摘 要
近年来，随着社会经济的蓬勃发展，竞争日益加剧。由于企业内部控制失效而出现的财务造假案例不断出现，社会公众及投资者越来越重视上市公司的内部控制信息的披露，研究企业的内部控制是否有效运行具有现实意义。对于企业来说，良好的内部控制能力对其经营管理效果的提升有着极其重要的作用。内部控制可以提高企业经营管理效率，使企业能够更好地完成企业目标，对防止财务造假行为有重要作用。在诸多行业之中，医药行业由于与人民群众的生命健康息息相关，因此医药企业的内部控制一直以来都是国民关注的焦点。本文结合时事，以康美药业股份有限公司作为研究对象，采用文献研究法与案例分析法作为研究方法，对康美药业内部控制存在的问题展开了分析，同时提出了一些改进措施与意见，期望对医药企业内部控制的优化具有借鉴意义。
关键词：内部控制；内控缺陷；财务造假；康美药业
Abstract
In recent years, with the vigorous development of social economy, competition has intensified. Cases of financial fraud due to the failure of corporate internal control are constantly appearing. The public and investors are paying more and more attention to the disclosure of internal control information of listed companies. It is of practical significance to study whether corporate internal control is operating effectively. For enterprises, good internal control capabilities play an extremely important role in improving the effectiveness of their business management. Internal control can improve the efficiency of business management, enable the company to better achieve corporate goals, and play an important role in preventing financial fraud. Among many industries, the pharmaceutical industry
is closely related to the lives and health of the people, so the internal control of pharmaceutical companies has always been the focus of national attention. This article combines current events, takes Kangmei Pharmaceutical Co., Ltd. as the research object, and uses literature research and case analysis methods as research methods to analyze the problems existing in Kangmei Pharmaceutical’s internal control. At the same time, it puts forward some improvement measures and opinions. It is of reference significance for the optimization of internal control of pharmaceutical companies
Key words: Internal control；internal control defects；financial fraud；Kangmei Pharmaceutical
一、
目 录
引言 .............................................................................................................................................................................................. 5
研究背景及意义 ............................................................................................................................................................... 5
（一）
1. 研究背景 ..................................................................................................................................................................................... 5 2. 研究意义 ..................................................................................................................................................................................... 5 （二） （三）
文献综述 ............................................................................................................................................................................ 6 研究内容与研究方法...................................................................................................................................................... 8
1. 研究内容 ..................................................................................................................................................................................... 8 2. 研究方法 ..................................................................................................................................................................................... 9 二、
