云南白药企业内部控制研究毕业论文.doc

1、企业内部控制研究 以云南白药为例摘 要本论文主要是通过研究云南白药制药厂内控手册，整理分析其内控制度，反映出当前一个企业是如何制定内部控制，并揭示出目前的内控现状。同时也涉及了事务所是如何对一个企业进行内部控制审计，发现企业自身存在的问题以及内控审计的重要性。文章从内控理论入手，以此构建云南白药的内控手册，从使用范围，控制目标，不相容岗位，结构流程等方面对企业各个部分的内控进规范。最后在充分调查、研究云南白药内部控制现状的基础上，对云南白药的内部控制进行评价，并分析其内部控制存在的问题以及产生的原因，进而提出改善云南白药内部控制制度的建议，如创造良好的内部控制环境、风险评估、监控、加强员工培训

2、与信息沟通、健全内部会计控制制度等。关键词：内部控制理论内部控制内控风险Internal control study- To YunnanbaiyaoAbstractThis paper is mainly through the study of Yunnan Baiyao pharmaceutical factory of internal control manual, and analyzed the internal control system, reflect the current of an enterprise is how to make the internal con

3、trol, and reveals the current status of internal control. They also involve firms on how an enterprise internal control audit, and the audit importance and found the problems of enterprises.This article from the internal control theory, starting to construct Yunnan Baiyao control manual, control obj

4、ectives from the use scope, antipathic post, into the norms of enterprises in various parts of the internal control structure process. Finally, in the full investigation, on the basis of the current situation of internal control of Yunnan Baiyao, carries on the appraisal to the internal control of Y

5、unnan Baiyao, and analyzes the problems existing in the internal control and its causes, and then puts forward the improving Yunnan Baiyao internal control system, such as to create a good internal control environment, risk assessment, monitoring, strengthening the staff training and information com

6、munication, and perfect the internal accounting control system.Key words: theory of internal control internal control internal control risk目 录前 言1第1章 绪论2第1.1节研究背景2第1.2节 文献综述回顾2第1.3节 研究意义5第1.4节 研究方法5第2章 内部控制理论概述6第2.1节 内部控制的概念6第2.2节 内部控制的方法6第3章 云南白药制药厂内部控制现状与问题8第3.1节 云南白药制药厂背景介绍8第3.2节 云南白药制药厂内控现状8第3.3

7、节 云南白药制药厂内控问题10第4章 云南白药制药厂内控改进措施13第4.1节 建立良好的内部控制环境13第4.2节 完善内部控制监督14第4.3节 企业本身对内部控制制度的重视15结 论16附 录 一17附 录 二19附 录 三20参考文献22致 谢23lw前 言当前我国的市场经济体制正在迅速发展，大中型国有企业已被推向市场，企业必须增强活力、增强自主经营、自负盈亏、自我发展和自我约束的能力。建立健全、合理、有效、自主的内部控制体系对于提高一个企业的核心竞争力有重要的作用。云南白药厂建立了自身的内部控制体系，拥有一套完善的内部控制环境、风险评估、监控、加强员工培训与信息沟通、健全内部会计控制

8、制度。本文综合了国内外的大量文献，列举了各种关于内部控制的观点。也不难看出我国在内部控制方面也有了很大的进步，无论是从理论上还是企业内部的实践上都充分体现了我国在结合国外观点的基础上力求形成强而有效的中国特色的内部控制框架。本文在写作过程中，在翻阅大量国内外文献基础上，充分利用企业财务，体现了理论联系实践，理论应用于实践的实践性、科学性。第一章 绪论第1.1节研究背景在如今社会主义市场经济发展迅速的形势下，国家强调了内部控制在企业管理和发展中的重要地位和作用。内部控制制度是企业对内可以完善自身的管理制度，对外可以加强自身竞争力而采取的一种企业制度。内部控制能使企业适应当今社会激烈的竞争，从而获

