圖5可以很清晰的看出2020年的貨幣資金是2019年的兩倍還多，這說明恒瑞醫藥在2020年在貨幣資金的運營方面出現的一定的問題，雖然公司賬面保持足夠的貨幣資金有助于維持公司的償債能力，但過多的貨幣資金存于賬戶會導致這些資本得不到很好的運用，一定程度上削弱了的公司的盈利能力。表SEQ表\*ARABIC6恒瑞醫藥2016年至2020年貨幣資金基本情況20162017201820192020貨幣資金（億）49.1242.6738.9050.44108.00營業收入（億）110.90138.40174.20232.90277.30年平均貨幣資金(億）50.2345.9040.7944.6779.22現金周轉率（%）2.213.024.275.213.50圖SEQ圖\*ARABIC5恒瑞醫藥2016年至2020年貨幣資金變化趨勢由年平均貨幣資金和年營業收入計算得出的現金周轉率可以表現公司運用先現金的能力，從圖中可以發現2020年的現金周轉率發生巨大下滑，對于恒瑞醫藥而言，其現金周轉率應維持在較高的水平才能適應公司自身較快的發展節奏，然而2020年現金周轉率暴跌顯然是不正常的，這其中不排除疫情的影響，但現金周轉率的減少會使公司利益相關者低估其獲利能力，因此恒瑞醫藥的管理者需要重視公司貨幣資金的周轉。圖SEQ圖\*ARABIC6恒瑞醫藥2016年至2020年現金周轉率變化趨勢（四）信息與溝通存在的問題1、公司之間信息系統建設有效性不高恒瑞醫藥內部采用ERP企業管理系統，盡管ERP系統滿足恒瑞醫藥日常生產經營的需要，但就信息安全和信息的整合效率而言，該系統存在一定不足。ERP系統為滿足電子商務的需要，在原基礎上提供網絡模塊，這一舉措大大提高企業內部信息泄露的風險。并且系統的信息整合能力較差，系統內部的信息無法與其他企業或部門的系統整合，也不能將企業外部信息整合其中，因此該系統使企業管理者獲得相關信息的效率降低。同時恒瑞醫藥搭建了一套屬于自身的辦公系統，但經調查顯示該辦公系統某些功能差或者不夠細致，一定程度上降低了員工的工作效率，并且該系統也存在信息泄露的風險。母公司與子公司之間的信息交流不足，恒瑞醫藥在全國各地擁有21家子公司，對這些子公司的管理需要信息透明化，以便管理者做出更加科學有效的決策。但就有關資料披露的內容來看，母公司與這些子公司之間的信息交流頻次不多，甚至沒有系統的信息溝通系統，如此一來，企業會出現子公司發生重大事項但隱瞞不報的風險，從企業整體的長遠發展來看，企業應當重視與子公司之間的信息溝通。2、公司內部信息渠道阻塞在對恒瑞醫藥內部信息交流的研究后發現，恒瑞醫藥內部上下級之間的溝通不足且效果不佳，由于該企業從上至下集權程度較高，有部分員工表示恒瑞醫藥的管理層如皇帝一般眾心捧月，上級下達要求多是命令式，并且下達的命令并不經過對員工工作能力的考察，僅就管理層單方面決定，因此下級單位對某些超出能力的工作滿懷抱怨，卻沒有有效溝通上級的渠道，況且管理層并不重視與下級的溝通，對下級反映的意見不能給予足夠的重視。而各個部門之間沒有透明有效的溝通機制，并且溝通程度不足，一旦某些共同完成的任務出現問題，各部門相互推卸責任的現象嚴重。（五）監督存在的問題1、對各員工日常行為規范監督不到位閱讀恒瑞醫藥每年的內部控制評價報告后可以發現，恒瑞醫藥的所有子公司都被納入內部控制評價的范圍，并就內部控制評價報告的結果來看，所以子公司并無重大疏漏發生，但2020年爆出了恒瑞醫藥子公司有關人員行賄案件，該案件是在對浙江某醫院醫生受賄案的判決過程中發現的，因此該案件中的行賄發生已久，卻在2020年才被爆出，這說明恒瑞醫藥內部控制中的內部監督有效性不足，對企業員工的日常行為規范監督不到位。通過對恒瑞醫藥內部控制體系建設的過程進行分析，可以發現恒瑞醫藥每年都會進行內部控制缺陷的評價與分析，但從每年的內部控制評價報告內容來看，近幾年的報告都未披露公司有內部監督缺陷，并且每年的內部控制評價報告不夠具體，使企業的內部監督流于形式，不能很好的發揮作用。