会计控制规范》、《公司法》、《内部控制评价指引》等等，但是规章制度过于凌杂、并不系统，各个法规的侧重点也各不相同。在企业实际制定和执行的时候，很难找到切实的法规予以遵守。同时，从近年来我国对于内部控制失效企业的处罚中可以看到，对于其处罚力度不够强、对于相关人员的职责追究没有落到实处。使得企业因内部控制失效而产生的违规成本比较低。这不仅不能让企业认识到内部控制失效的过高风险和损失，而且会让那些严格遵守内部控制法律规范的企业心理失衡。不合理的法规奖惩机制，使得违规者没有承担相应的后果，又使挫伤了守规者的积极性。这样的法规监督约束机制不能发挥应有的作用，还加剧了企业内部控制失效现象的发生。2.1.2外部监督乏力对于内部控制的外部监督主要有外部监督部门和社会监督部门。外部监督主要是政府方面的相关部门。社会监督有注册会计师、舆论监督等。虽然监督的部门很多，监督的层面也不少，但是并未起到实质效果。各监督部门有功能的交叉，这不利于系统的监管。由于各个部门的执行监管的手段、标准、目的可能有差别，容易造成职责分工不明晰、管理分散。而且，各监督部门没有一个有效的信息沟通机制，会使得监管效率比较低下。在社会监督方面，对注册会计师的职责约束不力。而且社会公众目前对企业内部控制大多没有清晰的认识、缺乏相关知识。而且即便公众具备相关内部控制知识也难以了解到相关企业内部控制的情况，故而社会舆论也难起到监督作用。2.1.3企业人员欠缺内部控制意识（1）管理层很多企业对内部控制的功能作用没有正确的认识，对其重视不足。主要体现在管理人员对于内部控制的目的和要求存在一些错误的认识。对于内部控制的运行成本，一些管理层认为内部控制是对公司资源的浪费。他们觉得，内部控制的建设会加重企业财务负担，使得经营效率变低。对于内部控制的内容与职责，一些管理者认为内部控制与管理人员无关，主要是为了避免基层员工利用职位之便欺诈舞弊。有的高管认为内部控制只需做会计方面的控制，主要是财务人员的职责，工作就是进行会计数据的查实、账目核对。还有人认为监督仅仅是内部审计部门的责任，与企业其他部门和人员无需承担内部控制的监督职责。正是由于这些管理人员对于内部控制的理解过于片面、存在错误，使得内部控制的设计不当和执行失控，从而导致内部控制失效。基层员工有效的内部控制离不开全体员工的参与和合作，人力资源是现代企业最有价值的资产，是企业发展的动力来源和基本保障。目前，很多公司面临着员工素质参次不齐的问题，即使在员工素质相对较高的公司中，员工内部控制意识也普遍不高。2.1.4内部监督不到位企业对于内部控制的监督应该是一视同仁，不应该以职位上的差别而区别对待。然而，很多企业的内部控制的监督仅仅停留在基层员工层面，对于管理层的监督力度不够。有的企业虽然为了监督内部控制而设置了内部审计部门，但企业的内部审计部门仍然要受到企业其他部门的约束和制约，很难保证其客观独立性。主要有：其内部审计人员的招募和职位薪资依旧是由管理层制定，在相关经济利益流入受制的时候，其话语权很难得到保证。而且很多公司没有充分认识到内部审计的重要性，内部审计部门成员的选择往往过于随意、很多内部审计人员的专业胜任能力和职业素养并不能达到审计工作的要求。因此，内部审计部门往往对于内部控制的监督作用十分有限，造成内部控制失效的隐患。2.1.5内部控制制度设计过于随意在内部控制制度的设计方面，一些企业的内部控制制度仅仅是为了应付检查。企业制定内部控制制度时往往敷衍对待，采用一套标准的、大众化的制度模式。企业在制定时并没有结合企业的实际情况，充分考虑企业的发展战略要求、企业自身的行业特点和经济周期。这样制定的内部控制制度不能满足企业内部控制的要求，难以达到其预期的效果。不同企业的业务方向和数量重心是不同的，若采用通用标准，会使得一些应该得到重点控制的领域没有得到相应的重视和关注，降低发现错误的几率。而对于一些无足轻重、业务量很少的领域又给与了同等的关注，使得内部控制的资源不能有效集中、充分利用，分散相关控制人员的精力，降低了企业内部控制的效率、影响企业内部控制的效果。