王慧霞

【關(guān)鍵詞】長生生物;內(nèi)部控制;COSO框架

【中圖分類號】R19;F30 【文獻標識碼】A 【文章編號】1674-0688（2021）10-0184-03

1 案例概述

長春長生生物科技股份有限公司（簡稱長生生物），是一家由科技部認定的高新技術(shù)企業(yè)。公司主要研發(fā)和生產(chǎn)生物高技術(shù)產(chǎn)品并對其進行銷售，主營生物制品的同時對外提供生物技術(shù)咨詢服務。2017年11月3日，國家食品藥品監(jiān)督管理總局對長生生物2016年生產(chǎn)的某批次不符合標準規(guī)定的百白破疫苗責令企業(yè)查明其流向，同時要求企業(yè)立即停止使用不符合標準規(guī)范的產(chǎn)品。2018年7月15日，國家食品藥品監(jiān)督管理總局通報了長生生物生產(chǎn)的凍干人用狂犬病疫苗造假。7月30日，長生生物名下34個銀行賬戶被全部凍結(jié)，同時暫停28億元的投資項目。2018年10月16日，國家藥監(jiān)局、證監(jiān)會和吉林省食藥監(jiān)局等多個部門對長春長生公司處罰沒款91億元的同時，對相關(guān)涉事人員進行行政處罰和刑事處罰。2019年3月份長生生物正式退市[1]。

2 長生生物內(nèi)控失效的原因分析——基于COSO框架五要素

2.1 控制環(huán)境薄弱

長生生物內(nèi)部控制失效的直接原因是控制環(huán)境不完善，主要表現(xiàn)在兩個方面：其一，長生生物的公司治理結(jié)構(gòu)嚴重違背了現(xiàn)代企業(yè)公司治理結(jié)構(gòu)的規(guī)范，主要表現(xiàn)在其法定代表人高俊芳同時擔任長生生物的董事長、總經(jīng)理和財務總監(jiān)。2015年，長生生物要借殼上市時提名董事長高俊芳擔任財務總監(jiān)一職，在長生生物上市的3年內(nèi)，并未提出新的人員分別擔任總經(jīng)理和財務總監(jiān)，仍然保持著集董事長、總經(jīng)理、財務總監(jiān)于一體的公司治理結(jié)構(gòu)[2]。其二，長生生物治理結(jié)構(gòu)的獨立性嚴重不足。高俊芳在1994年擔任長生生物總經(jīng)理直至2018年，在此期間將其丈夫張友圭從長生生物人事處調(diào)動到副總經(jīng)理職位，將其兒子張洺豪任命為副董事長。此外，高俊芳和張友圭的親屬大多在長生生物中擔任重要職位，近親屬在回避原則方面嚴重失效，導致長生生物內(nèi)部控制環(huán)境薄弱。

2.2 風險意識不強

長生生物在2006年出現(xiàn)的山東居民注射長生狂犬病疫苗造成的健康損失問題和2012年出現(xiàn)的河南省居民注射水痘疫苗產(chǎn)生的異常反應這兩起事件已經(jīng)暴露出長生生物疫苗端倪。2017年11月3日，國家食品藥品監(jiān)督管理總局對長生生物2016年生產(chǎn)的某批次不符合標準規(guī)定的百白破疫苗責令企業(yè)查明其流向，這表明長生生物對長期存在的疫苗問題并沒有風險意識，并且長生生物在2017年的內(nèi)部控制自我評價中沒有說明存在的風險[3]，公司董事會和管理層也沒有因之前的造假事件而提高警惕，對存在不合格疫苗的問題沒有及時進行風險評估，公司董事長和關(guān)鍵崗位人員嚴重缺乏道德風險，也沒有對其進行評價。2018年7月15日，國家藥品監(jiān)督管理局查明長生生物違法違規(guī)生產(chǎn)凍干人用狂犬病疫苗問題并責令停產(chǎn)及吊銷生產(chǎn)資格證書。此外，長生生物沒有對公司董事會、管理層及其員工的職業(yè)道德進行有效的風險評估。風險評估意識不強，導致內(nèi)部控制無法得到有效的執(zhí)行。