9、得巨大的发展。首先，加强内部控制是建立现代企业制度的要求；其次，加强内部控制是贯彻执国家或企业行政策法规的保证。再次，加强内部控制是保证会计信息真实准确的基础。同时，加强内部控制是保证企业资产安全完好的重要手段。最后，建立和完善企业内部控制体系是当前内部控制建设现状的迫切需求。可见建立和完善企业内部控制体系是巩固改革成果，提高企业效益与效率的需要。李莉（2012年03期） 论企业内部控制的风险管理机制就我国目前的企业大多数内部控制制度都不够完善，主要体现在谢红兵。企业内部控制审计存在的问题及有效措施J.会计研究.2012 (05)：1企业风险控制意识较为薄弱。在全球经济、政治一体化进程中，我国

10、和世界经济联系必然更加密切，更多的国内企业要走出国门，参与国际市场竞争，而也有更多外资企业涌入国内，参加国内市场竞争。在此背景下，国内企业所面临的竞争压力不断增大，各种不确定性因素也在逐渐增多，企业所面临的各种风险更加复杂。2企业公司治理结构不完善。完善的公司治理结构是保证企业内部控制功能发挥和促使企业内部控制有效运行的前提和基础条件，也是企业能够实行内部控制的制度环境保障。3我国企业风险控制体系不健全。即使是已经建立了风险管理机制，也没有得到有效执行，导致风险管理机制形同虚设。4企业内部控制监督机制的不健全。如果一个企业的内部控制机监督机制不健全就容易造成内部控制执行的力度不够，没有达到原本

11、能不控制的目的。由此可见，加强云南白药的内部控制制度是十分有必要的。云南白药规模大，产品种类丰富，员工众多，业务往来复杂，如果没有一套完善的内部控制制度将很难对企业进行管理。第1.2节 文献综述回顾1.2.1国内研究现状：首先关于内部控制方面，许多人提出了内部控制的重要性，认为内部控制对于一个企业的良好发展有着重要的作用，同时，完善企业内部控制制度，有利于企业面对日趋严峻的市场竞争。从内部控制制度的体系方面进行分析的包括：王晚莉 （2009 第一期）现代企业内部控制制度分析中提出完善企业内部控制,保证会计信息质量,对完善公司治理结构和信息披露制度有重要意义。以及牛爱民 （2009年06期）构建

12、企业内部控制评价体系研究认为拥有一套良好的评价体系能够使企业切实加强内部控制体系的建设和执行，促使企业内部控制评价遵循原则框架,不背离内部控制目标和达到内部控制的效果。从企业内部控制体系与风险防范的角度出发的有张宜霞（2009年03期）企业内部控制的有效性与有效的企业内部控制认为张宜霞（2009年03期）企业内部控制的有效性与有效的企业内部控制建立企业内部控制的有效性进行评价不仅是企业建立内部制之后要做的事情，也是企业内部控制建立过程之中要做的情。对于如何建立企业内部控制体系在李莉（2012年03期） 论企业内部控制的风险管理机制中提出了许多的建议，比如，在企业内部培育良好的风险管理理念。不断

13、完善公司法人治理结构。不断完善公司风险应对管理体系。强化企业内部审计主导的内部监督机制。再次，通过建立企业内部控制体系，从而能发现企业内部存在的许多问题，比如梁慧峰（2009年21期）浅议我国企业内部控制存在的问题与对策中认为我国的企业内部控制研究较晚，由于缺乏理论指导，系统性较差，缺乏监督，执行力较差。 对于发现企业内部控制中存在的问题又该如何解决？在杨有红；李宇立（2009年03期）内部控制缺陷的识别、认定与报告中指出内部控制缺陷的认定是评价内部控制是否有效的关键。把握内部控制缺陷的实质、厘清内部控制缺陷和内部控制局限性是认定内部控制缺陷的基础。主要通过测试识别，迹象识别等方法来进行识别。

14、 内部控制中最为重要的企业的货币资金控制中王维银（2009年11期）企业货币资金内部控制问题探讨中主要王维银.企业内部控制问题探讨J.会计研究.2009 (11)通过对企业货币资金内部控制中存在的问题进行探讨，进而提出货币资金内部控制的对策，以更好地促进企业货币资金内部控制。周艳秋；闫启盈（2009年03期）浅析制定中小企业货币资金内部控制制度在当今竞争激烈的环境下,企业加强资金管理的必要性,介绍了货币资金的内部控制环境管理与控制提出了建立货币资金的预算制度。货币资金业务的职务分离。库存现金和银行存款控制等方法。梁绍敏（2012年01期）如何加强企业货币资金内部控制则是提出了如何加强企业内部资

