一、前言
医药企业关系到人类生命健康，其产品特殊、业务量大且时效性很强，同时又面临着非常多的国家相关法律法规的管制。因此，医药企业面临的风险明显高于其他行业和企业。如果其内部控制评价标准模型缺乏可操作性，不能有效指导企业内部控制实践，那么就算是知名公司也逃不了破产或被收购的厄运。所以公司内部控制运行质量应该引起人们的密切关注。
二、我国经济环境下的COSO框架
COSO框架是美国公众公司会计监督委员会（PCAOB）建立，规定美国本土上市公司据以参照建立完善公司内部控制制度的框架。该框架就是COSO委员会于1994年发布的《内部控制整合框架》（ICIF框架）。COSO的ICIF框架因其完整性和科学性而得到各国专业机构的普遍认可，并在各国内部控制规范体系建设中得到广泛的移植和参照。
我国现已公布实施的几个内部控制规范和指引其结构内容几乎完全照搬了COSO的ICIF框架体系，在控制要素及框架体系内容方面并无明显的创新。客观地讲，COSO框架（包括ICIF框架和ERM框架）是对于完全市场化和法制健全化的国家建立企业内部控制和全面风险管理体系时非常理想的参照标准，但对于尚处于发展中阶段的我国，由于还存在着企业外部控制环境薄弱、企业文化和管理者经营理念差异等诸多问题，若简单地移植COSO框架来建立我国的内部控制规范，势必会形成南橘北枳的结果。但从另一方面，由于经济全球化趋势的不断发展，以及国内企业若想进入国际资本市场则必须要符合上市地法律对内部控制的建设要求，这就在客观上要求我们要处理好国际先进经验和成熟框架的引进与我国具体国情的融合。
三、对COSO和COCO内部控制框架的整合创新
美国COSO委员会和加拿大COCO委员会发布的内部控制框架文件是当今世界上公认的两个最具有权威性的内部控制文件。它们所构造的内部控制框架既有联系又有区别，笔者对COSO和COCO内部控制框架的内在元素进行整合来提出几个主要的维度，能够对企业新型内部控制体系的建设提供参考。
（1）目标管理。目标即包括战略性目的、经营性目的和业绩评价性目的，与COSO风险控制框架中的目标即战略目标、效率效果、合规合法、报告真实亦是一致的。企业目标是企业未来发展的蓝图，它确保企业战略实施的科学性和合理性，起着引导和评估的基础性和关键性的作用。
（2）员工管理。COCO从员工管理的角度将内部控制的要素具体细分为目的、承诺、能力、监控与学习四个要素。员工是企业中最基础的人力资源。对员工价值进行有效的管理，有利于企业提高经济效益，促使企业目标的顺利实现。随着科学的迅速发展和企业技术系统的全面更新，员工在企业中的重要性日益凸显，甚至已经成为决定一个企业核心竞争力的战略性资源。
（3）风险管理。企业应当根据对风险的识别，结合其对风险成因、企业整体的风险承受能力和具体业务层次可接受的风险水平，确定风险的应对措施，并且应当将该措施贯彻到企业的各项控制活动中。风险是企业活动的固有特性。健全风险管理与风险控制系统是企业良好的内部控制体系的重要特点。
（4）企业文化。企业文化就是企业管理理念的升华，将企业的目标、员工和风险管理凝聚在企业员工内心的一种向心力。企业文化一旦生成，将会对企业的目标管理、员工管理和风险管理形成有力的支撑。因此，在新构建的企业内部控制体系中，企业文化被定位为目标管理、员工管理和风险管理这三个维度的凝聚点和支撑点。
四、医药企业内部控制体系构建具体途径
医药企业在具体建立内部控制体系的时候，应遵循合法合理性原则，全面性原则，有效性原则，制衡性原则，成本效益原则，适应性原则，然后再真正从风险管理的角度来切实完善医药企业内部控制体系建设。具体措施有以下几个方面。
（1）优化企业内部治理结构。社会主义市场经济条件下，医药企业应该适应市场化发展的要求，实现医药企业所有权与经营权的分离，建立一个较为完善的企业组织结构，有效地把内部控制、公司治理和风险控制结合起来。这就是说，医药企业应该让风险管理始终贯穿于企业内部控制过程中，尽可能地为医药企业构建一个完善的公司治理结构，完善股东大会机制，规范控股股东行为，完善董事会机制，完善监事会机制，完善绩效评价和激励约束机制，协调利益相关者关系，完善信息披露机制等，从而让医药企业的内部治理结构得以完善，为企业提供准确、真实、完整、及时的信息。
（2）内部控制制度建设尤为重要。为医药企业内部重要的控制制度，它是风险管理的关键环节，也是整个企业进行内部控制体系建设的核心所在。因此，应该结合《会计法》《税法》《企业会计准则》等法律法规和自身的实际情况，建立并健全相应的财务核算控制体系，主要是完善各项授权审批制度，强化公司财务监督功能，强化预算管理，使得医药企业的内部控制各个环节能够得到有效的控制，从而在最大限度上防范各种风险，规范财务管理和会计核算工作，做到监督的独立、客观、公正性，将会计舞弊风险降到最低，从而建立并不断完善以经营目标为导向，以成本控制为中心，以绩效考核为保证，以专项管理为补充的全面预算管理体系。
（3）规范医药企业风险评估和管理。对于医药企业来说，风险管理工作的前提就是要先做好风险评估工作，然后基于风险评估把一些可能的错弊或者损失控制在允许的范围之内，这就是说需要做好相应的风险管理工作。因此，对于医药企业来说，其面临的风险非常多而广泛，那么，加强风险评估和管理是企业内部控制的一个重要的因素，我们要通过风险评估和管理来为医药企业提供有效的风险防范措施，让各种不确定的风险能够被控制在有效的范围以内，不能出现管理失控的风险，防患于未然，将风险管理贯穿于企业内部控制始终。
五、结束语
医药企业关系到人们的健康和安全问题，也是风险较高的产业之一。我们必须要建立一套积极有效的内部控制体系来规避风险，保证医药企业的健康发展。在经济国际化发展的今天，我们必须借鉴国际先进的内部管理经验的同时，使其与我国具体国情相结合，创造出一套真正适合我国医药企业的内部管理体系。只有这样，才能让医药企业在激烈的市场竞争中发挥出社会责任的同时，又能够提供可靠的医疗服务。