2.2内控失效对企业活动的影响企业内部控制失效对企业开展一系列的活动，会带来很大的负面影响。根据企业一般活动，以下分为投资活动、筹资活动、经营活动几个方面展开。2.2.1经营活动企业的经营活动是企业生存和持续经营的保障，经营活动总是会伴随着一定的风险，而一个内部控制失效的企业，其经营风险将会极大提高。企业经营活动主要是以销售为核心，侧重于对销售业务的管理和控制，特别是对销售政策与信息信用政策的管理。具体而言，包括应收款项的管理和商业信用的批准政策，这些政策和管理活动都会对企业的收益产生重大影响。如果内部控制失效，可能使得会计政策的选择不科学，让政策不符合企业的特定需求，给企业造成不必要的损失。另外，内部控制失效可能使得企业的信用政策的标准制定不合理，执行不到位，从而滋生寻租和舞弊行为。如果对不符合规范的企业授予了信用，会导致应收账款难以收回，给企业的现金流带来威胁。再者，内部控制失效会使得在销售的各个关键环节的内部控制未能有效实行。比如市场调查、销售合同的签订、销售过程和售后服务这些流程业务未能得到有效的控制和管理，进而会导致诸多问题。市场调查中内部控制的失效可能导致企业生产出不符合市场需求的产品，从而导致库存积压，付出的生产成本难以收回造成企业损失。合同订立环节的控制失效可能会使得内部人员利用职务便利，收受承包商的财物贿赂，从而失去了其客观、公正独立性，使得企业利益受损。面对企业的经营风险，企业可以通过改善内部控制的质量，提高管理内部控制的水平，使风险降低。但是在内部控制失效的企业，其经营风险不仅不能得到合理的规避和防范反而会增加风险，使企业的持续经营发展受到威胁。2.2.2筹资活动企业的筹资方式主要有债权筹资和股权筹资，这两种形式有着各自不同的特点。在股权筹资下，除非企业破产或清算，否则无需承担还本付息的风险，相对于债权筹资来讲，财务风险相对较低。故而，内部控制失效对股权投资的影响相对较小，因此在此处，我们主要讨论内部控制失效对债券筹资，尤其是短期债券筹资的影响。如果内部控制失效，企业的财务状况可能反映在财务报表上并不真实。会影响企业的筹资决策。因为在筹资活动权衡风险、选择筹资方式时，需要这些信息才能进行正确的筹资决策。一方面，在筹资方式的选择上，企业需要综合考虑筹资的资本成本率是否合理，筹资完成后所达到的企业资本结构是否恰当。另一方面，在考虑衡量合理的利率水平时，需要考虑市场风险和经营风险，所选择的利率计需要达到债权人要求的必要报酬率，又不能给企业带来过高的负担。当财务信息不能准确获取时，会影响财务指标的计算，让企业在筹资中做出错误的判断。而且，由于内部控制失效，可能导致债权人和投资人所获得的信息是不对称的，影响企业筹资决策的制定，进而也影响了企业的现金流水平的变动。如果企业内部控制信息质量较差，可能会使得筹资活动对于筹得资金的预期不合理。一方面，如果筹资量过低，不能满足正常生产活动和投资活动所需要的现金流，则会影响企业正常生产和运营的需要，企业在日常生产中的资金缺口，会使得企业需要快速筹集现金流。而此时增加的负债，由于其时间的限制，可能会大大增加其资本成本，给企业带来筹资损失。如果企业短期内未能筹得需要的现金流，则可能会造成企业停产、合同违约，带来一系列的违约风险和损失。另一方面，如果筹资额过高，则可能会导致企业资金管理成本的提高，以及承担着因持有现金而丧失投资收益的机会成本。由此可见，只有一个良好运行有效的内部控制，才有助于企业充分利用财务杠杆效应，适度选择债权投资水平，合理规划企业的资本结构，实现企业的战略目标。而内部控制失效的情况下，很可能会导致企业盈利水平降低，总资产收益率低于借款利率，使得企业承担过重的债务负担。进一步在财务杠杆负效应的作用下，使企业很可能经营恶化、财务恶化。2.2.3投资活动内部控制在企业投资活动中的控制，有事前控制和事中控制。