2.3 信息溝通不暢

深圳證券交易所在前期對長生生物2017年的年報審查中發(fā)現(xiàn)，公司疫苗銷售增長幅度嚴重異于行業(yè)巨頭，并且有購買理財產(chǎn)品等現(xiàn)象。針對長生生物存在的問題，深圳證券交易所向長生生物發(fā)出過年報詢問函，并要求長生生物對外補充披露其存在的內(nèi)部控制缺陷[4]。經(jīng)調(diào)查發(fā)現(xiàn)，長生生物并沒有重深圳證券交易所提出對外披露內(nèi)部控制存在重大缺陷這一意見，董事會與管理層、治理層對存在的內(nèi)部控制問題也沒有進行及時和有效的溝通，在2018年7月15日被重新調(diào)查后，7月19日才對外披露其內(nèi)部控制失效。深圳證券交易所在對副董事長張洺豪進行調(diào)查時他表示，責任在于董事張晶，自己對生產(chǎn)疫苗的過程和質(zhì)量問題并不知情，這反映出長生生物各層董事、管理者及員工之間缺乏流暢的信息溝通，企業(yè)的部門與部門之間、管理層與員工之間及各個流程之間缺乏有效溝通與協(xié)商，導致信息傳導嚴重滯后。

2.4 控制活動執(zhí)行不力

長生生物自2014年借殼上市以來，對內(nèi)部控制缺乏足夠的認識，而是一直將重心放在如何降低生產(chǎn)成本和研發(fā)支出以獲取更高的經(jīng)濟效益上，正如長生生物的企業(yè)戰(zhàn)略將“市場為導向”放在第一位，而將“以質(zhì)量求生存”放在經(jīng)營戰(zhàn)略的最后一位，充分體現(xiàn)出對內(nèi)部控制活動的意識不強。此外，長生生物內(nèi)部審計人員在對2017內(nèi)部控制的自我評價過程中，并未將董事會、高層管理者在經(jīng)營過程中出現(xiàn)的舞弊現(xiàn)象認定為重大缺陷，內(nèi)部控制活動未有效執(zhí)行。同時，企業(yè)內(nèi)部控制環(huán)境不完善，員工風險意識不強和企業(yè)經(jīng)營氛圍弱阻礙了內(nèi)部控制活動的有效執(zhí)行。

從長生生物整個事件來看，其關(guān)鍵的一環(huán)在于集董事長、總經(jīng)理、財務總監(jiān)于一身的高俊芳控制著企業(yè)的整個運營資金，對生產(chǎn)環(huán)節(jié)和經(jīng)營利益可謂是“一把手”。同時，企業(yè)內(nèi)部控制環(huán)境不完善，員工風險意識不強和企業(yè)經(jīng)營氛圍較弱阻礙了內(nèi)部控制活動的有效執(zhí)行。

2.5 控制監(jiān)督失效

長生生物之所以在2018年7月15日被深圳證券交易所責令停產(chǎn)調(diào)查，是因為長生生物內(nèi)部有老員工的舉報。從整個事件來看，并非是內(nèi)部控制人員發(fā)現(xiàn)了問題，折射出長生生物內(nèi)部控制監(jiān)督失效。長生生物在2017年的內(nèi)部控制自我評價報告中認為在所有重大方面都不存在缺陷，并沒有指出在生產(chǎn)過程中研發(fā)支出高于同行及其生產(chǎn)過程的造假問題，導致企業(yè)走向衰退。從長生生物的內(nèi)部人員流動性較弱來看，內(nèi)部控制的監(jiān)督并沒有得到有效的執(zhí)行，這是因為內(nèi)部監(jiān)督都是在往年的審查基礎(chǔ)上進行的，依賴于各人員之間的信任，沒有深入調(diào)查與監(jiān)督。從長生生物2016—2018年對外提供的報告來看，盡管事實上存在嚴重缺陷，但是仍然披露標準的報告，說明長生生物缺乏制度化的內(nèi)部監(jiān)督機構(gòu)，導致內(nèi)部控制失效。

3 基于COSO框架提高內(nèi)部控制有效性的措施

內(nèi)部控制對于企業(yè)的持續(xù)經(jīng)營與長期發(fā)展至關(guān)重要，是企業(yè)實現(xiàn)經(jīng)營目標的重要手段，能有效提高經(jīng)營效率與效果的同時提高企業(yè)資產(chǎn)的安全性與完整性。為此，本文從內(nèi)部控制的五要素提出加強內(nèi)部控制有效性的措施。

3.1 完善控制環(huán)境

控制環(huán)境是企業(yè)正常運營的關(guān)鍵所在，其完善程度直接影響企業(yè)管理層、治理層和其他員工的風險意識、內(nèi)部控制的有效貫徹和執(zhí)行，以及企業(yè)的整體經(jīng)營戰(zhàn)略和目標的實現(xiàn)。長生生物內(nèi)部控制失效最主要的原因就是未建立完善的內(nèi)部控制制度，組織結(jié)構(gòu)不合理，企業(yè)文化氛圍不濃，以及企業(yè)員工職業(yè)素質(zhì)不高。

