医药企业内部控制管理面临的困境及策略

[摘要]医疗卫生服务是人民群众日常生活中的重要内容，因此，医药行业的发展水平与国民身体健康息息相关。近年来，社会各界对医药行业投入了较高的关注度，其经营管理受到更加严格的内外部监督。研究过程中发现，医药企业在内部控制改革中面临一些现实困境，比如内控环境不健全、风险防范不及时、信息沟通不顺畅、内控措施不到位等问题，这些问题阻碍了医药企业的高质量发展。鉴于此，文章提出创造良好的内控环境、加强重点领域风险控制、技术赋能内控沟通及加强内外部监督等策略，以期提供有益的参考。[关键词]医药企业；内部控制；企业管理；策略现阶段，我国正在推进“健康中国”的战略，这意味着医药行业迎来了新的发展机遇，带动了医药企业在内部控制管理方面的改革创新。医药企业须进一步规范自身的经营管理行为，尽快从传统的粗放式管理向精细化管理模式转型，利用内部控制的科学理念和科学技术，为企业积累更强的市场竞争优势。但在管理实践中，相当一部分医药企业的内部控制活动仍存在漏洞和不足，其管理理念、管理模式和相关制度体系仍有较大的提升空间。为了保障医药企业能够在新时期背景下实现稳健运营，文章围绕相关问题展开研究探讨，具有重要的现实意义。一、医药企业及内部控制概述医药企业主要分为两大类，分别是药品生产企业和药品经营企业，生产型企业主要从事药品的研发、生产和加工等；经营型企业主要从事药品的兼营或专营活动，涉及药品流通、零售及进出口等业务。内部控制是指企业从战略需要出发，整合所有的财务活动和业务活动，通过一系列组织、协调、控制等科学管理手段，达到维系生产经营秩序、降本增效、提高经济效益等战略目标。一般而言，企业内部控制的要素分别包括内控环境、风险评估、控制活动、信息与沟通和内部监督，这些要素共同支撑着内部控制体系的有效运作[1]。二、医药企业强化内部控制管理的意义（一）有利于实现规范管理在医药行业竞争日趋激烈的背景下，任何医药企业的良好发展都离不开规范化管理。规范化管理包括：决策程序化、组织系统化、权责明晰化、业务流程化、流程信息化等。然而，很多医药企业还存在管理漏洞，使企业面临经营风险。内部控制以风险管理为导向，覆盖全员全领域全流程，通过建立规范化的管理机制，形成规范化的管理体系，能够帮助医药企业梳理组织架构和业务流程，科学精准防控风险，以高质量合规管理护航企业的高质量发展。（二）有利于实现降本增效成本控制问题一直是所有类型企业面临的普遍困惑，如何在节约资金和资产的前提下，帮助企业创造更大的经济效益，是内部控制管理追求的长期目标。因此，医药企业在科学的内部控制体系下，着重强调财务分析和财务决策的作用，当财务端从现金流风险角度、预算角度等对业务端提出专业性意见时，可一定程度上降低主观性管理决策造成的企业风险，为企业的稳健经营奠定坚实的内部管理基础。（三）有利于实现价值创造传统的企业竞争多表现为经营规模的竞争，企业为了增强竞争实力，会通过增加产量、降低价格或创新营销达成利润目标，导致企业内部管理的软实力被忽略，没有形成价值管理。而在内部控制模式下，医药企业认识到内控工作在战略实现、利益增长等方面的作用，将战略眼光转向内控软实力的培养中，有利于完善企业的各项机制和流程，优化人力资源管理和技术管理等制度，以更扎实的精细化内控实力应对复杂多变的外部市场，有利于实现价值创造，更好地抢占未来市场。三、目前医药企业强化内部控制管理面临的困境（一）内控环境不健全内控环境主要由组织架构、内控文化和内控人才等要素组成。组织架构方面，缺少专门的内控岗位或内控部门，缺少专门负责内控责任的主体组织保障，导致各项内控措施缺乏统筹监督。比如在有的企业里，设置预算管理委员会承担内控责任，或设置财务共享服务中心责内控决策，而大部分医药企业在组织架构的优化方面都有所欠缺[2]。内控文化方面，内控工作是一项全员性的管理活动，需要各单元密切配合，但部分医药企业的协作能力有待提升，这与组织文化建设息息相关。企业未将内控相关的理念、概念和价值等作为文化宣导的内容，导致员工在认知层面不了解内部控制，在实践中缺乏积极性，导致措施施行困难。内控人才方面，人力资源是企业内控活动中的重要支柱，但部分医药企业缺少复合型的内部控制管理人员，导致内控管理不达预期。部分医药企业不具备完善的人才培养机制和引进机制，导致员工职业发展受限，加之高素质内控人才在市场上较难获得，因此，大部分医药企业可能面临内控人力资源方面的问题。（二）风险防范不及时部分医药企业对于经营风险的识别不够灵敏，不利于增强内控能力。比如某医药国企，在同行中占据较为领先的优势地位，并拥有专利产品，在同赛道几乎处于垄断，这种情况下，企业的管理者往往会忽略潜在的风险。国外药企进入中国市场，新的制药手段和替代产品会不断涌现，可能导致该国企客户流失，该企业就面临着较为严峻的市场竞争风险。但该企业对风险问题并不敏感，无法发挥内控管理的风险防范和风险管理效用。与此同时，医药企业的业务类型比较多元，每一类型的产品都会受到国内和国外市场的冲击，比如国内的医药公司哈药集团、同仁堂等，国际巨头强生、拜耳等，大多数医药企业都是“在夹缝中求生存”，为得到进一步发展，就必须加强风险防范。但现实中，大部分医药企业的内控风险防范水平不高，风险应对不够科学。