医药流通企业的内控与内部控制

内控不是加审批节点，而是让不相容的岗位分开坐。落地最难的不是第一步，而是第三步之后没人接手。文中涉及的测算都以医药流通企业的实际规模为基准，换个体量，结论会变，但顺序不会变。

一、把动作拆成可执行项

落地这件事，动作要具体到可以检查，否则计划永远停在计划阶段。

这几步里第二步最关键，因为它决定了后面投入多少。差异识别得粗，方案就会做成大而全，执行时无从下手。

背景上还有一个事实：医院回款周期长导致资金占用。这个问题如果不在第二步识别出来，第四步执行时会以另一种形式再冒一次。

二、这几份文件缺一不可

底稿的意义在于：半年后换一个人来复核，也能得出同样的结论。

出纳同时保管会计档案与银行预留印鉴。这一类问题在复核时最容易被提出来，因为它是「有没有做」和「做得对不对」的分界。

资金计划的准确性要用历史偏差率来验证。

三、岗位分工与责任落点

内部控制落不下去，多数时候不是不会做，而是没人被明确指定要做。

绘制业务流程图并标注控制点。这条动作本身不复杂，难的是指定一个人对它负责到底。这家企业同时面临的另一个问题是两票制下的票据与流向管理。这类问题之所以反复出现，就是因为没有归口。

从现有资料看，冷链药品需全程温控。这条事实决定了复核不能只做形式，因为一旦出错，追溯的路径会很长。

四、一件事是怎么走完的

流程的意义不在于规范，而在于它让「什么时候该有什么」变成可以检查的事实。医药流通企业的问题往往不是没做，而是做的顺序不对。

全流程里最容易被压缩的是复核这一步。经办人复核自己，形式上完成了，实质上没有。

五、风险信号出现在哪

按医药流通企业的规模，内部控制一旦出问题，通常不是单点，而是一串连带。

三处的共性是同一个：都不是知识问题，而是执行时省了一步。企业应定期开展内部控制自我评价，编制内部控制评价报告。这一步省掉，前面做得再规范也会被追问。

如果只能改一处，改第一处——它通常是最早发生、也最容易补救的那个环节。

六、留一个可执行的结尾

把前面的内容收一收，可以落成三个结论。

第一，规则是确定的。企业内部控制应涵盖内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素。这一条不会因为企业大小、行业差异而改变，能改变的只有企业自己的做法。

第二，成本是前置的。绘制业务流程图并标注控制点。这件事做得越早，后面的空间越大；拖到申报前或检查前，能选的余地就很小了。

第三，能证明才算做到。每年做一次不相容岗位分离检查。没有这一层，前面两条都只是判断。

三句话合起来就是：方向按规则定，节奏按成本定，结果按证据定。财务体系缺一环，其他环节的效率都会被拖下来。

路线图写到人和时点，才算真正可执行。把这几条落进医药流通企业的日常流程，比事后补材料划算得多。