2、公司內部缺少完善的監督機制公司內部監督體系應包括對企業日常運營管理的監督，也應包括對員工行為規范的監督，通過對恒瑞醫藥內部控制體系的建設過程來看，恒瑞醫藥重視業務流程的監督，也針對業務流程實施了相應的內部控制制度，但閱讀該企業的相關資料后，并未發現該企業對員工有一套具體的監督機制。內部監督機制應當包括事前預警，事中控制與事后管理，但就研究發現，恒瑞醫藥的監督多是事后管理，缺少事前預警和事中控制。而一套完善有效的內部監督體系應當以員工績效考核掛鉤，恒瑞醫藥每年出具內部控制評價報告，但報告中不曾具體披露企業存在的問題，說明監督過程與監督結果的改善未能落實到考核中，管理者對內部監督存在敷衍的態度。企業內部監督是為了讓企業從源頭發現公司治理問題，減少公司的損失，但恒瑞醫藥的內部監督機制顯然不夠完善，也不能發揮其應有的作用，因此出具的內部控制評價報告浮于表面，但就企業的利益相關者而言，企業發布的內部控制評價報告對他們做出具體決策有很大的影響。因此恒瑞醫藥應當完善其內部監督機制，并且真正的發揮內部監督機制的作用。（六）恒瑞醫藥公司內部控制問題的成因1、公司高層對內部控制重視程度不夠，對內部控制理解有偏差恒瑞醫藥的集權程度較高，恒瑞醫藥發展初期完全是孫飄揚的家族企業，而就一個家族企業而言，內部管理結構較為簡單，職位重復程度高，也因為2000年時國內內部控制理論發展才剛剛起步，內部控制理念沒有深入人心，恒瑞醫藥的內部控制體系一直是不健全的。而就恒瑞醫藥發展歷程來看，該企業發展重心在于開拓銷售網絡，迅速搶占市場，建成遍布全國的銷售網絡后，恒瑞醫藥將重心放到產品的研發創新上。通過恒瑞醫藥的發展，可以發現該企業高層并不重視企業的內部控制，企業建設內部控制的動力不足。直到2012年我國財政部下發一系列要求上市公司建設內部控制的文件，恒瑞醫藥才開始建設內部控制體系。在內部控制體系的建設中，恒瑞醫藥明顯的將重點放于業務控制和風險管理上，由此可見公司高層對內部控制的內容理解不到位，過于片面，盡管內部控制體系已經成形，但內部控制體系的后續更新不足，說明企業建設內部控制體系是應付式的完成財政部要求，沒有真正重視內部控制對企業發展的重要性，雖然建成內部控制，但卻不能很好的將其融入企業發展，并隨企業發展需要不斷更新。2、內部控制的管理流于形式企業定期進行內部控制評價可以發現企業自身內部控制存在的缺陷并采取相應優化措施。公司對內部控制制度的改善需要以內部控制評價報告為指導，而在恒瑞醫藥發布的每年內部控制自我評價計劃中，具體闡述了企業應當如何查找缺陷并制定優化方案，但就近幾年恒瑞醫藥的內部控制評價報告顯示，報告中并未披露企業內部控制存在的問題，僅就一些大型風險進行否定。這樣的報告并不能給企業內部控制的優化提供指導。因此企業每年編制內部控制評價報告僅流于形式，失去了其應有的作用。內部控制包含五大要素，通過研究恒瑞醫藥內部控制體系，可以發現恒瑞醫藥控制活動要素實施的較為優秀，而就2020年爆出子公司有關人員行賄的事件來看，恒瑞醫藥控制環境中的企業文化與職業道德未能得到很好的建設，同時也暴露出公司的監督體系存在問題。所以即使恒瑞醫藥內部控制體系已經建成，但并不能隨企業發展而不斷優化，也未能得到全體員工的重視從而發揮作用，因此建成的內部控制體系形同虛設。五、對恒瑞醫藥公司改善內部控制的建議（一）改善控制環境建議1、對全體員工進行職業道德和企業文化的傳達與教育企業文化與職業道德是控制環境的重要組成部分，也是企業內部控制體系運行的基礎。通過向員工傳達企業文化與職業道德，能夠提高企業運行效率，提高企業內部控制的質量。公司高層應根據企業所處社會環境變化更新企業文化，將社會責任融入到企業文化中，就如近期發生的新冠疫情，恒瑞醫藥作為醫藥制造企業更應在這種時候發揮其應有的社會責任，強化員工的社會責任意識。