1.研究背景及意义

近年来，中国资本市场中上市公司管理层和大股东财务舞弊事件时有发生，瑞幸咖啡、康美药业、康得新等公司纷纷陷入其中不能自拔。究其根源，主要还是企业的治理出现了问题。企业想要健康发展，少不了内外部的治理和监督，其中公司自身的治理就显得尤为重要，而内部控制作为企业治理的关机键环节，在企业治理中发挥着重要作用。企业自身的内部条件是内部控制有效性的关键影响因素，只有当公司内部条件合理时，公司内部控制的效果才能得以保证。

2.康美药业内部控制现状分析

2.1内部环境

组织架构上，康美药业已经构建了一套符合构建原则的组织架构。作为内部最高权力机构，股东大会有商议决策所有重大事项的权力，拥有最高决策权，以及对公司经营进行监督的权力。董事会负责股东大会的召开，执行股东大会的指令，并向其汇报工作成果。监事会负责对董事会和总经理等管理人员的履职情况进行监督。总裁、副总裁和副总经理负责公司的日常运营管理活动，执行董事会交代的任务，并向董事会报告工作情况。在内部审计方面，康美药业经设立了由董事会和审计委员会领导的独立审计部门，并由具有注册会计师资格的江镇平先生担任召集人。主要对康美药业的财务运行，经营效益，内控制度，各方面成本费用的支出以及固定资产和无形资产的管理情况等进行审计和监督。

在公司文化方面，康美药业以心怀苍生、大爱无疆为为核心价值观，以打造百年康美为企业文化，以用爱感动世界、用心经营健康为企业理念，以品质优先、行业典范、创新先锋、领军品牌为企业定位，致力于打造中国最受尊敬的公众公司。

2.2风险评估

康美药业的风险管理由审计委员会和内审部门负责，部门总经理和副总经理是风险防范的第一责任人，负责制定风险管控方案。康美药业已将固定资产管理、投资与筹资管理、研究与开发管理、采购与销售业务管理、工程项目建设管理等业务纳入了风险评估范围，对可能存在或即将发生的风险进行分析与防范。康美药业还依据自身实际，建立了一套行之有效的前期预防后期控制相结合的风险应对机制，使公司能够保持迅捷的反应和应对能力

在销售与管理方面，为明确各部门职责，实现不相容职位相分离原则，康美药业建立了岗位责任制。充分发挥不相容岗位相制约、相监督的作用。：

在关联方交易方面，康美药业从两方面着手。一方面是确认并把握关联方的质量，关联方首先要向康美药业财务部提交认定报告，康美药业审核后对关联方进行归纳分类，整理成《关联方名录》，最终经过财务总监和副总经理以及总经理的层层审核后，才能成为公司的关联方。另一方面是关于关联方的经营性与非经营性交易性审批，与关联方一样都实行多次审批制度，但经营性与非经营性交易的审批相较于关联方确认方面更加严格，它多了股东会、董事会和审计委员会的参与，最终的决定权不仅在于总经理还在于整个管理层的意见，这样的制度使得公司对关联方交易的管控更加科学有效。

2.3信息与沟通

在内部沟通方面，康美药业采取线上线下相结合的方式，线上建立了网络信息沟通平台，制定了信息管理制度，并对信息进行私密级别划分，线下建立有效信息沟通平台，更加高效的应对公司发生的各种状况。在外部沟通方面，康美药业主要依靠信息披露和知情人管理制度，将公司的重大消息、规章制度等以定期报告和临时公告的方式向公众公开。

2.4内部监督

康美药业目前已经建立了相应的内部监督机制，实行审计委员会、监事会和审计部门为主的三位一体的内部监督体系。内部监督制度由董事会商议批准，内部审计部负责监督和控制日常运营的各项经济活动，审计委员会的主要职责是见到领导内审部门的工作，并将内审部门和自身的工作成果汇报董事会，监事会监督审计委员会。

3.改进措施建议

3.1.完善内部控制环境

首先，要增强内部控制的意识，树立一个正确的内部控制意识，是建立良好内部控制环境的开端。全面提高公司管理层对内部控制的认知，定期聘请专业领域的专家为高层管理者讲课，弥补相关领域的认知空白或不足。其次要健全公司的内部控制体系，并严格执行。一方面要优化股权结构，避免出现一股独大的局面产生而不能产生有效决议，尤其是像康美药业这样的家族企业，当权力凌驾于制度之上时，个人利益就容易超越公司和社会利益，公司就容易陷入治理困境。另一方面是要将治理层和管理层相分离，各司其职，互相监督，避免出现一人多岗，甚至一人身兼多个是不相容职位的情况，我国许多上市公司治理体系中都还存在着像康美药业一样的董事长兼总经理的情况，建议这些上市公司实行委托代理制度，将公司的所有权和经营权相分离，聘请专业的管业的管理人员管理公司。最后要建立健全企业文化，加深管理层自身对企业文化理解和认同感，并以身作则，在进行决策管理时做到基本的公正和诚信，培养员工对企业文化的认同感，团结内部营造良好的企业氛围。

3.2.优化风险管理

公司的管理者应把风险管控放在经营管理的首位，首先应增强公司的风险意识，成立专门的风险管控部门，建立科学严密的风险评估体系。其次风险管控部门还应做好风险识别工作，除了识别市场外部的风险以外，还要注重对自身战略、运营、财务风险的识别，然后将识别的风险汇总成文，将运用定性或定量的方式将进行分析，并进行评价，排序确定优先级，形成风险数据库。最后再根据风险的类型和优先级，制定应对不同的风险的策略，尽可能地减小风险的负面影响。

3.3.强化控制活动

一方面加强控制活动的执行力，制定详细明确的控制活动程序，明确控制活动中的职责，将相关职责落实到具体的人，形成专人专职，任何流程出现问题，也能及时定位到该流程的责任人，将员工作为责任主体，也能在很大程度上有效预防高层管理人员滥用职权的行为。另一方面，要加强关联放交易的监管，完善关联方的认定与披露标准，注重对交易额较大的关联方的资金往来的监管，及时对其中不符合关联方交易制度的行为进行纠正和披露。

3.4.加强信息与沟通能力

首先要建立线上线下沟通平台，借助电话、邮电、会议等不同方式进行沟通，形成较为完善的横向与纵向沟通，制定合理有效的沟通机制，增加沟通频率，保证沟通的及时性、有效性和真实性其次还要积极引导和鼓励平级员工之间、部门之间尤其是员工上下级之间进行良好的沟通。最后应该完善信息披露制度与管理，明确各部门信息披露的负责人，并公布责任主体名单，使其受公司内外部的双重监督。

参考文献

[1]廖周婧.基于内部控制视角的财务舞弊案例研究——以康美药业为例[M].云南财经大学,2020.

[2]刘娇娆,周运兰.内部控制、外部审计与非效率投资研究[J].科财会通讯,2017(27):17-21.

[3]马江波.优化企业财务内部控制的措施探讨[J].河北企业,2016(12):37-38.