15、金控制， 最后，作为事务所对企业内部控制的审计来说，也涉及许多方面。比如：王美英；郑小荣（2010年07期）浅议小企业内部控制审计企业的内部控制审计在风险评估、识别重要的账户、列报及相关认定、选择拟测试的控制及测试控制设计及运行的有效性等各方面都有显著的不同。孙霞（2011年26期）如何加强企业内部控制审计中指出了如何加强企业内部控制审计：加强内控测试及风险导向审计，提高从业人员专业胜任能力等方面。谢红兵（2012年05期）论企业内部控制审计存在的问题及有效措施中提出的措施主要是建立健全的企业内部控制审计制度，培养高素质、高质量的企业内部控制审计团队，创新审计方法，不断提高内部控制审计水平。1

16、.2.2国外研究现状：(1)Faudziah Hanim Fadzil,Hasnah Haron,Muhamad Jantan（2005年8期）Internal auditing practices and internal control system认为通过内部审计部门，首先确定是否会影响到公司的内部控制质量，再通过第二方专业的审计，以确定本公司的内部控制是否存在问题。(2) Richard Hawkins, Johan Helsingius,（2008年8月） Auditer Indene, Audit Ccommite Qually And Internal Contral Weak文

17、中探讨了审计师的独立性，审计委员会的质量和披露的内部控制弱点之间的关系。首先，我们要了解公司内部控制的弱点，并根据行业，规模和性能，控制公司的样本。分析表明，审计委员会的质量，审计师的独立性和内部控制薄弱之间存在十分密切的关系。审计师要对公司内部控制存在的缺陷有明确的认识，并对期内部控制有系统的了解。综上所述，一个企业内部控制在一个企业的运行中起着十分重要的作用，它主要能够苏长江.中小企业内部控制财务风险防范J.财会通讯.2010（07）帮助一个企业对自己库存现金，银行存款，其他货币资金的保存管理以及其他经营情况建立一系列的内部监控制度，该制度有利于企业更好的了解自身的经营运行情况，有利于对货

18、币资金的监控，防止出现偷盗，挪用，不按规定使用货币资金的情况。建立好一个良好的内部控制，能够确保货币资金安全、完整。建立内部控制还能使企业货币资金取得、使用要符合国家财经法规的规定，确保企业收到的货币全部都及时入账,而不设立”小金库”等来侵占企业收入;同时能合理控制货币资金的持有量,使其效益最大化。而一个事务所对企业进行内部控制的审计，可以帮助企业完善自身的内部控制制度，同时能够反映出企业在管理方面存在的问题，并加以指导改正。另一方面还能够通过对企业的内部审计，提高自己的业务水平，完善自身的审计工作杨有红 李宇立.内部控制缺陷的识别认定与报告J.经济与管理研究.2009 (13)。本文将结合中

19、审亚太会计师事务所对某企业内部控制审计为列，在一定的理论基础和实践资料的情况下，综合分析事务所对于一个企业是怎样进行内部控制审计的，并据此提出自己的意见和对审计过程中存在问题的研究及建议。希望能够对类似企业的内部控制问题做出努力和帮助。第1.3节 研究意义(1)能够保护企业财产的安全与完整。内部控制制度对企业财产物资的保管和使用采取各种控制手段，从而可以防止和减少财产物资被损坏，杜绝浪费、贪污、盗窃、挪用和不合理使用等问题的发生；(2)能够提高会计资料的正确性和可靠性。正确可靠的会计数据是企业经营管理者了解过去、控制目前、预测未来、作出决策的必要条件，正确和可靠的会计资料能够有效地防止错误和弊