（1）誠信和道德價值觀念的貫徹。誠信和道德價值觀念是控制環(huán)境的重要組成部分，創(chuàng)建、管理和監(jiān)控內(nèi)部控制的人員的誠信和道德價值觀念直接影響內(nèi)部控制的實施效果。管理層與治理層在監(jiān)督企業(yè)員工的誠信與職業(yè)道德方面應當嚴格要求，對不遵守誠信與職業(yè)道德的人員進行相應的懲罰，加強企業(yè)高層管理人員的行為規(guī)范和職業(yè)道德規(guī)范要求，從而建立誠信和道德價值觀念。

（2）優(yōu)化企業(yè)組織結(jié)構(gòu)及職權(quán)與責任的分配?？刂骗h(huán)境的完善程度依賴企業(yè)的權(quán)責分明，為設計和執(zhí)行有效的內(nèi)部控制環(huán)境，企業(yè)應當實施董事長、總經(jīng)理和財務人員三權(quán)分離的現(xiàn)代化企業(yè)治理結(jié)構(gòu)，明確股東會、總經(jīng)理、董事會、監(jiān)事會和總經(jīng)理的職責與權(quán)力。在實施內(nèi)部控制時要把權(quán)責分明納入企業(yè)監(jiān)控范圍之內(nèi)，建立健全治理結(jié)構(gòu)，防范員工越權(quán)牟利，利用職務之便為自身取得利益。只有從優(yōu)化治理結(jié)構(gòu)出發(fā)實施內(nèi)部控制，才可能達到預期的有效性與可靠性。

（3）管理層的理念與經(jīng)營風格。管理層的理念與管理層對內(nèi)部控制的重視程度相關(guān)聯(lián)，即在管理層收到內(nèi)部控制存在缺陷或違法違規(guī)行為時采取的有效措施及制定減少經(jīng)營風險的策略，而不是反映在管理形式上。要使管理層的理念產(chǎn)生預期的效果，就應當建立科學的管理層控制機制。管理層的經(jīng)營風格體現(xiàn)在管理層對企業(yè)所能接受的風險程度，了解管理層的經(jīng)營風格有助于加強風險防范意識，從而減少企業(yè)內(nèi)部人員的舞弊現(xiàn)象。

3.2 加強風險評估意識

風險評估是管理層對企業(yè)經(jīng)營過程中面臨的風險的識別、分析與采取的防范措施，從而形成風險管理的基礎(chǔ)。任何企業(yè)的經(jīng)營活動都會出現(xiàn)各種各樣的風險且這些風險會對企業(yè)的生存與發(fā)展能力產(chǎn)生一定的影響。為適應當代市場經(jīng)濟的變化，企業(yè)要結(jié)合自身的經(jīng)營特點建立一套適合自身的風險評估體系用于識別和應對風險。一方面，企業(yè)應當充分利用內(nèi)部機構(gòu)和電子信息系統(tǒng)，實施信息共享，對各個部門和環(huán)節(jié)出現(xiàn)的風險進行及時的了解與分析，針對各部門與各環(huán)節(jié)出現(xiàn)的不同風險，提出解決該風險問題的意見，從而將風險所帶來的危害降至最低。另一方面，企業(yè)可以聘請專業(yè)的評估風險人員，對企業(yè)內(nèi)部人員無法識別的風險進行識別與分析，加強企業(yè)財務報告和經(jīng)營管理方面的風險防范意識，從而降低企業(yè)整體的風險。

3.3 加強信息溝通

企業(yè)應當定期對信息進行識別、分析、獲取與溝通，保證企業(yè)員工能夠按照及時有效的信息履行相應的職責，從而提高內(nèi)部控制質(zhì)量。有效的信息溝通可以從上級管理層與治理層到基層員工的信息傳遞方面下功夫，信息從上級到下級的有效傳遞可以保證相應工作的順利開展;同時，要加強基層員工到上級管理層和治理層的信息傳遞，有效監(jiān)督經(jīng)營活動，還可以通過外部審查與監(jiān)管機構(gòu)對內(nèi)部控制存在的缺陷與問題進行及時反饋與披露，企業(yè)對發(fā)現(xiàn)存在重大缺陷的財務報告應當及時對外披露，提升內(nèi)部控制的透明度，同時可以減少甚至避免在未來長期經(jīng)營中出現(xiàn)相同的問題。加強信息的溝通與傳遞，建立適合企業(yè)自身經(jīng)營特點的內(nèi)部控制信息披露制度，接受相關(guān)機構(gòu)的監(jiān)督與審查并及時對外披露相關(guān)信息，只有這樣，才能有效地實施內(nèi)部控制，并提高企業(yè)的經(jīng)營能力。