如果内部控制失效，就事前控制而言，在选择投资项目时，考量调查工作可能会做得不到位，或者衡量比较投资项目时，所计算出来的财务分析指标并不能反映真实情况，从而导致企业未能选择最佳的投资项目，甚至选择了投资报酬率可能低于必要投资报酬率的项目，给企业造成重大损失。就事中控制而言，可能会导致企业在生产经营中并未有效的管理监督企业的投资项目，使得企业不能觉察到市场变化或者风险提高，不能及时规避投资损失。3康美药业内部控制失效案例研究3.1案例事件介绍康美药业成立于1997年，仅用四年时间，2001年康美药业就挂牌上市了。不过，2018年底，证监会发现康美药业涉嫌金融诈骗，金额巨大，经中国证监会重点立案调查。2018年12月28日，康美药业接到中国证监会作为询价通知书，披露涉嫌违规信息。2019年，康美药业发布了对2017年财务报告的修正公告。公告显示，在2017年，很多报表项目的金额被多计。其中包括货币基金299.44亿元，经营成本76.62亿余元、业务收入88.98亿元。公告中还指出，在2017年报告中一些财务指标的记录有重大失误。2019年8月16日，证监会向康美药业通报处罚和禁药情况，证监会评估康美药业称其虚假影响非常恶劣，后果极其严重。2019年5月17日，根据证监会的调查结果，康美药业2016年到2018年财务报表存在重大虚假。连续多年如此严重的舞弊行为和财务报表重大错报，却没有被内部控制防止或发现并纠正，进而导致内部控制失效。其中原因值得深思和分析。3.2从舞弊三角分析行为动因分析内部控制失效的原因，首先需要从源头分析其违规行为。下面通过舞弊三角理论具体分析，并结合康美药业的自身处境和实际情况来进行研究。3.2.1压力由于中国证券交易所规定上市公司如果连续亏损三年，就不得不强制退市。以此来保证上市股票的质量，维护良好的投资环境，降低投资人的风险。但这一定程度上也造成了上市企业的盈利压力。康美药业作为上市公司，会十分重视财务状况、经营成果、现金流量、股价变化，进而会想尽办法避免连续多年亏损，扭亏为盈，维持上市资格。具体分析康美药业公司相关的2017年年报，其货币资金项目有341多亿美元。而且其中现金占比高达99.74%。在整个医药行业而言，这样的货币持有量是很高的。按理说康美药业的财务状况应该比较良好，而且资金流也能够充分的应付企业的日常生产经营活动。但是观察其负债项目可以发现，康美药业的负债也相当高，其现金流主要用于筹资活动，而不是经营活动。这样的存款贷款双高现象，使得其资产收入可能不足以满足负债偿还的要求，大规模的筹资背后可能蕴藏着较大的财务压力。而且，根据其2019年对2017年4月30日发布的财务报告进行的更正中发现，其中2017年的财务报告多计划货币基金299.44亿元，多计划业务收入88.98亿元，经营成本76.62亿余元，将2017年的每股收益从0.78美元修正为0.39美元。通过这，可以合理怀疑康美药业公司可能在其财务报表中增加水分，以缓解其因为财务指标、利润亏损等原因而被迫终止上市的压力。3.2.2机会（1）内部审计制度欠缺康美药业内部审计制度欠缺，给康美药业的违规行为提供了可能。内部审计的结果一定程度上在其财务报表的记录、数据的真实性上有所体现。观察康美药业近几年的资产负债表，发现其存货项目记账不明、工程相关项目记录更是十分混乱。其资产主要以药品为主，但一些药物很多年没有计提减值。不仅是母公司，其子公司的财务资料有些工程项目关键信息缺失。观察其近年来的现金流量表，在筹融资方面也发现了一些问题。比如其筹资次数不在少，却对筹集资金的使用时间和目的的披露不足。正是这些资料的缺失、现金流的不明晰给舞弊和造假提供了机会，进而导致内部控制的失效。从这些会计错误的数量和金额上看，很难用会计人员失误来解释。这样大量明显的不符合内部控制规范的错误，内部审计却没有及时的发现和纠正，表明企业的内部审计制度形同虚设。外部审计独立性的缺失当康美药业从上市时至今的审计业务一直委托的是正中珠江会计师事务所。