20、端的发生。(3)能够保证国家对企业的宏观控制。国家制定的一系列财政纪律及法规，都要求企业通过建立内部控制制度来落实，企业通过实施内部控制制度以进行自我约束，遵循国家的财政纪律和法规；(4)能够保证企业获得较高经济效率。科学的内部控制制度，能够合理地对企业内部各个职能部门和人员进行分工控制、协调和考核，促使企业各部门及人员履行职责、明确目标，保证企业的生产经营活动有序、高效地进行。第1.4节 研究方法研究一个企业的内部控制我主要分为两个方面来研究，一方面是通过事务所对该企业内部控制的审计来研究。另一方面则是从企业自身出发来研究本企业的内部控制制度。所运用的方法主要有：（1）收集资料分析法。通过收

21、集云南白药的内部控制资料，进行归纳整理，从而分析该企业的内部控制制度的优点与不足。（2） 问卷调查法：通过发放问卷的方式了解云南白药制药厂员工对本企业内控的看法。第二章 内部控制理论概述第2.1节 内部控制的概念内部控制是指为确保实现企业目标而实施的程序和政策。内部控制还应确保识别可能阻碍实现这些目标的风险因素并采取预防措施。内部控制和风险管理是出色的公司治理极为重要的组成部分。出色的公司治理意味着董事会必须对企业的所有风险加以识别和管理。就风险管理而言，内部控制系统涉及企业财务、运营、遵守法律法规及其它方面。内部控制系统包括两个因素，分别是控制环境和控制政策与程序。控制环境是指企业内对于内部

22、控制的态度及内部控制意识，代表整个企业对于内部控制的价值观。控制政策及程序是指嵌入企业运营中的具体的内部控制。控制政策及程序的设计目的在于，尽可能确保业务行为是有序且有效的。控制政策及程序必须能够根据企业面临的内外部风险而改变，并且应以企业面临的主要风险为重点，并对这些风险做出反应。第2.2节 内部控制的方法内部控制的方法主要包括：组织结构控制、授权批准控制、会计系统控制、预算控制、财产保全控制、人员素质控制、风险控制、内部报告控制、电子信息系统控制等。 2.2.1 内部控制方法阐述(1)组织结构控制要求贯彻不相容职务相分离的原则，合理设置内部机构，科学划分职责权限，形成相互制衡机制潘岳.浅议

23、我国审计制度。 不相容职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等职务。 (2)授权批准控制要求单位明确规定授权批准的范围、权限、程序、责任等相关内容，单位内部的各极管理层必须在授权范围内行使相应职权，经办人员也必须在授权范围内办理经济业务。 (3)会计系统控制要求单位必须依据会计法和国家统一的会计制度等法律法规，制定适合本单位的会计制度，明确会计凭证、会计账簿和财务会计报告的处理程序，实行会计人员岗位责任制，建立严密的会计控制系统崔海霞.企业内部会计控制研究 。 (4)预算控制要求单位加强预算编制、预算执行、预算分析、预算

24、考核等环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。预算内资金实行责任人限额审批，限额以上资金实行集体审批。严格控制抚预算的资金支出。 (5)财产保全控制要求单位严格控制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，确保各种财产的安全完整。 (6)职工素质控制要求单位建立和实施科学的聘用、培训、轮岗、考核、奖惩、晋升、淘汰等人事管理制度，保证职工具备相应的工作胜任能力。 (7)风险控制要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、

25、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。 (8)内部报告控制要求单位建立和完善内部管理报告制度，全面反映经济活动情况，及时提供业务活动中的重要信息，增强内部管理的时效性和针对性。 (9)电子信息系统控制要求运用电子信息技术手段建立控制系统，减少和消除内部人为控制的影响，确保内部控制的有效实施，同时要加强对电子信息系统开发与维护、数据输入与输出、文件储存与保管、网络安全等方面的控制。第三章 云南白药制药厂内部控制现状与问题第3.1节 云南白药制药厂背景介绍云南白药制药厂成立于1971年6月，公司目前涉足中西药原料/制剂、个人护理产品、原生药材、商业流通等领域,产品以天然