相关理论分析 ............................................................................................................................................................................ 9
(一) 内部控制的定义 ....................................................................................................................................................................... 9 (二) 内部控制的目标 .................................................................................................................................................................... 10 (三) 内部控制的原则 .................................................................................................................................................................... 10 (四) 内部控制的原则 .................................................................................................................................................................... 12 1. 全面性原则 .............................................................................................................................................................................. 12 2. 重要性原则 .............................................................................................................................................................................. 12 3. 制衡性原则 .............................................................................................................................................................................. 13 4. 适应性原则 .............................................................................................................................................................................. 13 5. 成本效益原则 ......................................................................................................................................................................... 13 三、
案例分析 .................................................................................................................................................................................. 13
(一) 康美药业公司介绍 ................................................................................................................................................................ 13 (二) 案例情况回顾 ......................................................................................................................................................................... 14 (三) 内部控制存在问题分析 ....................................................................................................................................................... 15 1. 内部环境 .................................................................................................................................................................................. 15 2. 风险评估 .................................................................................................................................................................................. 17 3. 控制活动 .................................................................................................................................................................................. 17 4. 信息与沟通 .............................................................................................................................................................................. 19 5. 内部监督 .................................................................................................................................................................................. 20 (四) 康美药业内控的改进措施与建议 .................................................................................................................................... 21 1. 完善康美药业治理股权结构，加强内部控制意识 ......................................................................................................... 21 2. 加强风险防范管理机制和能力建设，有效防范和化解重大风险 ............................................................................. 22 3. 加强企业信息与沟通能力 ...................................................................................................................................................... 23
4. 提高注册会计师内部控制审计质量 .................................................................................................................................... 24 5. 加强法律法规监督与处罚力度 ............................................................................................................................................. 25 四、
结论与展望 .............................................................................................................................................................................. 26
结论 ................................................................................................................................................................................... 26 未来展望 ......................................................................................................................................................................... 27
（一） （二）
参考文献 .................................................................................................................................................................................................... 28 致 谢 ........................................................................................................................................................................................................ 31
一、 引言
（一） 研究背景及意义
1. 研究背景
当前社会，在全球化进展加快的背景下，我国许多行业都迎来了新的发展契机。尽管我国的经济稳步增长，但面对国际经济形势的严峻和竞争激烈的市场环境，企业生存环境发生变化，财务舞弊行为遏制了我国市场的健康发展并扰乱运行，这对我国上市公司的内部控制水平和质量有了更高的要求标准。紫金药业、万福生科、银广厦、蓝田、康美、瑞幸、长生生物等一系列的财务造假丑闻接连发生，企业在社会公众面前的形象严重受损。会计信息存在虚假、财务数据造假这类问题的出现层出不穷，揭示了上市公司中内部控制存在的重大缺陷，体现出企业内部控制设计缺失、运行无效对企业经营活动的重大影响。
内部控制在国内外经济市场引起广泛关注和重视，在政府和学者间引起激烈的探讨。学者们研究发现，要解决企业会计信息失真和财务造假等问题，仅从企业外部寻找问题的原因过于片面，还需要结合企业内部运行探究问题的根本原因来解决问题。
2. 研究意义
当前，随着我国经济社会的不断发展，许多处于成长阶段的上市公司在不断扩张的市场战略下，面临着大量的资金需求。在这个背景下，为了满足自身发展的要求，同时为了提升投资者的投资信心，许多上市公司逐渐将提升企业的净利润作为了首要发展目标，忽视了公司的健康发展状况。当前社会对于财务报表可靠性的需求增高。康美药业关于前期会计差错更正属于财务重述行为，严重降低其会计信息的可靠性。企业内部治理的缺失是
导致财务报表重述行为的重要因素，而内部控制对于企业的治理又起到重要作用。内控环境、组织架构、股东设置、内部审计制度、职责分离这些因素都会对上市公司的经营成果与业绩挂钩。与西方发达国家相比，我国资本市场发展难度较大，不仅面临着起步较晚的问题，同时一些必要的市场管理运行机制和市场监督机制也没有有效建立，同时相关部门也没有建立健全相应的法律法规，这些都极容易导致上市公司出现财务造假等问题。完善公司治理机制、加强公司各级人员职业道德的培养以及保持诚信的企业文化氛围等工作对于企业的健康发展是必不可少的。
医药企业不仅关乎投资者的利益，还关系到人民的生命健康，因此，本文以康美药业为研究对象，研究其企业的内部控制存在的问题及改进措施研究，对于完善上市公司的企业治理与治理结构，提高内部控制水平和质量，促进企业更好的发展，具有重要的理论和应用指导意义。