在连续十几年的审计报告中，只有2018年出具的是保留审计报告，正中珠江在剩余年份发布的审计报告是标准无保留意见。从证监会后来的调查结果来看，其审计报告并不合理、审计意见并不公允。面对如此重大的内部控制失效问题，多年审计却没有发现，其背后的原因值得深思。调查数据了解到，2001年该事务所承接审计业务的服务费用是30多万元，而到2020年底已经增长到了500多万元。这样的涨幅不是简单的通货膨胀能够解释的，可能是该审计机构在被审计单位的利益诱惑面前，已经丧失了其客观独立性。3.2.3借口企业内部控制失效，做出违反内部控制要求行为时，往往需要找到借口来自我合理化其违规行为。由于证券市场对内部控制失效企业的处罚力度不大，使得企业觉得即使被发现也不会有太大的损失。由于企业管理层可能缺乏一定的职业道德要求，使得对一些违规行为的严重后果没有充分认识。处罚力度不大近年来企业内部控制失效案例并不在少数，但是对其处罚都相对较轻，达不到警示的效果。处罚力度不大，责任人追究不到位。如果企业的违规成本低于违规所收获的利益，那么不仅不能使该企业认识到问题的严重程度，而且容易滋生其他企业铤而走险、产生盲目追求眼前利益的短期行为，导致内部控制失效。职业道德素质低下因为监督的时间制约和合理成本的约束，外部审计师和证监会不能绝对地保证能发现所有的违规行为。若一些管理层没有具备基本的职业道德，存在侥幸心理而认为企业违规不太可能被曝光，就会无视内部控制制度要求。康美药业董事长马兴田和一些大股东对自己的职业道德要求不严，通过股权质押融资至少兑现了近180亿元。这违背了内部控制对利用资本的保护要求，也严重影响了公司的正常生产经营。3.3致使内控失效的控制缺陷康美药业内部控制失效，说明其内部控制一定存在着缺陷。对于内部控制缺陷的分析和研究，可以帮助康美药业找到改进方法，以及对其他企业自查自省有一定帮助。内部控制缺陷，可以从内部控制的具体内容及构成它的五要素来分析它的缺陷和不足。3.3.1控制坏境存在大量数额的关联方交易普宁康都药业和普宁市康淳药业两家公司都是康美药业的关联方。有资料显示，康美药业对普宁康都药业的期末往来款，2016年为22.95亿元、2017年为57.14亿元2018年是56.29亿元。2018年末公司普宁市康淳药业的往来款为32.5亿元。2018年之前，这些往来款项竟然都没有在报表中反映记录。直到2019年证监会发现后，才更正入账。根据2020年的财务报告，这些借款高达88亿元。对两家公司的债权资产不仅多年没有收回，而且对于高数额的债权没有在财务报表附注中披露资金流向，甚至没有计提减值准备。管理层和控股股东凌驾于内部控制之上公司的前十大控股股东几乎都将自己的股权都进行了抵押。由于康美药业没有充足的资金用于生产活动，所以公司高层管理人员为了满足公司的资金需求，不得不默许了这种违规行为。再者，康美药业的股权结构不合理，不符合上市公司股东应多元的要求。创始人马兴田占有32.91%的股权，他的妻子持有1.97%的股份。相比较下来，其他股东的股份就占比很少，均不超过5%。故而，其两人就基本掌握了公司的话语权。这不仅使得公司的控制权和决策权不能科学民主地运用，而且其他股东的权益会受到损害。这样一股独大的局面，也很大程度上造成了内部控制环境的混乱。3.3.2风险评估没有专门的风险管理控制部门它的风险管理是由审计委员会和内部审计部来负责。具体责任人是各部门的总经理，其工作职责包括制定风险管理控制方案、识别并提出存在的风险。对风险的识别很大程度上，依赖于部门总经理的专业能力与主观判断。未关注异常资本结构多年年来康美药业大量筹资，不仅通过银行贷款，还发行了许多债权，其中很大一部分还是短期债券。其债务增速相当高，甚至远高于同期营业收入的涨幅。其资产负债率（总负债比总资产）远高于行业平均水平，而且多年持续上升。2015年为50.56%，2016年为46.40%，2017年为56.33%，2018年为62.08%，2019年为66%，截止到2020底已经达到为119%。