26、药物系列为主,共19个剂型、300余个品种,是拥有两个国家一级中药保护品种自有产品和技术专利83项的大型现代化制药集团 蒋成新云南白药制药厂简史。经过30多年的发展，公司已从一个资产不足300万元的生产企业成长为一个总资产22亿多，总销售收入逾32亿元，经营涉及化学原料药、化学药制剂、中成药、中药材、生物制品、保健食品、化妆品及饮料的研制、生产及销售；糖、茶，建筑材料，装饰材料的批发、零售、代购代销；科技及经济技术咨询服务，医疗器械（二类、医用敷料类、一次性使用医疗卫生用品），日化用品等领域的云南省实力最强、品牌最优的大型医药企业集团.公司产品共十种剂型七十余个产品，主要销往国内、港澳、东南亚

27、等地区，并已进入日本、欧美等国家、地区的市场.“云南白药”商标于2002年2月被国家工商行政管理总局商标局评为中国驰名商标。第3.2节 云南白药制药厂内控现状云南白药根据国家的规定，制定了一整套的企业内部控制标准手册，该手册于2012年重新编制，主要从组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统、风险评估、内部监督20个方面通过适用范围、 控制目标、流程参与主要部门（或岗位）及不相容职责表、流程结构、流程图、风险控制矩阵、流程权限指引 、制度清单8点对云南

28、白药的内部控制进行描述。以上是白药根据国家规定所制定的内控守则的要求，现实中我对白药员工进行了问卷调查及资料收集，从企业内部真实的了解到企业本身内控的实施现状。根据调查结果得出：3.2.1云南白药制药厂内控制度云南白药制药厂十分的重视企业内控制度，每个部门都有相当严格的内控制度，比如：(1)人力资源方面，部门（或岗位）及不相容职责规定明确，薪资计算人员与薪资发放人员岗位不相容，员工档案审批与维护不相容。在人力资源使用方面首先建立绩效考核体系和考核标准，专人完成薪酬计算和支付，同时，实施关键岗位轮岗制度，严格考勤管理。公司制定了薪酬管理制度、薪酬考核管理程序、绩效考核管理程序，对公司员工的业绩、

29、能力、态度进行全面考核，重点考核工作实绩。考核应坚持客观公正的原则，实行日常考核与年度考核相结合。职工考核、考试记录作为职工竞争上岗、晋级晋职、劳动合同的终止或续订提供科学、公正的依据。(2)财务报告方面，有一整套的结构流程，其主要作用就是从会计政策与会计估计，会计科目设置与变更，会计凭证的处理，清查资产核实债务重大影响的交易或事项的处理，结账等方面将企业的财务报告流程规范化，制度化，做到相互监督，相互制约，最终实施内部控制。(3)内部监督方面 见附录二，业务决策人员与业务监督人员岗位分离，业务执行与业务决策岗位相分离。这样使得公司在业务决策方面避免了一人独揽天下，从中谋取利益。同时，公司还建

30、立了监督举报机制，以杜绝危害企业行为的发生。主要是职能部门和所属单位采用的监督方式主要是持续性监督。持续性监督通常在经营过程中进行或体现为经营过程的延续，包括日常管理、例行监督和常规性事后监督等。内部控制工作推进领导小组和内审中心采用的监督方式主要是独立性监督。3.2.2云南白药厂调查问卷 云南白药反馈(1)在调查中发现，作为云南白药制药厂的员工，他们对自己所在的企业内控方面也有不同的认识。在企业遵循内控手册方面，如图3.1所示：37人认为比较遵循，9人认为基本遵循，4人认为未能遵循。可见，白药的内控制度还是得到了较为完善的落实遵循内控手册情况比较遵循基本遵循未能遵循图3.1 遵循内控手册情况

31、(2)在管理层是否重视内部控制方面 见附录一 ，也做了详细的调查，发现管理层还是比较重视企业的内部控制的，一个企业只有管理层重视企业的规章制度，才能能上行下效，保证所制定的规章制度能够有效的实施下去。如图3.2所示：非常重视比较重视一般重视不重视图3.2 内部控制制度重视情况第3.3节 云南白药制药厂内控问题对于云南白药在内控方面存在的问题是通过事务所的审计发现的，云南白药聘请了云南中审亚太会计师事务所进行了审计，从中发现了白药存在的问题。3.3.1 事务所审计的前期准备首先，如果是首次接受审计要进行首次接受审计会谈，并填写纪要。主要是明确：（1）内部控制审计的目标和范围；(2)注册会计师的责