（二） 文献综述
1. 国内外相关文献
王鸿，邹梓琛（2021）认为CEO过度自信对内部控制水平具有显著的负向影响；独立董事比例有效抑制了CEO过度自信对内部控制水平的负向影响，而CEO权力对过度自信对内部控制水平的负向影响具有增强效应。喻凯，陈祉卉（2021）认为内部控制质量在CEO和董事会关系与会计稳健性之间起到中介作用，董事会决定的内部控制体系可能是首席执行官不遵守企业原则的原因。CEO和董事会的社会关系可能会削弱内部控制质量，从而降低会计稳健性。因此，为了鼓励会计稳健性，企业需要提高内部控制质量。Kim，Baik，Cho（2016）研究表明，追求自身利润最大化是会计造假的根源，高管们往往出于自身利益而实施财务造假，结合公司治理结构的缺陷或漏洞，选择相应的手段来实现财务造假的
目的。Sweeney（2020）从社会环境变化及个人动机追溯，细节地解释了财务报表舞弊行为，提出因为巨大的高管薪酬激励，会计操纵了季度收益，同时董事会缺乏有效的监督，致使CFO利用多重手段为自己谋利，从而出现会计造假的情况。Andrea（2021）研究发现审计委员会在监视活动和控制环境领域花费的时间最多。许瑜，冯均科（2020）认为高管权力与企业内部控制有效性的有对应关系。倪娟，王帆（2020）高质量的内部控制具有一定的局限性，其会限制研发资金的投入数额，限制管理层自身能力的发挥。
高泽（2021）认为内部控制问题是导致企业经营风险出现的重要原因之一，经营风险问题的频繁出现，严重阻碍了企业更好发展。宋小保，郭春（2021）认为负债融资与公司内部控制水平显著负相关。考虑到债务主体异质性后发现，相对于供应商债权，银行债权对公司内部控制的负向影响更为显著。进一步地，负债融资通过降低经营绩效，实现对公司内部控制的负向影响。陈兰（2021）经过调查分析得出结论，良好的企业内部控制是企业成功的充分不必要条件，即良好的内部控制不能保障企业的成功，但是缺乏良好的内部控制必然会导致企业的失败。这说明尽管内部控制不是万能的，但没有内控是万万不能的。娄涛（2021）企业必须同时对内部控制与财务风险管控施加影响或调节，及时发现回避和化解风险，实现经营目标。孙雅琴（2021）中小型国有企业面临的危机越来越多，内部控制作为维持企业持续发展的得力工具逐渐受到重视。然而我国中小型国有企业的内部控制由于政府尚未明文规定等原因还存在很大完善空间。魏秋育（2021）财务管理滞后是制约企业发展的主要因素，体现在控制基础比较薄弱，财务预控分析等手段得不到有效运用。内控通过控制企业生产经营中风险点，可以保证有效实现企业目标;通过对企业财务管理有效控制，可以达到加强企业防范财务风险的作用。从企业财务管理现状入手，针对企业财务管理中内控缺失等特点，提出构建内控为导向的财务管理研究思路，建立和完善公司治理结构，明确岗位职责分工，有效过程控制等手段加强企业财务管理职能作用，提升企业财务管理水平和企业竞争力。孙颖（2021）尽可能地实现内部控制制度的建设，强调内部控制工作的效果提升，从而有效地管理内部各个部门的实际情况曾国彦（2021）对于企业
来说，良好的内部控制是现代化科学管理机制的重要组成部分。良好的内部控制体系能够保护资产的安全与完整，同时也保障着企业业务活动的正常运转，对于企业内部发生的舞弊行为也能及时发现并制止。郭艳（2019）企业内部控制监督方式的创新，是现代化企业可持续发展的关键，对企业防范市场风险提高自身竞争力有着极其重要的作用。赖文芳（2018）当前许多企业在内部控制方面的建设不够完善，内控评价体系不够健全，致使企业内部控制的有效性受到很大的影响。林乔青（2017）要想实现国有企业的持续稳步健康发展，提升内部控制水平至关重要。
2. 文献述评
通过结合国内外文献，可以发现国内外研究都认为内部控制可能会影响企业发生经营风险，且组织架构，内部控制制度，高管等因素都有几率影响内部控制的有效性，从而造成财务造假情况的发生。国内虽然对于内部控制的研究起步较晚，研究内部控制绩效的文献相对较少，但可以通过与国外内部控制的研究进行对比分析，结合我国国情和法律法规，应对各行各业的不同业务需求，研究出适合的内部控制缺陷对策，这可以是我国学者未来研究的重点领域。
（三） 研究内容与研究方法
1. 研究内容
在2019年4月30日，ST康美的造假案突然被揭露，震惊整个行业，ST康美是康美药业有限公司（以下简称“康美药业”）的当前股票名称。在2016、2017、2018三年间，康美药业涉嫌通过多种方式来进行财务舞弊，这些方式包括但不限于仿造、变造增值税发票等。此外，康美药业还涉嫌虚构年报，并未及时披露控股股东及关联方非经营性资金占
用情况。基于此，中国证监会于2018年12月28日发布了调查通知书，康美药业涉嫌非法披露其信息将其立案侦查。康美药业发布前期会计差错更正公告，修正2018年之前的财务数据多达14条，康美药业的这些非法财务造假行为，对广大投资者的利益和市场经济的健康发展造成了极大的损害。本文以内部控制为关键线索，研究康美药业内部控制存在的问题，并对企业内部控制治理中存在的问题提出改进建议。
2. 研究方法
（1） 文献研究法
通过查阅中外专家与学者的相关文献与大量资料，总结内部控制的相关概念与相关理论，由此作为本文的研究思路。
（2） 案例分析法
以康美药业造假案例为研究客体，结合康美药业的相关数据及相关理论，分析了康美药业内部环境、风险评估、控制活动、信息与沟通和内部监督等方面的内容，并且在分析中找出需要改善的问题，与应对问题的改进措施。
二、 相关理论分析
(一) 内部控制的定义
所谓的内部控制，指的是企业通过一些科学合理的自我监督、自我评价、自我调整、自我控制等机制，来确保自身资产的安全性与完整性，从而实现企业生产经营目标、提高
企业生产经营活动的质量和效率的过程。在企业中，内部控制的细则是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。
(二) 内部控制的目标
COSO《内部控制——整合框架》中提出，取得经营的效率和有效性、确保财务报告的可靠性、遵循适用的法律法规是企业内部控制的三项目标。
当前，为了提升企业内部控制的效率和效果，做好市场经济发展过程中的风险应对工作，保障社会主义市场经济体制的有序发展，维护广大投资者的利益，结合我国相关法律法规，《企业内部控制基本规范》（2008）内部控制的目标规定为：保障企业自身经营管理的合法性、保障企业资金和财务状况的真实性和完整性、提升企业自身的经营效果和效率等。
企业生产经营的终极目的是盈利，以及盈利背景下体现出的经营效率和经营效果的提升，资产安全是实现企业经营效率和效果的基础，合法合规，发展战略，资产安全、经营效率和效果四者的综合效果会体现在企业的财务报告和相关上。
(三) 内部控制的原则
COSO《内部控制——整合框架》指出，企业内部控制必须包含控制环境（管理层的管理模式与经营理念、提升自身权威性以及有效管理员工的方法，员工的职业态度、价值观念和道德素质等）、风险评估（对企业在实现生产经营目标过程中可能遇到的风险进行预估和评价）、控制活动（通常为审阅批复、活动授权、验证确认等过程，其目的是保障管理层管理目标的顺利实现）、信息与沟通（目的是确保员工的相应职责得到履行）、监控（具
有评价企业内部控制实施效果的作用，包含持续监控和日常监控两个方面，持续监控主要针对生产经营过程，日常监控主要针对员工的履责状况等等）。COSO的风险管理框架（2004）是在COSO内控框架的基础上完善的，认为企业风险管理的八大要素分别为：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监督控制。