3.4 設立可行的控制活動

控制活動的實質(zhì)是一系列的政策和程序，這一系列政策和程序有助于管理層和治理層的指令得以有效執(zhí)行?？刂苹顒泳褪瞧髽I(yè)相關(guān)人員根據(jù)評估的風險結(jié)果，采用相關(guān)的措施和建議，將風險控制在合理范圍之內(nèi)。控制活動的有效執(zhí)行對內(nèi)部控制作用的影響是潛移默化的，企業(yè)應當正確認識控制活動對內(nèi)部控制所帶來的影響。在建立內(nèi)部控制機制的基礎(chǔ)上實施控制活動，強化企業(yè)人員與部門對控制活動的執(zhí)行，加強監(jiān)督與審查，以此降低經(jīng)營風險，節(jié)約人力與物力。對于企業(yè)的某些部門或某些人員忽視控制活動的執(zhí)行，應該采取懲罰措施，保證內(nèi)部控制制度得到貫徹和有效執(zhí)行，從而提高內(nèi)部控制的有效性。

3.5 強化內(nèi)部監(jiān)督

內(nèi)部監(jiān)督是企業(yè)相應的人員在一定的基礎(chǔ)上評價內(nèi)部控制的設計和執(zhí)行的過程。在強化內(nèi)部監(jiān)督時，企業(yè)管理層、治理層和員工必須將內(nèi)部審計人員審查發(fā)現(xiàn)的缺陷作為重要對象設置合理的審計結(jié)構(gòu)。內(nèi)部審計工作人員應當保持獨立性和權(quán)威性，不受企業(yè)高層管理者的控制，避免審計工作中的主觀行為，始終將管理內(nèi)部控制的執(zhí)行情況和監(jiān)督企業(yè)經(jīng)營活動作為其主要職責，并對企業(yè)的財務報告做出合理的評價，對于內(nèi)部審計人員發(fā)現(xiàn)的問題，企業(yè)及時采取相應措施予以改進。此外，要加強對企業(yè)重要崗位人員的監(jiān)督。除了內(nèi)部審計人員，還可以從企業(yè)內(nèi)部人員的變動方面加強內(nèi)部監(jiān)督，合理的企業(yè)人員變動，有利于企業(yè)經(jīng)濟活動的透明化，保證企業(yè)各人員之間不存在近親屬關(guān)系，防止企業(yè)變成“家族企業(yè)”。此外，企業(yè)要不斷完善自身內(nèi)部控制評價系統(tǒng)，要求企業(yè)各部門與各員工相互監(jiān)督，并且要對內(nèi)部控制進行評價，從而及時發(fā)現(xiàn)內(nèi)部控制存在的缺陷，及時做好相應的處理工作。

4 結(jié)論

長生生物疫苗事件的發(fā)生，主要原因是企業(yè)高層管理者和內(nèi)部人員對內(nèi)部控制制度不重視，員工職業(yè)道德缺乏、風險意識不強、信息溝通不及時，以及沒有完善的監(jiān)督體系導致的。內(nèi)部控制是企業(yè)的防火墻，不應該流于形式，僅在表面配合調(diào)查，這種形式化的內(nèi)部控制無法保證企業(yè)健康持續(xù)發(fā)展。因此，企業(yè)對建立有效的內(nèi)部控制應該給予更多的重視，以此保證企業(yè)經(jīng)營目標的順利實現(xiàn)。

參 考 文 獻

[1]劉玉珠，章雁.基于內(nèi)部控制視角的長生生物案例分析[J].江蘇商論，2020（6）：113-115.

[2]孔敏.從疫苗事件反觀長生生物內(nèi)部控制缺陷[J].合作經(jīng)濟與科技，2019（3）：134-137.

[3]長春長生生物科技股份有限公司.長生生物：2015—2017年度內(nèi)部控制自我評價報告[EB/OL].（2018-10-08）[2021-03-05].https：//wenku.baidu.com/view/3c-ffeaf1d1d233d4b14e852458fb770bf78a3bb5.html.

[4]長春長生生物科技股份有限公司.長生生物：關(guān)于深圳證券交易所關(guān)注函的回復公告（公告編號：2018-071）[EB/OL].（2018-07-23）[2021-03-05].http：//data.eastmoney.com/notices/detail/002680/AN201807221168904687，JWU5JTk1JWJmJWU3JTk0JTlmJWU3JT-k0JTlmJWU3JTg5JWE5.html.