32、任；(3)被审计单位的责任；(4)被审计单位采用的内部控制标准；(5)提及注册会计师拟出具的内部控制审计报告的形式和内容，以及对在特定情况下出具的内部控制审计报告可能不同于预期形式和内容的说明；（6）审计收费；（7）其他。其次，参与审计的事务所工作人员进行执业人员独立性声明。主要是为了报表和内部控制审计业务之间保证不存在任何影响本人独立性的关系。再次，提供内控审计所需资料清单。比如：（1）控制手册（2）部控制矩阵图（3）部控制自我测评报告（4）公司制度清单（5）公司基本内部控制制度（6）内部控制自我测评工作底稿（7）其他相关资料或制度。最后，双方签订内部控制审计业务约定书。因为内部控制具有固有

33、局限性，存在不能防止和发现错报的可能性；此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循程度降低，因此，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。故需要签订内控审计业务约定书，用来明确双方的责任。内部控制审计业务约定书主要包括：（1）内部控制审计的目标和范围（2）甲方的责任（即事务所）（3）乙方的责任（云南白药）（4）审计收费（5）本约定书的有效期间（6）约定事项的变更（7）终止条款（80违约责任(9)适用法律和争议解决(10)双方对其他有关事项的约定。最终，双方负责人签字盖章，事务所发表内部控制审计确认函，并作出报告。以上就是会计师事务所对企业进行内部控

34、制审计时的前期准备。3.3.2事务所的审计过程事务所在对云南白药的内部控制进行审计时主要是先翻看云南白药的内控手册，初步的了解云南白药的内控情况。然后对云南白药的报表，账目，会计凭证等进行翻阅审计，以发现该企业存在的问题。最后，将所发现的一般缺陷，重大缺陷，重要缺陷向云南白药治理层进行沟通，发出“与治理层就内部控制重大缺陷和重要缺陷进行的沟通函”。其中，所谓一般缺陷是指内部控制中存在的、除重大缺陷和重要缺陷之外的控制缺陷。重要缺陷是内部控制中存在的、其严重程度不如重大缺陷但足以引起负责监督被审计单位财务报告的人员(如审计委员会或类似机构)关注的一项控制缺陷或多项控制缺陷的组合。重大缺陷是内部控

35、制中存在的、可能导致不能及时防止或发现并纠正财务报表出现重大错报的一项控制缺陷或多项控制缺陷的组合。（企业内部控制审计指引实施意见）同时，这些内容也需要向管理层进行沟通。3.3.3 事务所通过内控审计发现的问题(1)人事薪酬方面：在翻查云南白药2012年整年的凭证附件汇总本中发现该企业将一部分员工的工资不是通过编制会计科目“应付职工薪酬”进行发放的，而是通过在凭证附件中以“劳务费”的记录形式发放出去，这是不符合会计准则要求的。因为每个企业的工资预算是有规定的，这些“劳务费”是超过规定工资总额的，是不允许发放的，如需增加工资发放数额是需要进行申请审批的。但是，通过附件凭证记录，就不用计算在“应付

36、职工薪酬”科目中，通过其他费用发放出去，因而不会超过规定的工资限额。作为云南白药来说，在应付职工薪酬方面存在内控不到位的情况，这个属于一般错报，虽然不符合会计准则的要求，但是劳务费的发放是通过公司批准的，因为公司规模较大，经常需要一些临时人员做短期的工作，每个人都按照应付职工薪酬来发放不现实，故采取在凭证附件中反映。财务经理复核酬薪会计编制 见附录三 部分缺陷汇总表的预提工资计算表和人力资源部编制的员工人数变动表，确保公司预提了所有员工的工资且金额计算准确。在审计中发现，财务经理由于工作忙碌，且公司人员变动较少，所以没有执行该控制。但是，财务经理仅仅比较当月预提工资与前3个月预提工资的变动，确