企業文化不僅包括企業的社會責任，企業的使命，也應包括對員工素質的要求，通過子公司相關人員受賄案件可以看出，恒瑞醫藥對員工職業道德的教育并不到位，因此企業應當重視包含廉潔的職業道德的建設，企業在更新企業文化時應當增加員工職業道德的內容。恒瑞醫藥的文化活動多為娛樂活動和技能培訓活動，包括21家子公司在內，恒瑞醫藥全體應當定期開展企業文化與職業道德的學習活動，確保相關內容傳達到位。2、優化內部控制體系企業的長遠發展需要有符合企業發展狀況，操作性較強的內部控制體系。恒瑞醫藥制定了定期的內部控制自我評價計劃，其中說明會根據自我評價結果進行內部控制的優化，但實際結果顯示該計劃的實施情況不盡如人意。調查結果顯示恒瑞醫藥2012年建成的內部控制體系后續的優化程度不足，因此恒瑞醫藥管理層應當重視內部控制體系的優化。恒瑞醫藥是母子公司異地經營模式，各子公司應當建立完善的內部控制體系，建立良好的內部控制環境，方便母公司對子公司的管理與監督。首先內部控制體系應當滿足相關法律法規的要求；其次擴大內部控制體系的覆蓋范圍，做到對企業運作的全方位管理，包括各類經濟活動，人力，資金，物資的覆蓋，更要滲透企業所有的業務部門和每個層級的職員，管理層應當以身作則，重視內部控制。最后要加強企業內部控制體系執行的有效性，只有當前的內部控制體系得到嚴格執行，企業才能發現當前內部控制的疏漏，進而有效的優化內部控制，實現內部控制應有的作用。（二）改善風險評估建議1、細化風險評估的風險類型企業在內部控制評價報告與年報中披露了企業目前可能面臨的風險，但就這些風險而言，風險范圍較大，不夠具體，因此企業對這些風險擬采取的措施也相對寬泛，從應對風險角度來看，這些應對措施的針對性不強，實用性不大。因此企業在風險評估過程中對風險的識別需要細化，更加精確的鎖定在某一范圍的某一程序，這需要企業制定更為詳細的風險目標。在風險識別過程中，企業應加大力度進行信息收集，確保收集到的信息有足夠的精確度，根據這些信息進行風險的評估，進行風險級別的劃分，然后針對不同類型，不同級別的風險制定具體的應對措施，增強這些措施的精確度和實用性。2、將風險管理成果與員工績效掛鉤恒瑞醫藥需要實行更嚴格的權責劃分，減少各管理人員職位重復的部分，目的是為了在有關事項發生后，該事項的責任能歸屬到具體個人，而不能出現多個管理人員相互推卸責任的情況。恒瑞醫藥的風險評估機制較為健全，但風險評估結果的有效性需要相關人員嚴格的實施，倘若風險評估結果出具后，有關人員并不重視或不嚴格采取擬定措施，那么風險評估的結果是否精準無從查起，而且研究結果發現恒瑞醫藥并沒有十分完善的風險管理考核機制。在嚴格的權責劃分基礎下，劃分各風險管理的責任人，規定各級管理者與員工的職責。定期檢查或不定期抽查風險管理的落實情況，對其落實情況進行評級，并將評級結果與員工績效掛鉤，實行獎懲機制，推動各級員工重視風險管理，并嚴格實行風險應對措施。（三）改善控制活動建議1、預測市場需求，加強存貨管理恒瑞醫藥目前采用的是ERP管理系統，ERP管理系統由物料需求計劃為基礎發展而來的管理平臺，因此對產品銷量預測的精確程度顯得尤為重要。該生產模式下，企業生產部門的銷量有銷售部門的需求決定，所以銷售部門應加大力度對市場的調研，預測市場的需求，生產部門在根據預測的市場需求量生產足夠的產品，將生產過剩的產品數量保持在一定范圍內，減少存貨積壓。恒瑞醫藥的存貨逐年增加，企業需要加強存貨的管理，定期對存貨進行盤點和價值檢測，及時對報廢和減值的存貨進行處置。同時銷售部門也可加大銷售力度，目前國內銷售網絡已經成熟，國外銷售占比很小，銷售部門可對海外市場的開拓加大投入，提高國內市場占有率，采取一系列銷售方案，提高銷量，從而達到減少存貨的目的。