医药行业是关乎人民健康的重要行业,因此也被称为“永不衰落的朝阳产业”。由于该行业具有关乎生命安全的特殊性,其在研发、采购、生产、销售的每一环节都面临着不同层次的风险,故对每一环节也有着严格的风险控制要求,任何环节失去控制都有可能引发严重的医药安全事故。面对这些风险,良好的内部控制就像是一道防火墙,可以防范各层级及业务流程的风险,以期更好地实现企业的战略管理目标。长生生物疫苗造假事件曾经震惊全国,在假疫苗的背后,蕴藏着内部控制的重大缺陷。因此,医药行业作为高风险行业,结合行业特性、战略目标及内外部环境分析行业风险,并对风险设计良好的内部控制是实现医药行业长远发展的基础。本文共分为五章。首先对于内部控制相关理论进行系统阐述,以COSO新框架下的内部控制相关理论为基础论述内部控制概念、发展进程、新旧框架的对比等。之后立足于目标——风险——控制的分析思路,结合医药行业的特点,从研发、采购、生产与存货、销售四方面论述医药行业的风险,对医药行业内部控制的具体特点进行归纳。同时,本文还选用近期具有代表性的医药行业企业案例——长生生物,透视到具体医药企业的内部控制缺陷。接着立足于COSO新框架中的五要素并结合COSO新框架提出的17项原则对长生生物的内部控制缺陷进行具体的分析。最后,提出优化医药行业企业内部控制的建议。