參考答案

(1) COSO內(nèi)部控制框架應(yīng)當(dāng)包括五個要素：控制環(huán)境；風(fēng)險評估；控制活動；信息與溝通；監(jiān)察。甲公司內(nèi)部控制系統(tǒng)在以下幾個方面不符合相關(guān)規(guī)定：第一，控制環(huán)境。甲公司控制環(huán)境不完善。甲公司在生產(chǎn)經(jīng)營的過程中，出現(xiàn)了一種口服藥的部分批次所包含的菌群和菌落超出了相關(guān)藥品安全標(biāo)準(zhǔn)的規(guī)定，而且根據(jù)投訴員工的說法，公司一向缺乏嚴謹?shù)墓ぷ髯黠L(fēng)，此次漠視藥品安全標(biāo)準(zhǔn)規(guī)定只是公司對待類似問題的一個例子，說明該公司某些員工，特別是管理層的人員缺乏基本的道德觀和誠信觀。同時，在藥品生產(chǎn)質(zhì)量檢驗部的一名員工向其所在部門的領(lǐng)導(dǎo)反映這一問題時，未得到任何答復(fù)，也表明甲公司的文化不支持良好的內(nèi)部控制，反映出該公司管理效率的低下。第二，風(fēng)險評估。沒有證據(jù)表明甲公司存在旨在減少藥品微生物污染風(fēng)險的控制測試系統(tǒng)。同時，公司對藥品出現(xiàn)問題給企業(yè)帶來的風(fēng)險重視不夠，未能主動對其采取措施，造成員工向媒體投訴，使公司遭受損失。第三，信息與溝通，有效的溝通應(yīng)當(dāng)在企業(yè)內(nèi)部以全方位的方式進行，包括管理者與普通員工的溝通，也包括企業(yè)與外部各方的有效溝通。該公司員工在發(fā)現(xiàn)問題后向其所在部門的領(lǐng)導(dǎo)進行反映，但并未得到任何答復(fù)，說明內(nèi)部溝通出現(xiàn)了問題。同時，該員工在沒有得到答復(fù)的情況下，向外部媒體投訴，表明該公司對外溝通的渠道也存在問題。
(2)甲公司目前面臨的風(fēng)險主要包括：第一，法律/合規(guī)風(fēng)險，該公司一種口服藥的部分批次所包含的菌群和菌落超出了相關(guān)藥品安全標(biāo)準(zhǔn)的規(guī)定。第二，產(chǎn)品風(fēng)險，產(chǎn)品質(zhì)量不過關(guān)。第三，聲譽風(fēng)險，由于產(chǎn)品不符合相關(guān)藥品安全標(biāo)準(zhǔn)的規(guī)定，再加上該名員工在接受媒體采訪時指出，甲公司一向缺乏嚴謹?shù)墓ぷ髯黠L(fēng)，此次漠視藥品安全標(biāo)準(zhǔn)規(guī)定只是公司對待類似問題的一個例子，會對該公司聲譽帶來嚴重的長期影響。甲公司是擬上市的醫(yī)藥生產(chǎn)公司，該公司的產(chǎn)品對消費者的身心健康至關(guān)重要，由于該公司出現(xiàn)的法律/合規(guī)風(fēng)險和產(chǎn)品風(fēng)險，會導(dǎo)致消費者對該公司產(chǎn)品的不信任。同時，有關(guān)的這些事情是由一名員工自己向媒體投訴而暴露出來，表明該公司內(nèi)部控制及上市的一些規(guī)定沒有達到要求，從短期來看會影響該公司上市的計劃和進程，從長期來看最終會對甲公司的聲譽帶來負面影響。