医药行业是国民经济中重要支柱行业,规模巨大,医药质量和技术水平关系到每个百姓生命和健康,因而它是一个受到国家严格管制行业。我国大多数医药企业与国际跨国医药公司相比,规模小、技术力量弱,医药企业采购、生产、运输、销售等每个环节都充满风险,管理层内控意识淡薄,大多数企业缺乏完善内控体系,已有内控制度运行不畅。为此,本文以COSO颁布的《内部控制整合框架》、《企业风险管理整合框架COSO-ERM》为基础,结合我国颁布的《企业内部控制基本规范》以及相关三个指引,以XM制药企业为案例详细阐述XM公司内控现状和存在问题,在此基础上提出改善内控建议。本文核心是通过一个民营制药公司案例剖析,折射大多数中国医药公司内控现状。大多数医药公司为应付国家GMP和GSP的要求建立了相关制度,但企业内控意识薄弱,内控环境不利于内控体系建立和运行。内控制度体系支离破碎,不能防范系统风险,严重威胁企业健康运营。本文从内部控制层面和业务流程层面两个方向提出改善内控建议。内部控制要素层面,营造良好内控环境,改善治理结构,倡导守法、诚实守信经营经营理念,引进专业和管理人才,建立绩效考核体系。在风险评估基础上改进各项控制活动,特别重视内部审计在内部控制的作用。业务层面,从制药企业主要业务环节采购、生产、销售、市场出发,提出改进这些经营活动措施。另外,制药企业销售是一个高风险环节,本文特别从销售业务所涉及的费用控制、医药流向管理、防商业贿赂等方面进行论述。论文研究特色在于,本文论述了制药企业内控环境和现状对于内控影响和作用,以及内部审计在企业内控和风险管控中的作用,并提出制药企业销售中特殊内控问题解决方法和思路。