这反映了企业债权资本占比过高，偿债能力严重不足。但企业没有识别到这个风险，反而让债权资本占比越来越高。企业没能识别到债权资本和股权资本的配比严重失调，没有及时的调整资本结构，减少负债比例，甚至仍然大量债务筹资，截止到2020年，企业负债4，327，214万元，资产3，621，298万元，已经资不抵债。正是由于康美药业对于之前的负债规模偏高这一风险因素没有有效的识别，在财务杠杆的反向作用下，企业又对风险没有采取相应的应对措施，才使得资产负债的规模越来越失衡。3.3.3控制活动根据证监会的调查文件显示，康美药业存在虚增收入、编制虚假会计凭证、反映不实交易的行为，但康美药业的内部控制却未能发现、识别这种舞弊行为，可见其控制活动存在严重缺陷。此外，对于企业存货管理相关活动的控制，观察康美药业近年的资产负债表可知，存货在资产中的占比最高。对于一个医药制造企业，常年储备如此高价值的存货显然不合常理。而且对于存货并未计提减值准备。上交所曾在2019年，对康美药业存货不计提减值的行为提出质疑。但是康美药业表示这些存货是中药材，保质期长、市场前景好，目前无需计提减值。然而，在2020年康美药业又突然对这批存货计提了减值。其中，康美药业对存货计提了减值约100亿元。说明之前不对存货计提减值是不恰当的，可见之前对于存货的控制活动存在严重缺陷。3.3.4信息沟通与投资者康美药业缺失与外部投资者的沟通机制，而且其反映给外界的信息并不真实。有资料显示康美药业连续四年接到了投资者的举报，但是这并没有让康美药业及时看到自己的问题。与子公司根据2018年广东正中珠江会计师事务所为该公司出具的保留意见的审计报告发现，其下属子公司与母公司的信息沟通也存在问题。一些子公司的在建工程项目的会计资料混乱、在财务报表上的披露不充分、不真实。这一点在2019年对2017年的财务报告所作出的更正上可以得到体现。其中，在建工程科目更正为17.16亿元、少计了6.32亿元。开发成本少计了18.04亿元。子公司在建工程的数据不实，导致母公司接收到错误的信息。说明康美药业与其子公司的信息沟通存在问题。3.3.5对控制的监督康美药业控制的监督上，存在规则不清、职权不明、独立性权威性不够、素质不高能力不强、事后审计方法落后的问题。康美药业所设置的内部审计部门职能缺失，审计人员的日常工作主要是一些合法性的检查，对于内部控制不能有效监督。从康美药业的部门结构设置上看，财务部和审计部是平级部门，都需要向经理人直接汇报工作。在这种机制下的监督往往难以保证客观独立。审计机构只是一个下属部门，权力力度不高，在企业内部控制的运行中话语权不大。而且对内部控制的监督更偏重于事后监督，作用大大降低。其相关审计人员的能力不强，导致内部审计部门对内部控制的监督形同虚设。3.4对康美药业案例的建议通过对康美药业内部控制的各个环节、各种不利影响因素的分析，发现它存在一些问题：股东凌驾于内部控制之上、治理结构混乱、没能识别较高的偿债风险、没有相应的风险应对机制、内部审计机构形同虚设等。基于以上相关问题和缺陷的分析，对康美药业提出一些建议来帮助改善康美药业的内部控制制度，应对内部控制失效。3.4.1改善内部审计部门职能权力在康美药业的内部控制坏境中，内部审计部门应当发挥关键作用。但是康美药业的审计部门与财务部平级，而且只是一个下属部门，这样的设置是不合理的。应该让内部审计部门成为一个独立的第三方部门，提高其管理权限。内部审计人员的招聘解聘、薪资水平的制定也不应该受到董事会过多的干预，应该建立合理适当的标准。为了更好地满足内部审计职能需要、有效得防止内部控制失效，需要对内部审计人员的专业胜任能力和职业素养提出更高的要求，选拔更合适的审计人员。而且，为了其在进行职业判断的时候保证客观独立性，康美药业应该改变其原来向管理层汇报工作的制度，可以让它直接向监事会、股东大会汇报内部控制的运行情况。3.4.2增强康美药业员工的风险意识提高康美药业员工的风险意识，有助于提高风险评估的有效性，更易发现企业在生产经营、投资筹资中的潜在风险。