公司在经营过程中需要按照某种形式辨识、取得确切的信息并进行沟通，以使员工能够履行其职责。良好的信息沟通有助于提高内部控制的效率和效果。但是目前公司提供的信息却无法达到及时、完整、真实的要求。在XXXXX内部，信息沟通系统几乎不存在。公司从不核算成本信息，不讨算投资回收期及投资回报率，也不收集市场方面的信息。资金被大量挪用，却不知去向何方。
2.2.3公司内部审计的监督职能严重弱化
要确保内部控制被切实执行、内部控制能够随时适应环境的变化，内部控制就必须被监督。可是公司中却存在着缺乏监督的状况，这与内部审计职能的弱化有着很大的关系。公司的监督工作是由内部审计部门履行的。公司的内部审计在组织结构、人员素质、工作设置上存在着种种问题，影响了监督职能的正常发挥.大多数的内部审计机构直接向公司的经营者负责，任何事情都是领导说了算，属下(包括内部审计人员在内)全无发言权。公司很多审计人员是“半路出家，，专业知识懂得不多，缺少行使监督职能所必需的职业技能。有些审计人员还身兼多职，连起码的独立性也不具备。这种情况下的内部审计工作只能是流于形式，根本谈不上对内部控制进行有效监督。
10
第三章 XXXXX生物科技有限公司公司内部控制
的对策
3.1完善公司的控制环境
公司的控制活动都存在于一定的控制环境之中。控制环境的好坏直接影响到公司内部控制的贯彻和执行以及公司经营目标及整体战略目标的实现，加强和完善公司内部控制，首先应注意公司内部控制环境的建设。
完善公司内部控制环境的建设，首先要加强公司负责人的自觉控制意识。公司内部控制成败取决于公司员工的控制意识和行为，而公司负责人内部控制的自觉意识和行为又是关键。从理论上讲，内部控制本身也有局限性，其中主要是公司最高领导人控制的随意性或相互串通，搞内部人控制。因此，提高公司负责人自觉执行内部控制的意识显得尤为重要。
3.2加强公司的风险管理
对公司来说，风险是影响其目标实现的未来不确定事件。在经营管理的过程中，公司总是不可避免的遇到各种各样的风险，按照风险的来源可以将其划分为内部风险和外部风险。内部风险是由公司内部因素产生的风险，如聘用新的员工、应用新的会计方法、公司改组等等。外部风险是由公司外部因素产生的风险，如顾客需求的变化、科技进步、新的法律法规的施行等等。风险影响着公司的生存和发展，对风险控制得是否有效直接关系到公司的经营成败。
11
具体的说，就是要求公司树立风险意识，针对各个风险控制点建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，对可能发生的各种风险进行全面的防范和控制。风险管理包括以下几个方面的内容:①实施风险权限管理。②建立风险控制责任制度。③建立风险预警系统。④开展风险识别。⑤制定项目和资金的风险评估制度。⑥建立风险分析制度。⑦建立风险报告制度。
3.3完善公司治理结构
公司治理结构是一种据以对工商业公司进行管理和控制的体系。它明确规定了公司各个参与者的责任和权利分布，诸如董事会、经理层、股东和其他利害相关者，并且清楚地说明了决策公司事务时所应遵循的规则和程序。同时，它还提供一种结构，使之用以设置公司目标，也提供了达到这些目标和监控运营的手段。公司治理结构与内部控制的关系密不可分，完善的公司治理结构，对强化上市公司的内部控制具有十分重要的作用。
3.3.1内部控制与公司治理结构的关系
内部控制与公司治理结构之间存在很强的相关性，具体表现在以下几个方面:
首先，二者产生的基础都是委托代理关系。现代公司的两权分离导致了委托代理关系的产生。在委托代理关系中，代理人根据委托人的利益从事某些活动，委托人相应地授予代理人某些决策权。其次，二者的内容存在交叉。根据委托代理理论，委托代理关系存在于一切组织、一切合作性的活动中，存在于公司内部的每个管理层次上。因此，内部控制对公司的监控可以划分为两个层次:一是管理者对生产经营过程实施的监控，二是所有者对管理者实施的监控。第三，公司治理结构与内部控制之间相辅相成，相互促进。公司治理结构