37、认不存在重大差异。没有比对薪酬会计编制的预提工资计算表和人力资源部编制的员工人数变动表，可能导致工资预提错误或遗漏不能被及时发现。由于公司人员变动较少。且人工成本仅占公司总生产成本的1。因此该控制缺陷对公司财务报表错报影响较小。此问题也属一般缺陷。(2)报销费用方面在对云南白药的报销类凭证进行审计时发现有些报销凭证实际上不存在的问题。比如有一部分机票在进行验真时发现有的显示机票不存在，有的显示机票过期。经过调查发现，会显示这样的问题有的是出纳在接受机票报销时未能及时进行机票验真（超过一定时间的机票再验真时准确度会下降），只是见票即报，这样会出现有的人购买了机票后又将机票退掉但依旧能报销，由于飞

38、机票的特殊性在退票时是不收回原始机票的，只是在网上注销本张机票，这就导致了公司蒙受损失。但经调查发现，云南白药的路费是集体包办，即公司有专门人负责购买机票火车票等，再交由出差人员使用，所以这个只是属于一般缺陷，不会使公司蒙受损失。(3)测试过程方面 见附录三 部分缺陷汇总表发现在于客户A核对应收帐款的过程中，客户回函金额与应收帐款余额存在800万元差异，然而应收帐款主管并未对该差异进行调查分析，销售及财务部经理也并未对该对帐情况提出异议。经进一步调查，该差异系本年度的一笔新产品销售退回造成，该笔800万元的货物已退回，但被审计公司未作任何处理。这个内控失误属于重大缺陷。此缺陷被云南白药及时进行

39、了纠正，并未造成损失。(4)事务所审核方面在审核云南白药与其他企业签订的合同时发现，云南白药在签订合同时谈判人与签订人是同一个人，这不符合内控风险防范的要求，这两个职位属于不相容职位，不能由同一个人担任。但在进一步的审核中发现，该企业在签订合同时有一套严格的制度，与其他公司签订合同所订立的事项（比如价格方面的问题），是事先就开会商议决定的，谈判人只是负责传达，并不会对整个合同的性质起到决定性的作用，故就算谈判人与签订人是同一个人也不会使公司利益受到损害。以上就是云南白药厂内控中存在的问题。第四章 云南白药制药厂内控改进措施第4.1节 建立良好的内部控制环境4.1.1明确人员岗位职责白药应该加强

40、本企业每个岗位的设立与职责进行明确的划分推行职务不相容机制。杜绝高层管理人员交叉任职；确立董事会在内部控制框架构建中的核心地位；全面行使董事会的职权，履行董事会的职责。使其在内部审计、预算编制和控制等一系列对内部会计控制至关重要的活动中发挥监控作用，从而充分发挥董事会监督、引导作用。在关键岗位实行轮岗和定期稽查，以杜绝高层管理人员以权谋私串通作弊的可能；完善内控岗位授权制度，对一些需要授权的事项和批准的权限做出具体规定，使任何组织和个人都不得超越授权做出风险性决定。4.1.2改变内控工作的管理理念潘秀丽.企业内部控制研究.J中国财经大学出版社.2009 (7)白药应该提高管理制度的执行力对内控

41、工作的管理，把内控工作看做一种创造价值的方法，做好内控工作，减少企业损失，就是增加了价值。另外，在内控管理上，要避免教条主义的束缚，内控要随着企业经营状况的变化而变化，随着企业经营环境的变化作出及时有效的调整，以保证企业内控的合理性、规范性和时效性; 还有就是内控机构要具有独立性，内控工作人员要强化监督检查力度，提高内控工作的执行力; 最后，要建立和完善内控工作制度，进一步强化内控制管理的工作能力。4.1.3建立统一的信息管理系统赵向东 浅论工程施工现场材料的科学管理 J 科技创新导报，2011 ( 19)建立涵盖云南白药制药厂全部重要活动的统一信息管理系统，该系统主要是通过白药的网络信息中心

42、来进行构建，并且覆盖整个公司网络的一个系统。起到明确工作内容与内部监督的作用。该系统应该对企业的全面预算进行拟定、追踪、差异分析等相关管理；负责为企业经营决策提供支援资讯，财务指标管理与发布、综合查询和财务分析。从而实现集成化、价值化、智慧化和网路化的管理，使客户、集团公司内部和供应商之间的沟通渠道畅通。同时，通过信息系统的建立，明确了企业内部职工的工作内容，相对的企业也能通过信息系统随时了解监督职工工作的完成情况，由于有信息系统的监督，也能加强企业的内部控制，防止发生有损企业利益的情况发生。第4.2节 完善内部控制监督对一个企业的内部控制制度的监督主要分为内部监督与外部监督，只有两者结合才能