在康美药业近些年的表现上看，其在追求利益最大化的过程中，忽略风险而影响了内部控制的效果，阻碍了企业发展。因为康美药业在做出一些追求利益的选择时，并未全面考虑，从而忽视了风险的存在，使得内部控制没有得到及时完善。一旦潜在的风险成为现实，就会对企业的经营主体所处的内外部环境产生巨大的冲击。如果此时又没有相应的风险防范机制，现阶段的发展战略可能因为惯性和巨大的调整成本而难以在短期内轻易改变，无法迅速适应发展需要，影响收益。而对风险进行的应对成本可能在未来的一些年中都难以轻易扭转。康美药业可以将风险考核作为一项对员工的考核标准。在月末时，对于员工所作出的决定进行风险系数衡量以及合理性的评价。通过将风险量化，来督促员工重视风险管理。3.4.3明确控制活动的相关职责康美药业的内部控制存在管理层、控股股东，由其是大股东马兴田凌驾于内部控制之上的问题，这可能会影响内部控制中控制活动实际执行的效果。要想提高其内部控制的有效性，就需要在康美药业的各项业务活动，尤其是经营管理活动中的分清各岗位职责。在任何环节出现问题都可以直接找到相关负责人。比如销售和收款、采购和付款活动的各个环节的具体责任都有相应人员承担。在预算管理活动、应收账款管理活动中若判断不当，也能找到相关的责任人。这有利于企业内部成员分工明确、提高责任意识、避免舞弊行为，进而避免内部控制失效。3.4.4加强关联方交易的监控因为康美药业存在大量关联方的交易，故而加强相关的监督对保证内部控制的有效性至关重要。关联方认定按持股比例的大小划分为控制、共同控制以及重大影响三类。但是康美药业在实际判断的时候应该充分考虑其经济实质，来对关联方的重大程度进行衡量。有一些企业虽然已经与康美药业解除了关联方关系，但是其与康美药业依然存在大额重要交易，此时不应局限于法律形式，应该把这些情况也考虑在内进行监督。对于交易的信息予以充分地披露，避免管理人员隐瞒重大交易来操控股价，造成内部控制失效。

4企业内控失效的改善建议4.1完善企业内部控制制度企业应该让内部控制制度更加合理，尤其是会计内部控制制度。它是企业经营、投资等决策能够得到落实的重要保障，也是企业规范会计核算工作、提供可靠财务信息的前提。企业如果想要持续发展，就需要强化内部控制理念，高度重视内部控制建设。财政部门作为企业运营发展的核心部门，更应该做好内部控制。而且企业管理者也应加强职业胜任能力，制定出适合企业实施的内控制度，明确各层人员职责和权限，做好放权和授权工作。加强企业内部控制观念的培养。并且要提高员工风险意识，增强责任感，确保内部控制体系的有效运行。4.2建立有效的监督机制一个有效的监督体制，对企业来说至关重要，建立一个合理的监督体制，能够帮助企业发现内部控制中的问题，减少一些不必要的损失。这就需要让内部审计人员把工作落到实处，让内部审计机构不再是形同虚设的面子工程。在建立监督机制时，企业应提高监督人员的法律意识、思想意识、专业知识以及管理水平。对于执行的内部控制制度不应该是一成不变的，应该运行的过程中不断进行完善、修改。这就需要企业定期对内部控制制度的运行有效性进行评价和考核，进而帮助企业制定更合适的内部控制制度。此外，企业应结合自身的行业类型、所处的生命周期的要求，对企业内部控制系统进行全面的评价。而且，内部审计职务务必要选择专业能力强、有独立性的员工来担任。4.3发展企业文化现代企业的管理需要对企业文化进行建设，这对企业内部控制建设有着积极作用。企业文化会影响员工的价值观念，只有建立一个良好的价值观念，才能够提升员工对企业的信任感、增强员工的创造力，使员工与企业连接更加紧密。因此在一个企业文化优良的公司中，员工对企业的忠诚度也相对更高，这可以有效地避免员工通过串通舞弊，谋取不正当的利益，进而给企业带来损失的可能性。故而，内部控制失效的可能也更低。领导层也要多与员工沟通，让决策更有效的被执行。