12
是促使内部控制有效运行、保证内部控制功能发挥的前提和基础，是实行内部控制的制度环境。如果没有实施的组织保证，设计得再完美的内部控制也只能是“镜中花、水中月”，发挥不了其应有的作用。相反，具有完善的治理结构的公司首先在最高层次上保证了内部控制的建立与实施。
3.3.2 完善公司治理结构的具体措施
加强董事会的作用，董事会是代表全体股东行使所有者职能的常设机构，是连接所有者与经营者的纽带。一方面，它要代替股东履行监管职责，对经营者进行必要的约束和监督，另一方面，它又拥有最高的决策控制权，对内部控制的建立和完善承担主要责任。因此，董事会不但是公司治理结构的关键，而且在公司内部控制体系中也居于核心地位。从的现实情况来看，董事会的建设存在着许多问题。很多公司的董事会有名无实，“董事”不“做事”，董事会成员和经理成员也存在着高度重叠的现象。这就导致了公司的权力大部分都集中在内部人手中，内部控制形同虚设。要改变这种状况，应从以下几个方面着手: 首先，要明确董事会的职责。其次，要推行职务不兼容制度，杜绝高层管理人
员的交叉任职。第三，积极推行独立董事制度，实现董事会成员的社会化。
加强监事会的作用，在公司治理结构中，监事会是对公司事务进行监督的法定机构，在保证公司规范运作、维护公司全体股东利益等方面发挥着重要作用。就目前情况看，上市公司的监事会运作还不能适应公司治理的要求。首先，监事会的具体职责不明确，公司法对于监事会的监督权规定比较原则，很多公司的章程中也没有相应的细化条款。其次，监事会的独立性较差，大多数公司的监事会成员来自于大股东，其作用主要是维护大股东的利益、配合董事会和经理进行工作。第三，监事对公司制的认识不到位，难以适应履行职责的需要。很多人在担任监事职务以前担任党务、纪检、工会方面的职务，担任监事以后仍有不少人兼任这些方面的工作。（3）发展经理人市场，发展经理人市场可以加强对管理者的约束与监督。在完善的经理人市场中，股东能够及时挑选合格的人才来取代不称职的管理人员，从而形成有效的代理权竞争机制，减
13
少代理成本的增长。管理人员也会因为受到来自于经理人市场的竞争压力不敢过于偏离所有者的目标为所欲为。目前，还未形成有效的经理人市场，市场对经理人的激励约束机制还未真正发挥作用，因此有必要积极推进我国经理人市场的建设，这对内部控制的强化、公司经营目标的顺利实现具有十分重要的意义。
3.4加强信息的流动与沟通
任何公司都可以看成是一个由人、财、物等多种因素组成的经济系统。在这个经济系统中，无论是其内部的管理还是与外界环境的联系都需要借助信息的流动与沟通来达到物质和能量的合理流动。良好的信息管理可以使员工正确的履行职责、管理者及时掌握公司的营运状况，减少公司内外的信息不对称和流通不畅，有助于提高内部控制的效率和效果。
3.4.1建立良好的信息系统
每个公司都应当建立自己的信息系统，保证信息的搜集、储存、加工、输出和使用等各个环节的正常运行，满足公司的信息需求。一般而言，公司信息系统的建设应达到以下要求:①公司的信息系统应能保证信息提供的完整性。优良的信息系统既要包括财务信息系统也要包括管理信息系统。财务信息系统以会计系统为主，负责提供有关公司财务方面的信息;管理信息系统则负责提供与公司经营管理活动有关的非财务信息，如市场份额、法规要求、客户投诉等等。②公司的信息系统应能保证信息提供的及时性。公司应当运用计算机、网络等多种先进的手段来构建公司的信息系统，加快信息传递的速度。③公司的信息系统应能保证信息提供的准确性，减少信息传递过程中有意和无意的错漏。
14