我国的《企业内部控制基本规范》（2008）将企业的内部控制分为内部环境、风险评估、控制活动、信息与沟通、内部监督五个层面，这其中，风险评估与COSO风险管理框架中的目标设定、事项识别、风险评估、风险应对四个要素相对应。
对于企业来说，内部环境是内部控制能够有效实施的基础和关键，其不仅能够为内部控制的其他要素提供支持，同时还能够引导企业的纪律建设、文化建设等内容。企业应建立良好的环境，积极影响实体员工的内部控制意识。
风险评估作为前提，企业必须及时识别其可能会面临的风险，应设定目标，并将其整合到整个企业运行中，以便能够协调一致地运作。一旦设定了这些目标，企业就可以更好地确定实现这些目标的风险，并分析和开发管理这些目标的风险应对策略。
控制活动是核心。企业需根据风险评估的结果，建立并执行控制策略和程序，以用来确保日常处理的交易或定期处理的交易能够产生的会计信息完整而准确，将风险程度控制在企业可承受范围之内。
信息与沟通是桥梁。企业需建立信息与通信系统，使内部员工能够有效且迅速收集、交换其管理和控制公司运营所需的信息。信息与沟通部分包括企业内部的沟通和企业与外部的沟通。
内部监督是保障。企业应定期监督整个公司内部控制过程，评价内部控制的有效性，并在组织内部适当地沟通出现的问题，系统应能够根据情况的变化动态地做出反应，发现内部控制缺陷，从而企业将积极主动地发现和纠正控制缺陷。
《企业内部控制基本规范》（2008）存在的不足之处在于：对于企业内部控制缺陷的等级识别与评估的规定是原则导向的，指标单一，没有明确界定标准。企业在进行内部控制评价时，具有极大地标准自定空间，其可以依据自身的生产经营状况等实际情况，对内部控制的缺陷严重程度进行自主判断，这就使得有些企业自己制定标准时很难做到客观公正，从而设定不合理的内控缺陷认定标准，很可能出于自身的利益考虑趋利避害，操控内部控制缺陷的披露。
(四) 内部控制的原则
《企业内部控制基本规范》（2008）提出企业应遵循以下5个原则：
1. 全面性原则
内部控制应当纵向与横向全面地覆盖企业经营活动中的各项业务，确定好如何做这项业务，明确划分职责和制度规范，在企业的所有业务中进行决策和执行，企业经营活动的过程中也要做好全面监督。
2. 重要性原则
企业需要把握好重要业务的具体细化程度，对于货币资金、存货等重要经济活动进行重点关注，关注其可能产生的重大风险。
3. 制衡性原则
一项业务不能由单独的一个部门或一个员工完成，企业需要考虑到运营效率，在内部控制设计中，设计好业务流程中各部门与各个岗位之间的牵制关系，以及治理结构的互相牵制。此外，企业需要建立完善的审批审核制度，实现权力间的相互制衡，并相互监督。
4. 适应性原则
企业的内部控制设计需要符合该企业所处的行业特征，竞争程度，可能会面临的风险以及企业自身的规模与业务，也需要根据外部环境及我国政策、法律法规的变化进行相应调整与完善。
5. 成本效益原则
企业应评估好实施内部控制工作的投入成本与预期效益，不能以短期的经营利润来代表内部控制的效益。平衡好内部控制投入产出，增强内部控制成效。
三、 案例分析
(一) 康美药业公司介绍
康美药业股份有限公司是中国第一家依托互联网发展中医药产业，实现中医药生产、经营和销售的一整套流程的现代化企业，其成立于1997年，并且于2001年在上交所上市，主营业务为化学药和中药饮片的生产销售。当前，康美药业股份有限公司拥有两个为国家药品GMP认证的医药生产基地，其中的中药饮片生产基地的年产能可达到三千吨，
其生产规模之大、生产药品种类之全、生产起点之高均为我国同行业中之最。除了药品生产之外，康美药业还涉及了包括药品种植与采摘、药物的研发与生产等多个市场业务，拥有7000多种被国家药品GMP认证的药品、中药饮片、医疗器械。不仅如此，康美药业在多年的发展过程中，还形成了一套由中医药种植到销售的全产业链，这些中医药材包括但不限于中药饮片、中药材、中药饮片、中成药、化学原料药、化学药制剂、抗生素原料药、抗生素制剂、保健食品等。为了提高生产销售的效率，康美药业还投资兴建了百余家下属企业，这些企业分工明确，专门负责中医药材的种植、交易以及研发等工作，其市场份额最大时占据了全国中医药行业的60%以上。
(二) 案例情况回顾
2018年10月，市场对康美药业产生质疑，在康美药业的以往公告中，对媒体的质疑皆有详细披露和澄清。2018年12月28日，证监会立案调查康美药业因涉嫌信息披露违法违规。2019年4月29日，康美药业发布《关于前期会计差错更正的公告》称，受到多方面因素的影响，康美药业2017年的财务数据出现了一些偏差，主要表现为：全年营业收入偏差+88.98亿元，营业成本偏差+76亿元，销售费用偏差-5亿元，财务费用偏差-2亿元，销售商品费用偏差+102亿元。造成货币资金偏差+299亿元，筹资活动有关的现金项目偏差+3亿元，直接导致公司货币资金多收入了299.44亿元。在此背景下，证监会于2019年5月初向康美药业审计机构广东正中珠江会计师事务所发出了调查函，并且于当月17日公布了调查结果，调查显示，康美药业2016年、2017年和2018年的财务报告存在着重大的伪造嫌疑，违反了国家有关上市公司财务报告的有关规定。具体如下：一、康美药业涉嫌以虚假银行单据为依据，虚增存款；二、康美药业涉嫌以伪造业务凭证的形式伪造收入；三、康美药业涉嫌将资金转入关联方账户，并以改资金购买本公司股票。随后，康美药业宣称，公司因内部管理和内部控制出现重大问题，致使资金管理和公司交易管理受到不同程度的影响。在证监会发布的康美药业案件通报中，在2016年、2017年、
2018年三年间，康美药业存在着资金转出炒股、财务报表舞弊等情况，存在着重大的财务虚假问题。四天后，康美药业由于受到其它风险警示，其公司股票由“康美药业”改为“ST康美”，意味着康美药业经营状况出现了明显下滑的情况，上交所也于同日将康美药业移出了融资融券标的证券名单。证监会公布了对于康美药业的处罚决定：处理60万元人民币罚款，同时对21名责任人员处以90万元至10万元不等罚款，对6名主要责任人采取10年至终身证券市场禁入措施。
(三) 内部控制存在问题分析
从《企业内部控制基本规范》（2008）规定的内部控制五要素的角度分析康美药业内部控制存在的问题与缺陷。
1. 内部环境
（1） 内部控制制度不健全、执行不到位
虽然康美药业已经建立了一系列的内部控制制度，随着社会与外部环境的剧烈变化，康美药业内部控制系统没有得到实时的改进和创新，导致康美药业的内部审计的控制系统降低了可操作性，也缺乏合理性。同时，由于康美药业的缺乏独立健全的内部审计系统，也缺乏足够的审计监督检查机制，内部审计部门无法发挥自身应有的审计功效，内部控制方面的存在的问题不能尽快的发现并且尽快的得到解决方案，解决问题，从而使得内部控制中存在问题的风险无法得到降低，反映出康美药业内审部门形同虚设。此外，审计部门员工的薪酬、福利、奖金等都牢牢的掌握在企业手中，所以当员工发现管理人员有违规的事以及大部分员工对内控制度的认识依然停留在书面上，员工对内部控制的实际意识不强，企业的内部控制能力相对薄弱。企业的员工并没有严格遵守内部控制制度，这就导致了在
大多数情况下，内部控制制度只是名存实亡。
（2） 组织架构不合理