当一项决策从领导层出现到员工具体执行，这中间可能会出现一些信息失真或者遗漏，从而影响了企业的整个战略进展。因此领导层多与员工沟通，可以达到一种内部控制运行时，事中就能纠偏的目的。首先可以让员工直接了解到决策的关键，消除信息理解的不一致。其次也可以从员工那里得到反馈，了解到决策的可操作性，以及是否有更好的办法。可以及时找到内部控制漏洞，合理规避内部控制失效风险。一个良好的企业文化还有助于降低信息不对称风险，降低委托代理成本。良好的信息沟通渠道，也是内部控制有效运行的必要保障。使得内部控制的运行和实施中减少一些不必要的误解对内部控制有效性的影响。4.4强化风险管理企业要重视风险评估工作，完善的风险评估程序，有效地落实风险评估的工作。对于风险评估程序的设计，不应该仅仅采用大众化的标准，应该考虑到公司的实际情况，结合公司的经营业务生产周期、行业状况制定出符合公司实际需要的风险评估程序。同时，在程序的实施中也要提高对实施人员能力的要求，选派更有经验的人员进行风险评估。而且对于各个评估岗位，需要合理分工，设置个岗位的职责和权限。这可以保障每一个业务流程的问题都有专人负责，哪一个环节出现问题都有相应的责任人。只有在明确分工，各个岗位职能可以无缝对接的情况下，才能够合理地保证企业对各项业务流程中的风险进行有效的控制和管理。最后，企业需要重点关注相对风险较高的领域，加强在该领域的控制。对这些领域可以采用更严格的风险评估标准，制定更多地风险防范措施。4.5选拔优秀的内部控制人员企业的内部控制实行主体是企业各级员工，企业员工的专业素养很大程度上影响了内部控制运行效果。对于内部控制人员的选择，可以在内部选拔培养。因为相比于外部选拔，内部选拔的人才更能了解企业的问题所在，在进行内部控制时，可以针对性的发现解决问题，以促进企业发展。其次，内部选拔的内部控制人员可以更好的得到员工的认可，有利于各项内部控制政策的执行。而且，被选拔的人对企业的文化以及各项政策会更加了解，对内部控制的各个环节能更精准的把控。4.6将所有权与治理权分离为了避免一些企业由于控股股东的权利过大，形成一家独大的局面，造成企业其他部门和管理人员难以进行有效的约束和监督大股东的舞弊行为，而影响内部控制的运行效果。企业可以招揽独立的第三方，职业经理人来运营企业。在一些重大事项上，可以由董事会共同决策以及定期对于职业经理人的工作进行客观评价。让优秀的外部人才进行企业管理，既可以让企业管理更规范化，又可以引进新思路、新想法、提高企业创新活力，这可以有效的避免了控股股东掌握了绝对话语权而导致内部控制失效的情形。结论近年来内部控制失效的企业不在少数，很多企业的内部控制都存在设计缺陷与执行不当的问题。本课题对一般企业内部控制失效的相关原因、表现进行分析，又选用康美药业作为案例企业具体分析，对康美药业内部控制失效问题提出一些建议，最后对一般的内部控制失效企业，提出一些需要改善的建议。企业内部控制失效问题的研究对企业、金融市场、社会稳定来说，都有着至关重要的意义。首先对于企业来说，研究内部控制失效问题，可以帮助企业更好地意识到内部控制失效问题所能带来的沉重影响和后果，进而起到一定的警示作用。而且，对内部控制失效企业的一些表现和原因的分析，能够帮助企业自我反省、自我改进其内部控制制度，及时发现和纠正问题。这可以降低内部控制失效风险、合理规避风险与损失，让企业能够长远发展。对于金融市场来说，一个良好健康的市场秩序，离不开市场中的每一个企业主体都能够按照应有的规则运转。研究内部控制失效，可以提高企业效率，进而可以让企业通过实现股东价值最大化和企业价值最大化来进一步推进社会财富最大化，推动金融市场有效运转。一个运行有效的金融市场，能够给投资者以信心，可以促进机构或者个人进行投资，让社会资金有效地流转而提高货币的使用效率，为社会带来经济效益。相反，内部控制失效给市场带来的影响是沉重的，一来是企业形象的倒塌，品牌建设的损失。二来可能会引起市场混乱，带来股价波动。还可能会让潜在投资者望而却步，不利于金融市场的活跃发展。