（三）信息沟通不顺畅随着科学技术的发展，许多企业已构建了现代化的企业管理系统。但部分医药企业在内控改革中，因信息化建设不足而影响内部控制效率。从内部控制信息沟通的角度出发，传统人工作业模式的效率相对较低，主要表现在纸质化办公、数据的线下登记和存储、一定误差的核算结果等，可以看出，如果缺乏专门的线上内部控制系统，就无法减少冗余流程给财务工作带来的麻烦，导致财务办事效率不高。与此同时，医药企业在经营管理过程中会产生各类数据信息，如果仅凭人工完成所有数据的筛选和解构，无疑不能满足内部控制的实效性要求，但有的医药企业目前未将大数据、人工智能等技术应用于内部控制领域，不利于强化内控效果[3]。（四）内控措施不到位2024年，某市公布第四批药品安全巩固提升行动典型案例，其中公布A医药企业未从药品上市许可持有人或者具有药品生产、经营资格的企业购进药品，违反了《中华人民共和国药品管理法》，最终被没收违法所得；B药品零售企业未经药品监督管理部门审核同意擅自改变经营方式，违反《药品流通监督管理办法》，受到相关行政处罚。从此类案例中可以看出，企业自身内控措施不足，出现违法违规行为，不仅要承担经济损失，而且会降低企业市场信誉。因此，医药企业如何通过内部控制提高经营管理的规范性，是亟待解决的问题之一。四、医药企业强化内部控制管理的优化策略（一）创造良好的内控环境首先，设计更加科学的组织架构。比如对于大型医药企业来讲，可设立财务共享服务中心，使该机构成为统筹所有内控事项的独立部门，区分传统财务部门和财务共享服务中心的职能，形成被领导与领导的关系，使现有的组织架构更加完善。除此之外，对于小型的医药企业来讲，可在某一职能部门设置专门的内控岗位，确保专人专责，提高内控管理权力的集中度，从组织架构层面保障内控流程的有效性。其次，培育正确的内控文化。为了提高全员对于内部控制的重视程度，医药企业应对各部门全体员工进行必要的理念培训，将内部控制的基本知识、国家政策、行业案例及企业内控目标等内容传达给员工，使员工从理念认知层面逐渐认可内部控制的价值观，形成全员性的内控文化。在此过程中，企业可采取线下宣导和线上科普相结合的策略，线下以主题性会议为主，线上则主要以自媒体平台、公众号和工作群的科普为主。最后，组建高质量人才梯队。一方面，从市场上积极引进管理会计型人才，争取获得既具备财会专业技能、又具备医疗行业从业经验的复合型人才，让管理会计成为企业内部控制的主导者，使内控体系更加科学。另一方面，医药企业应在内部制订专门的人才培养计划，培养综合型的内控管理团队。除了基本的财务知识培训外，还应安排业财融合、数据分析、计算机操作、组织沟通和战略管理等方面的培训课程，使人员掌握内部控制管理所要求的各项技术能力，进而更好地服务于该项管理活动，发挥人才作为第一生产力的价值[4]。（二）加强重点领域风险控制医药企业应针对识别出的各类风险，制定不同的风险应对策略，采取各种控制措施开展内部控制。首先，医药企业应强化专利管理，通过培育核心竞争力保证稳健运营。在内控活动中，将资金重点投向专题项目或高价值项目，加强技术研发，为新产品打下扎实的市场基础，对抗行业竞争风险。其次，加强对存货风险的控制。比如在某些医药企业的产品生产过程中，有的原材料属于濒危且无法人工培植的类别，这种情况下，就要尽快加强对该类材料的库存管理，避免原材料因库存保管问题而发生损坏，更应避免因人为原因而造成珍稀材料的丢失，同时要加快寻找替代品。针对一些可人工培植的可再生原材料，医药企业应控制采购规模，降低采购成本，避免对企业资金的大量占用，降低仓储压力的同时还能降低整体经营成本，减轻内控风险管控压力[5]。最后，加强医药产品在市场营销活动中的费用控制。明确促销费用、广告费用和场地费用等类型，审核营销费用的申请和报销流程，确保资金去向明晰，避免该环节因违规操作问题而造成资金浪费或财务侵占。（三）技术赋能内控沟通医药企业应加强内控信息化建设。首先，从技术层面优化。建议尽快与外部软件开发公司合作，共同开发适合企业财务流程和业务流程的现代化信息系统，内嵌大数据、云计算、区块链和人工智能等先进技术，使内控工作的数据筛选、数据分析和管理决策等都具备良好的数据信息基础。其次，从企业战略层面优化。以往的企业战略多以业务销售目标和利润目标为主，医药企业应将信息化建设目标融入战略规划中，规划一年内、三年内的内控信息化建设步骤，使全体员工真正认识到内部控制管理的必要性[6]。（四）加强内外部监督加强内部监督，内部监督的重点方向主要有两个。一是合法性监督，熟悉国家和行业的相关政策法规，使内部控制的原则与法律法规相适应，尽量避免法律风险造成的损失。二是合规性监督，观察员工在日常业务中是否存在不符合内控流程或内控标准的行为，实施监督与纠偏。为提高内部监督的效率，医药企业应强调内部审计的独立性，由内审部门承担一定的监督职能，及时反馈业务发展中的各类风险。加强外部监督，外部监督的主体一般包括权力机关、政党、司法和社会监督等，医药企业要认识到外部监督对于强化自身内部控制的重要作用，主动接受外部监督。医药企业应加强与第三方会计师事务所、律师事务所等的长期合作，围绕企业经营活动中可能存在的财务风险与法律风险定期展开论证，提前做好预防措施。在面对社会舆论时，企业人力资源部门要做好公共关系管理，向社会树立正面的经