从康美药业2019年年报中得知企业的组织架构和股份持股情况存在问题，康美药业的股权过于集中，其股权主要集中在大股东身上。康美实业投资控股有限公司和普宁市金信典当行有限公司对康美实业投资控股有限公司期末持股数量为1，628，702，199和93，114，716，分别占总比例32.75%和1.87%，而康上述两家公司的实际控制人均为马兴田。许冬瑾作为马兴田的妻子，个人持股数量为97，803，700，占总比例1.97%，同时，许冬瑾还控制着普宁市国际信息咨询服务有限公司，持股数量为93，114，700，持股比例占到1.87%。许燕君与许冬瑾为母女关系，个人持股比例占1.40%，十大股东里康美实业、普宁典当、普宁信息、许冬瑾、许燕君均存在关联关系，其他股东的股权比例远低于马兴田夫妻比例，这样的内部治理机构在某种程度上是家族型企业，由此可以看出康美药业股权集中的情况比较严重。
（3） 高层次人员交叉任用
康美的董事会和管理层职位交叠，并不分离，马兴田作为康美药业的实际控制人，担任董事长和总经理。许冬瑾作为马兴田的妻子，也在公司中担任着副董事长和副总经理的职务。这种跨部门现象，违反了《企业内部控制基本规范》对内部环境的要求。与康美药业一样，许多上市公司的高级管理人员职能重叠，这一问题虽然近年来发生了很大变化，但总体上还是普遍存在的，亟待解决。在康美药业消失的部分货币资金中，很有可能用于董事长马兴田的其他副业。可以得知这样的交叉任命会模糊董事长和总经理之间的权责关系，大幅减少不同职位间的制衡，从而产生财务风险；内部治理结构不能有效运行，导致其运行效率低下，当一个人单独掌权时，如马兴田，很容易看到相关环节的舞弊和漏洞。
事实上，这也是很多企业在资金运用、资产处置、对外投资等方面存在的问题，这些问题存在的原因是这些企业缺乏对各自责任的独立性和完整性。
2. 风险评估
如果风险管理系统缺乏完整性和针对性，任何一个企业都会受到缺乏科学有效的风险管理体系的威胁，风险管理与防范是企业安全运行的重要保障。就康美药业的现状而言，其内部风险管理体系还存在诸多不足，并且缺少明确、完整的财务预警系统，在面对市场竞争风险以及经营管理、债务等各种财务风险时，管控风险行为和风险评估手段无效，风险预测方法未明确，未能及时发现企业营运指标、偿债指标等财务指标带来的经济后果，导致企业在应对危机时处于被动，无法及时拿出解决方案。可以发现康美药业在日常经营中无法快速有效地识别和评估风险，使得风险因素越来越大。基本的风险识别并不能为后续的风险分析和应对计划及时提供完整的信息。因此，康美的风险应对方案的制定，缺乏完整性和针对性，导致风险应对方案的可测性和落地效果较差。风险管理体系运行的各个环节与其他环节和整体联系不紧密，针对不同类型的风险没有针对性强的风险解决方案。此外，根据有关资料显示，康美药业在2016年至2019年的资产负债率分别为46.40%、53.24%、64.30%以及68.03%。康美药业存在着较高的债务，其中2016年康美药业短期借款为82.52亿，应付票据及应付账款17.57亿，2017年短期借款为113.7亿，应付票据及应付账款21.04亿，2018年短期借款为115.8亿，应付票据及应付账款32.49亿，2019年短期借款为128.1亿，应付票据及应付账款37.74亿。而2016年货币资金为273.3亿，2017年货币资金为42.07亿，2018年货币资金为18.35亿，2019年货币资金为5.012亿，可见康美药业的偿债压力之大。
3. 控制活动
（1） 资金管理存在缺陷
康美药业对2017年财务报表进行重述，会计差错更正，应收账款总共少计641,073,222.34元，存货共少计19,546,349,940.99元，在建工程少计631,600,108.35元；营业收入多计8,898,352,337.51元，营业成本多计7,662,129,445.53元，虚增利润，营业收入更正后降至17,578,618,640.06元，营业成本更正后降至10,788,017,425.47；销售费用少计497,164,407.18元；财务费用少计228,239,962.83元。合并现金流量表销售商品、提供劳务收到的现金项目多计入10,299,860,158.51元；收到其他与经营活动有关的现金项目少计137,667,804.27元；购买商品、接受劳务支付的现金项目多计7,301,340,657.76元；支付其他与经营活动有关的现金项目少计3,821,995,147.82元；购建固定资产、无形资产和其他长期资产支付的现金项目少计352,392,491.73元；收到其他与筹资活动有关的现金项目多计360,457,000.00元。货币资金更正前34，151，434，208.68，多计29，944，309，821.45元，多计的金额中将19,546,349,940.99元计入存货，货币资金更正后金额为4，207，124，387.23，这些财务信息错误严重影响了公司的资金管理。从项目、时间、收支等方面来看，康美药业公司存在随意改变资金使用和金额、资金管理松散、虚开与篡改增值税发票、伪造凭证、违反公司日常资金管理规范相关规定等不足。2018年前，康美药业公司将大量资金投入银行获取利息，不偿还贷款和投资活动。资金使用不符合规范化和合理性的要求，反映康美药业公司没有根据企业自身的经营特点，制定严格的资金管理方案。在资本运营时，康美药业也没有严格监控和检查资金来源和去向。种种现象表明，康美药业在资金管理上存在疏忽，货币资金的严重问题已成为定局。
（2） 关联方交易管理存在缺陷
中国证券会指出，康美药业公司涉嫌股票虚假交易。经公司核实，康美药业公司关联公司之间的资本往来为88.79亿元，违反了公司制定的关联交易管理系统和《证券法》的
有关规定。关联交易的审计监督薄弱，康美药业公司董事会成员和股东对此现象视而不见，缺乏法律意识，最终导致审计监督职责完全失效。此外，公司建立关联交易管理责任制的工作是徒劳的，处罚制度缺乏可操作性。当发现问题时，公司并没有被命令第一时间采取惩罚措施，这最终损害了公司的利益。
4. 信息与沟通
（1） 企业内部信息沟通不流畅
由于康美药业各部门层级之间缺少信息传递与沟通，造成员工间传递的信息不够完整。不同部门的员工在部门职责交叉时，遇到问题推卸责任，相互之间不配合工作，导致工作出现失误。虽然康美药业为此建设了交流平台，为员工提供发表自己意见的平台，期望可以加强员工间的交流沟通，协作配合，提高工作效率。但这一方式在实践中存在问题，员工并不愿抒发自己内心的真实想法，员工不敢提出在工作中发现的问题，和需要举报的问题，缺少上级至下级，与下级至上级的反馈，企业存在的问题不断积累，却无人解决。
（2） 对外信息披露不充分
康美药业信息公开的质量有待提高，信息共享的效率低下。《企业内部控制基本规范》第三十八条明确规定了信息通信系统。企业应及时沟通和传递收集到的各种信息，以促进内部控制的有效实施。康美药业有限公司的相关信息恰恰是由于内部未及时流通，财务信息在对外公布后仍得到更正，造成不准确，不严谨和虚假记载。披露给外界的财务数据中。信息和通信系统的不完善使得管理者无法及时获得必要的信息，并且隐藏了一些重要数据，无法如实反映企业的经营状况。这种断开连接的混乱的信息和通信系统将导致实时信息共享效率低下，并阻碍企业的内部控制。对于企业来说，完善的信息披露制度能够保障其资
金运转的及时高效，同时也能够在最大程度上保障投资者的合法权益。尤其是上市公司，必须建立健全科学规范的信息披露制度，保障资本市场的健康发展。
5. 内部监督
（1） 内部监督机制薄弱，效率低下
康美药业虽然建立了监管机制，但由于监管不力，监管体系不健全，未能及时监控检查许多会计处理问题和近300亿元货币资金的实际指向。康美药业的自我检查在监管机制中没有发挥出应有的作用。尽管康美药业成立了内部审计部门，但该事件的曝光表明，康美药业并没有深入实施于其日常监督工作中，而且存在严重缺陷，导致康美药业财务状况经常出现漏洞，不断恶化。因此，康美药业的调控机制仍处于相对薄弱的水平，实际可控性不强，缺乏有效的管理，有待于进一步完善。