2、綜合企業內外部環境進行合理貨幣資金控制2020年恒瑞醫藥的現金周轉率大幅下跌主要是受疫情的影響，公司在全國經濟發展退后的情況下，為減少投資損失，將大量貨幣資金存于公司賬戶，而非用于投資和生產。但綜合現金周轉率下降的影響看來，恒瑞醫藥應當在貨幣資金管理方面做得更加科學合理。在疫情這個時代大背景下，公司應當及時發現在疫情中得以迅速發展的行業、企業以及疫情期間所急需但額藥物，依靠這些判斷將貨幣資金進行投資以及生產，如此管理貨幣資金，甚至可以增強企業當期的盈利能力。在如今的后疫情時代，企業需要加速發展以彌補疫情期間的損失。因此恒瑞醫藥更是要將賬面上的貨幣資金維持在一個十分合理的水平，即可以償還到期債務，又能最大化企業資本的盈利能力。首先公司需要系統的梳理長短期債務，科學分類，將到期債務與投資到期的時間相匹配，即公司可留一部分現金用于短期債務的償還，其余資金結合長期債務的到期時間進行投資，保證每部分債務到期的時間點公司都有足夠的現金進行償還，并且保爭取這些資金扣除債務和生產所必須部分之后的剩余量不會過高，即確保用于投資的資金最大化，進而使公司的盈利能力最大化。（四）改善信息與溝通建議1、搭建子公司之間的信息交流平臺恒瑞醫藥的子公司應以母公司為典范，按照母公司的統一要求建設內部控制及進行日常的生產經營活動。因此母子公司之間應進行頻繁的信息交流，確保母公司的有關命令和指導能夠及時高效的傳達到位，各子公司之間也應增加交流，互相提供管理經驗，實現互利共贏。企業應建設橫向的，連接各子公司的信息交流平臺，定期就生產經營活動以及管理活動中出現的問題進行交流，實現信息透明，資源共享。2、優化公司內部信息傳遞渠道優化公司內部的信息渠道首先應建立上下級溝通的信息平臺，確保下級的意見和想法能夠傳達給上級，除了線上的信息溝通，企業也可建立員工與上級面對面或書信的信息交流通道。其次安排專業人員對該信息平臺進行定期的測試與維護，保證其穩定運行的同時，提高信息傳遞的效率，例如建立信息的篩選機制，將有價值的信息傳遞給上級，確保信息交流的雙向透明，讓員工也能第一時間收到上級的回復。最后應鼓勵員工積極的提出自己的建議，向員工傳達不畏權威，要擁有批判性思維的精神，可以建立一系列獎勵機制，鼓勵員工勇于和上級溝通。針對恒瑞醫藥而言，應對管理者進行教育，使其認識到信息與溝通的重要性，促使管理者尊重下級，對下級傳遞的信息給與足夠的重視，同時管理者也應增加與下級的溝通，增加信息傳遞渠道的有效性。（五）改善監督建議1、完善監督機制、重視監督結果的反饋藥品安全關系人們的身體健康，社會對醫藥質量的關注越來越多，因此醫藥制造企業需要更加嚴格的監管。完善企業監督機制，首先應讓管理者認識到監督的重要性，了解內部控制監督包含的具體內容和要求，讓現有的監督機制有效運行后，分析發現現有監督機制的缺陷，優化監督機制，使其做到事前預防，事中控制，事后管理。管理者需要認識到監督應存在于企業管理的每個方面，優化企業管理的監督，增加對員工行為規范的監督，并設置相關的舉報通道。通過對監督過程暴露出的問題進行優化，企業內部控制才能得到改良，因此監督產生的結果披露后，企業應采取措施敦促有關缺陷的彌補，例如企業建立相關部門跟進有關彌補措施實施的情況。2、增強企業內外部的監管企業在激烈的市場中取得較強的市場競爭力需要的不僅是企業內部監督，還需要來自外部各界的監督。企業內部實施完善的監督措施，保證企業的經營運作沒有疏漏，從根源解決公司治理問題。在企業對外披露的各項報告中，有關信息應當更加詳細具體，例如企業可能存在的風險及企業擬采取的應對風險措施，披露這些信息可以方便外界對企業經營狀況的監督，也有助于企業的利益相關者做出更加科學合理的決策。隨著江蘇省老齡化的加速和近階段疫情的爆發，社會各方對藥物質量的要求越來越嚴格。政府中存在監管部門，不定期的對企業經營狀況進行監督調查，而社會公眾，如藥物使用者，企業的投資者、債權人，都會對企業進行監督，企業應利用這些來自各方的監督，不斷完善企業的內部控制。