43、确保一个企业内控制度的实施。内部监督主要指的是企业自身对内部控制制度实施的监督。外部监督主要指会计师事务所多企业进行内部控制制度审计时的监督。4.2.1会计师事务所对企业的监督崔海霞.企业内部会计控制研究J.现代经济.2007（8）事务所对企业内控制度的审计就是对其内控制度的监督，通过审计发现企业存在的问题，要求其纠正完善，帮助企业自身完善内控方面存在的问题对企业内部控制的审计则由有资质的注册会计师完成，注册会计师是独立的第三人，专业技能娴熟，能够为集团的内部控制提供更为客观、准确、细致、全面的评价。聘请正规的会计师事务所的注册会计为企业进行审计能及时发现集团经营管理缺陷，提出可行性建议，控制

44、集团经营风险，确保集团内部控制的执行效果。经过调查，云南白药是拥有一整套完备的内部控制规范的企业，自身在制定内部控制规则上是没有问题的，主要是实施方面相对弱一点，这就要求事务所加强内控监督。应对企业进行全面的审计，比如财务审计，母公司与子公司都要进行财务审计。还包括内部审计，内部审计部门应从各子公司的实际出发，对其生产经营完成情况，资产保值增值情况，资产负债率，净资产收益率等各项经济指标进行审计。4.2.2企业本身对内部控制的监督建立监督机制，光有内控条款是不够的，还需要有专门的部门来进行监督与实施，才能保证内控得到最大化的落实。监督机制主要是建立由董事会领导下的审计委员会统一管理公司的内部审

45、计工作。审计委员会成员由集团公司最高管理层直接聘任，内部审计机构直接对集团公司董事会负责，在业务上接受监事会指导，保持相对独立性。建立内控审计检查制度，结合内控的有关要求、方法、标准与流程，明确规定审计检查的对象、内容、方式和负责审计检查的部门等，稽查、评价公司内各组织机构执行。第4.3节 加强企业本身对内部控制制度的重视4.3.1加强企业内部控制的执行力度加强云南白药内部控制制度的执行能力。不要只是制定内部控制体制，而不去实施。比如：在云南白药的内控守则里面对于人事方面就有明确的的规定，“在同一岗位上工作不得超过三年，要定期进行轮岗”陈冬燕.对企业内部会计控制制度的几点看法J.农业机械化与电

46、气.2003（2）。现实中因为人员大规模调动会造成企业工作衔接出现问题，出现业务不熟的情况，但如不进行轮岗，则会造成个人过度熟悉岗位，存在徇私舞弊，钻漏洞，给企业造成损失的情况。因此，对于内控守则中有明确规定的条框应当贯彻实行。4.3.2建立健全企业内部会计控制制度建立健全云南白药内部会计控制制度梁慧峰.浅议我国企业内部控制存在的问题与对策J.经济科学出版社.2009 (21)。所谓会计控制制度就是指制定规范单位内部会计管理活动的制度和办法。云南白药可以根据中华人民共和国会计法、中华人民共和国公司法、 企业会计准则 、 企业会计制度以及 内部会计控制规范基本规范等有关法律、法规规定，结合自身实

47、际情况，建立一套行之有效的内部会计控制制度 。规范企业会计行为。由此可见，内部审计在公司审计中将占有越来越大的作用。同时，需要实行审计人员轮换制和对审计的再审计。结 论云南白药的内部控制制度综合来看是比较完备的，也能得到较好的落实，但是也存在着漏洞，使得发生了一些重大缺陷和一般缺陷，一方面是因为制度过于死板或是管理战线过长，造成部分问题未能及时的进行处理，或是部分问题存在真空地带，无人经手，无人管理。另一方面，云南白药在2012年进行了搬迁，许多遗留问题还未处理完成，加之由于地理原因，人员往返单位和家较为不便，导致许多岗位招不到合适的员工，使得一人身兼数职，或是工作量过大，在忙中出错，忙中出漏。根据目