（2） 审核过程不严格
通讯和监督是核心审计程序，也是两种最有力的证据类型。就这封信而言，康美药业银行账簿上虚增的近300亿元资金必须存在于特定的银行账户中。根据审计程序的要求，即使余额为零，也应予以确认。如此庞大的资金表明，康美药业在审计过程的某些方面并不严格。就监管而言，存货等与会计差错有关的项目，而康美药业公司的存货主要是人参等中药材，其中人参的存货比较困难，需要抽样审核。康美药业的审计报告在审计报告的首页上提到了对人参的审计，会计师事务所已经对人参进行了审计。专家协助监事会的程序实际上并不涉及抽样和其他实质性内容。广东省正中珠江会计师事务所作为第三方审计机构，在严格控制审计工作中并没有做到勤奋认真。康美制药公司制定的严格的审核工作流程尚未实施，其影响可忽略不计。
(四) 康美药业内控的改进措施与建议
1. 完善康美药业治理股权结构，加强内部控制意识
（1） 合理建立企业治理结构
企业内部组织架构的建立应最大限度地提高独立性，公正性和客观性。每个职能职位应明确划分，但不能交叉管理，其职责应明确定义。对于康美药业这样的医药企业，董事会成员应自觉提高道德和职业素养，并具有一定的医学知识，财务管理，公司治理和其他必要技能。高管人员应更加重视将责任纳入部门管理，提高其下属员工的风险意识和职业道德，建立健全一套完善的企业内部控制体系。此外，应特别强调一个事实，即高级管理人员不应直接由董事会成员代表。发展质量较高的企业建议设立相关的内部控制委员会、经营和财务监管委员会等部门，协助董事会等进行企业内部控制的相关工作。康美药业股份有限公司监事会成员均为公司员工，他们具有康美药业有限公司的重大控制权，且马兴田夫妇一股独大，俨然是家族企业。这种做法不利于企业的长期健康发展。因此，企业还应当聘请具有较高综合素质和较强综合能力的外部监事，以确保监事会能够独立行使其监督职能。
（2） 加强员工内部控制意识
正确的内部控制意识是企业实施各种内部控制制度的基础，也是所有内部控制方法运行的基本条件。康美药业自上而下的内部控制意识薄弱是致使其内部控制失灵的一项重大原因。企业可以通过多种方式提高整体内部控制意识。为了营造良好的内部控制氛围，首先，我们需要强化企业高层领导的内部控制理念。企业领导者的整体战略思想和内部控制观念往往在很大程度上影响着企业的整体发展趋势。因此，要提高企业内部控制意识，首
先要以领导为突破口，全面提高企业高层管理人员对内部控制建设重要性的认识，用以确保内部控制的运行。这项工作需要有足够的人力和物力来支持，可以为增强企业的整体内部控制意识打下坚实的基础。
1) 定期进行必要的培训和教育活动
企业需要对所有员工进行内部控制的定期教育和培训，以实现对宣传和普及的全面覆盖。通过分析市场中的实际案例以及企业自身的运作，对员工说明内部控制对企业发展的重要性，特别是对财务工作的影响。
2) 充分利用新媒体平台普及内部控制知识
通过网站，新闻报道，官方微信等渠道，企业可以将内部控制意识深入贯彻到员工的日常生活和工作中，使员工可以了解企业内部控制知识和企业内部控制体系的各个方面，为内部控制工作的顺利开展打下坚实的思想基础。
2. 加强风险防范管理机制和能力建设，有效防范和化解重大风险
由于康美药业售卖的医药产品是具有药用价值的特殊产品，因此在产品生产的各个环节都存在一定的风险。风险点的分散使企业建立专门的风险管理组织变得尤为重要。企业必须分离风险管理组织，并配备专门的人员来管理它们。
一方面，相关人员必须充分利用好现代化的信息技术，将人工智能、大数据等手段运用到风险防范机制当中，从而实现风险管理方式的科学性、准确性和规范性，企业应注意挖掘潜在风险，做好风险防范。根据企业的实际流程，风险偏好和风险承受能力，对具体
的风险规避方案进行科学分析和制定，在方案实施后，应认真判断是否有防范遗漏的地方。企业应在实践过程中，不断积累风险管理经验，为今后类似风险的研究提供参考，减少破坏性风险。
另一方面，公司应加强风险管理的相关能力建设，不断完善科学精细的风险管理，通过科学完善的动态风险预警和管理机制来灵活地处理变化莫测的市场需求，以此来增强公司在市场竞争中的核心竞争力。
3. 加强企业信息与沟通能力
在内部控制系统运行过程中，信息是关键环节，信息的传播主要依靠沟通。信息与沟通互为补充，相互配合，共同促进内部控制的有效运行。
（1） 完善企业与外界的信息通信系统
企业需要积极响应政府，市场和有关监管部门的号召，规范信息披露标准并严格执行，使相关经营信息透明化，并随时接受人民和上下级部门的监督检查，增强企业对外沟通的可信度。
（2） 完善企业内部的信息通信系统
通过现有的广泛使用的信息系统，促进信息的整合和共享，使企业内部信息能够及时在全体员工之间进行沟通，加强各级之间的信息沟通与交流，逐步加大内部自查力度，以提高信息披露的质量，并防止产生虚假记录的重大遗漏，导致问题再度发生。同时，企业应适当加强内部和外部信息系统的升级和维护，以确保内部和外部信息系统的安全和可持
续运行，并提高内部控制的质量。
4. 提高注册会计师内部控制审计质量
（1） 加强内部监督机制
1) 完善日常监督制度
定期和连续的监督检查可以有效地防止财务风险的发生。为了完善该系统，有必要咨询企业各部门的管理层，并根据对企业当前整体发展战略和外部市场的综合分析，经过大量的认真研究后进行改进和修改。 环境。 然后，相关人员将负责监督和管理，并定期和连续地进行跟进和检查，使系统的实施和效果能够形成一系列的反馈。
2) 完善专项监管制度
应根据企业的组织结构，业务流程，业务活动和岗位设置的变化进行专项监督。专项监管制度的完善还应考虑到日常监管的频率和效率，以及各种变化的风险评估结果，即建立有针对性的监管机制，以达到良好的内部控制效果。
3) 建立及时有效的反馈系统
如果在日常监督和专项监督中，发现系统的制定不符合实际应用标准的缺陷，有关人员应及时将情况反馈给企业的监督领导，并由上级组织按照适应性原则，进行纠正监督机制方案。同时，监事必须在实际工作过程中明确其监督工作的内容和范围，并严格遵守有关制度。此外，企业领导层应加大了调查力度，一旦发现内部控制问题，应责令负责人第一时间进行调查，从源头上解决问题，不能中断。有效并且严格地执行监督制度，充分发
挥完善的监督制度在内部控制中的重要作用，提高企业内部控制水平。
（2） 提高审计质量
1) 完善审计监督制度
审计监督的质量影响着企业的战略管理和社会形象。近年来，财务欺诈行为时有发生，公众对审计工作的关注逐渐增强，因此有必要完善审计监督制度。公司要改革和优化审计监督制度，明确监督工作；面对审计失败，应责令其调查并加大处罚力度；激发审计师的积极性和社会责任感，提高审计监督工作质量。
2) 促进与提升审计师的专业度
会计师事务所的审计工作是防止企业财务舞弊的重要手段之一，受到社会的信赖。 因此，企业聘请第三方审计机构时，应注意审计机构的社会信任度和审计人员的职业道德和专业胜任能力。审计师应严格遵守国家法律对审计工作的要求，对企业的经营模式有深刻的了解和了解，认真识别企业中的异常项目，不放过任何微小的项目，以优良的专业素养和专业能力进行深入调查。此外，企业需要获取详尽而有力的审计证据，以有效降低企业因审计工作而产生的风险。
5. 加强法律法规监督与处罚力度
一些公司为了收获巨额利润铤而走险，被通过财务造假所获的巨大利益蒙蔽了双眼，而证监会对企业的处罚与造假收获的利润相比微不足道，如康美药业只收到顶格处罚60万，致财务造假问题层出不穷，很难对其他公司起到威慑的作用。因此，非常有必要加大对企