六、總結與展望本文以恒瑞醫藥為例，在對內部控制相關理論進行充分理解的基礎上，分析研究了恒瑞醫藥的內部控制評價報告及恒瑞醫藥的年報，梳理出該企業內部控制當前存在的疏漏，結合江蘇省醫藥制造業的發展現狀，提出適用于江蘇省醫藥制造企業內部控制優化的建議。從恒瑞醫藥所披露出的內容可以看出，該企業存在內部控制披露信息的質量問題，而大部分的江蘇省醫藥制造企業也存在這些問題，本文按照內部控制五大要素為順序，依次分析提煉該企業內部控制存在的缺陷，然后根據發現的具體問題給出針對性的建議，具體建議如下：對全體員工進行職業道德和企業文化的傳達與教育；優化內部控制體系；細化風險評估的風險類型；將風險管理成果與員工績效掛鉤；預測市場需求，加強存貨管理；優化客戶信用評級，建立應收賬款催賬制度；搭建子公司之間的信息交流平臺；優化公司內部信息傳遞渠道；完善監督機制、重視監督結果的反饋；增強企業內外部的監管。醫藥制造企業發展前景良好，發展勢頭較快，在激烈的市場中競爭的同時，企業的內控不能出現較大的缺陷，有關企業應對內部控制予以重視，權衡利弊，加大企業內部控制的優化力度。唯有企業內部控制足夠健康，企業才能全力與同行業企業競爭而無后顧之憂。參考文獻SORINELDOMNI?ORUandSORIN-SANDUV?N?TORU.AUDITORINDEPENDENCE,AUDITCOMMITTEEQUALITYANDINTERNALCONTROLWEAKNESSES[J].AnnalsoftheUniversityofPetrosani:Economics,2008,VIII(1):161.WeiliGeandSarahMcVay.TheDisclosureofMaterialWeaknessesinInternalControlaftertheSarbanes‐OxleyAct[J].AccountingHorizons,2005,19(3):137-158.RajaAdzrinRajaAhmadetal.BoardCharacteristicsandRiskManagementandInternalControlDisclosureLevel:EvidencefromMalaysia[J].ProcediaEconomicsandFinance,2015,31:601-610.BenKwameAgyei-Mensah.Internalcontrolinformationdisclosureandcorporategovernance:evidencefromanemergingmarket[J].CorporateGovernance:TheInternationalJournalofBusinessinSociety,2016,16(1):79-95.ReggyHooghiemstraandNielsHermesandJimEmanuels.NationalCultureandInternalControlDisclosures:ACross‐countryAnalysis[J].CorporateGovernance:AnInternationalReview,2015,23(4):357-377.JeffreyDoyleandWeiliGeandSarahMcVay.Determinantsofweaknessesininternalcontroloverfinancialreporting[J].JournalofAccountingandEconomics,2006,44(1):193-223.GopalV.KrishnanandGnanakumarVisvanathan.ReportingInternalControlDeficienciesinthePost‐Sarban