业财务造假的违规行为处罚力度，加强法律法规监督力度，一经查证财务造假行为，就要严格进行处罚与处分，以此来让上市公司提起对违法犯罪的重视，尊重市场经济和相关法律法规，保护投资者的利益。
四、 结论与展望
（一） 结论
内部控制作为风险控制的本质，对于企业的发展是必不可少的，对于企业治理有重要意义。
有效的企业内部控制能够一定程度上保障企业的良性发展，减少和避免逃税漏税行为的发生，从而在一定程度上提升企业的财务健康状况。我国目前的会计信息失真、财务舞弊较为严重，前期内部控制制度不健全，企业的财务制度在科学性和连续性上有待增强，多数企业在事件发生后才展开纠正措施，因此，在健全内部控制制度上，企业应付出更多努力，从而保证会计信息的真实。
企业内部控制对于加强内部管理、提高经济效益方面，是必不可少的一个重要环节。在现代的企业管理中，内部控制能够确保企业有效进行正常管理，并且提高企业的管理效率，作为企业管理的重要组成部分，对于企业制度的建设也有着重大意义。
内部控制可以作为有效整合企业各部门的方法。生产和销售，材料，计划，财务和人员方面的通力合作结果能够反映出企业是否有效运营和企业的工作成果。尽管每个部门的工作有一个独立的体系，但各部门的单独任务和企业整体的目标工作是相互联系的，因此必然会受到其他部门工作的限制和监督。业务部门和审计部门的统计数据和相关报告为内
部控制所用，该系统实现了企业集成和控制的双重目标。
企业在应对财务风险时，若能进行有效的内部控制，对于财务风险能起到防范的作用。可以通过建立规范的对外投资程序，决策，加强筛选，批准和评估；对投资项目进行投资管理，并经过集体审查、重大投资决策核算后进行投资，规避风险。
内部控制建设在促进风险管理工作和企业科学持续发展中发挥着至关重要的作用。企业及类似的医药企业应认真分析康美药业存在的问题，吸取其教训，不断增强内部控制意识，完善内部控制机构，完善信息沟通体系和内部监督机制，增强审计工作的专业性和公正性，充分利用好风险防范管理机制，进行客观、全面的风险评估，对风险防范，脚踏实地，顺利实现企业战略目标，提升企业现代化水平，从而面对市场激烈的竞争，为社会的发展做出贡献。
本文依据企业内部控制的各个要素出发，分析了康美药业在内部环境、风险评估、控制活动、信息与沟通、内部监督等方面存在的问题，并对其存在的问题提出建议。通过分析得出，康美药业内部控制存在诸多问题，具体表现为缺乏完善的内部控制制度、内部控制措施执行不到位、管理人员任命不尽合理，缺乏完整性和针对性风险应对方案，资金管理和关联方交易不规范，对内信息沟通不流畅，对外信息披露不充足，内部监督不严格等问题。对这些存在的问题，提出了完善康美药业治理股权结构，加强内部控制意识，加强风险防范管理机制和能力建设，加强企业信息与沟通能力，提高注册会计师内部控制审计质量，完善法律法规监管制度，加大处罚力度的建议。
（二） 未来展望
本文仅从康美药业单个企业的内部控制分析，未涉及整个医药行业，提出的内部控制
建议可能不够全面，从时间跨度上来看，选取的康美药业造假案例为近两年案例，时间涵盖范围不广，且获取的数据多来源于康美药业的财务报告等公开数据，无法获得更多康美药业内部数据，存在论证不够充足的可能性。
在未来，我会关注更多关于康美药业内部控制的更多信息，选取更新的研究方法与思路，结合康美药业内部控制存在问题的研究成果，对医药行业的内部控制缺陷展开研究，完善研究结果。希望本文会对其他学者有借鉴意义，丰富我国内部控制的研究，为我国企业内部控制的发展提出更有效的建议。
参考文献
[1]Ikseon Suh,John T. Sweeney,Kristina Linke,Joseph M. Wall. Boiling the Frog Slowly: The Immersion of C-Suite Financial Executives into Fraud[J]. Journal of Business Ethics,2020,162（2）:645-673.
[2]Yeonkook J. Kim,Bok Baik,Sungzoon Cho. Detecting financial misstatements with fraud intention using multi-class cost-sensitive learning[J]. Expert Systems With Applications,2016,6:62.
[3]Weickgenannt Andrea B.,Hermanson Dana R.,Sharma Vineeta D.. How U.S. audit committees oversee internal control over financial reporting[J]. International Journal of Auditing,2021,25（1）: 233-248.
[4]王鸿,邹梓琛. CEO过度自信与内部控制水平——基于CEO权力与董事会监督的调节效应[J]. 会计之友,2021,（08）:71-78.
[5]喻凯,陈祉卉. CEO和董事会的社会关系与会计稳健性研究——以内部控制质量为中介变量[J]. 会计之友,2021,（08）:107-113.
[6]高泽. 防范企业经营风险的内部控制探讨[J]. 中国市场,2021,（09）:87-88.
[7]宋小保,郭春. 治理抑或风险:负债融资与公司内部控制[J]. 南京审计大学学报,2021,（02）:1-9.
[8]陈兰. 内部控制在公司治理中的必要性与局限性研究[J]. 中国集体经济,2021,（09）:54-55.
[9]娄涛. 基于内部控制视角的财务风险管控[J]. 财会学习,2021,（08）:41-42.
[10]孙雅琴. 完善中小型国有企业内部控制的策略分析[J]. 财会学习,2021,（08）:187-188.
[11]魏秋育.加强企业财务内部控制 提高企业财务管理水平[J].财会学习,2021（08）:193-194.
[12]曾国彦. 企业内部控制存在的问题与建议——以獐子岛集团为例[J]. 中国集体经济,2021,（08）:41-42.
[13]孙颖. 解析企业内部控制制度的执行[J]. 纳税,2021,15（08）:153-154.
[14]许瑜,冯均科. 论高管权力对企业内部控制有效性的影响[J]. 财会月刊,2020,（09）:21-26.
[15]倪娟,王帆. 管理层能力提高了研发绩效吗?——基于内控视角[J]. 科研管理,2020,41（04）:220-228.
[16]郭艳. 创新内控监督方式,防范企业经营风险思路构建[J]. 中国市场,2019,（34）:188-189.
[17]赖文芳. 论企业内部控制评价体系的建构[J]. 现代商贸工业,2018,39（31）:142-143.
[18]林乔青. 国有企业内部控制评价体系的构建与完善[J]. 财会研究,2017,（05）:25-29.
[19]杜晔晨. 医药企业内部控制分析——以长春长生为例[J]. 今日财富,2021,（06）:67-68.
致 谢
时光如梭，大学四年马上就要结束，感谢在这四年中学校里对我们悉心教导的老师们，这篇论文是我大学四年所学习知识的浓缩与概括，感谢高前善老师在论文指导、专业实习、毕业实习中对我的谆谆教诲，不辞辛苦，逐字逐句进行事无巨细的辅导。同样感谢我的辅导员肖玲飞老师，对学生的细心关怀，你们在学习、生活与工作上的辅导与帮助，促使我更快地学习成长，提升自我能力。
在此，向大学期间所有帮助我的人，表达我最衷心的感谢！
致谢人：
因篇幅问题不能全部显示，请点此查看更多更全内容