医药公司内部审计

医药公司内部审计一、总则

(一)目的：依据《药品管理法》及行业质量管理体系标准，针对公司药品生产过程中存在的流程不规范、质量风险点突出、物料管控不严等问题，明确内部审计工作方向，强化风险防控，提升管理效能。

1、规范药品生产全流程审计，确保符合GMP要求；

2、排查财务、采购、仓储等环节漏洞，防范舞弊风险；

3、推动管理改进，降低生产成本与质量事故发生率。

(二)适用范围：覆盖公司生产部、质量部、采购部、仓储部、财务部等核心部门及全体正式员工，一线操作工须严格遵守操作规程。外包检测机构按合同约定接受审计，供应商年度审计由采购部主导。例外适用场景需部门负责人书面说明，审批权限不超过部门级。

1、日常巡检由质量部执行，专项审计由内审组负责；

2、财务审计由内审组联合财务部开展，每季度一次。

(三)核心原则：坚持合规性、独立性、客观性，遵循风险导向，注重实效改进。

1、审计活动独立于被审计部门，结果直报总经理；

2、重点关注高价值药品、关键工序的审计频率。

(四)层级与关联：本制度为专项管理制度，与《员工手册》《财务报销制度》等关联，冲突时以本制度为准，特殊情况需总经理审批备案。

1、审计发现问题由被审计部门限期整改，质量部跟踪验证；

2、重大风险需提交管理评审，总经理决策。

(五)相关概念说明：

1、内部审计指公司内部对管理流程的独立评估；

2、关键控制点指可能影响药品质量或成本的关键环节。

二、组织架构与职责分工

(一)组织架构：公司设立内审组，隶属于总经理办公室，配备组长1名（兼任办公室主任）、专员2名（来自质量部与财务部），日常审计工作由质量部与财务部协同执行。

1、总经理为审计工作最终责任人，批准审计计划与重大事项；

2、部门负责人配合审计组开展资料调阅与访谈。

(二)决策与职责：总经理每月审核审计报告，决策审计方向，审批金额超过10万元的整改方案需董事会备案。

1、审计组负责制定年度审计计划，总经理批准后实施；

2、总经理对审计结果负监督责任，可要求重审特定事项。

(三)执行与职责：

质量部负责生产环节审计，每月抽查10批批记录，重点核查批号追溯、留样规范；

财务部负责采购付款审计，每季度核对供应商发票与入库单一致性；

仓储部负责药品效期管理审计，要求近效期药品每月盘点。

1、审计记录需双人签字确认，专员与组长交叉复核；

2、跨部门审计由牵头部门协调配合，配合部门须在2日内提供完整资料。

(四)监督与职责：内审组每半年向总经理汇报审计质量，质量部对审计发现问题的整改率纳入部门考核，目标不低于90%。

1、审计报告需存档3年，作为管理改进依据；

2、连续2次未完成整改的部门负责人需述职说明。

(五)协调联动：建立审计问题快速响应机制，被审计部门须在收到整改通知后5日内提交方案，内审组跟踪落实。每月召开审计协调会，解决跨部门争议。

1、会议由内审组长主持，部门负责人参加；

2、争议事项需总经理裁决的，提交办公会讨论。

三、审计流程与标准

(一)审计计划制定：每年11月由内审组根据上年度审计结果与管理层要求，编制下年度审计计划，内容包含审计对象、范围、频次、标准，总经理12月15日前审批。

1、生产审计每年覆盖所有车间，关键工序每月抽查；

2、财务审计重点核查药品销售回款、采购合同执行情况。

(二)审计现场实施：审计组持《内部审计通知书》进入现场，被审计部门须指定联络人全程配合，提供资料清单需提前3日发送。

1、现场核查须记录时间、地点、人员、证据，由被审计部门人员签字确认；

2、发现重大问题需立即停工整改的，由质量部签发《临时控制指令》。

(三)审计标准依据：

生产环节参照《药品生产质量管理规范附录》，批记录完整率不得低于98%；

采购环节执行招标文件要求，价格偏差超出5%需追溯原因；

仓储环节近效期药品使用率须控制在15%以内。

1、标准由内审组每年修订一次，发布后30日内组织培训；

2、标准解释权归内审组，通过公司内网发布。

(四)审计报告与整改：审计报告须在完成现场工作后10日内提交，内容包含问题描述、整改要求、责任部门、完成时限。被审计部门需在15日内提交整改计划，内审组每月检查进度。

1、整改效果验证由质量部负责，需形成书面记录；

2、整改不力的部门负责人需接受总经理约谈。

四、审计质量控制

(一)审计人员要求：内审专员需通过GMP内审员培训，每年考核一次，考核不合格的须重新培训或转岗。审计活动需保持独立性，禁止参与被审计项目的评审。

1、审计组长需具备3年以上行业经验，由总经理提名；

2、外部专家参与审计的，需签订保密协议。

(二)审计文件管理：审计方案、底稿、报告需分类归档，电子文档存储在加密服务器，纸质文档由档案室专人保管。每季度由内审组长抽查文件质量，不合格的需返工。

1、审计底稿需覆盖所有审计证据，双人复核签字；

2、电子文档需设置访问权限，总经理可授权财务部查阅。

(三)审计效果评估：每年12月由内审组向管理层汇报审计有效性，通过整改完成率、管理层满意度等指标考核。

1、整改完成率低于80%的审计方案需修订；

2、连续3年审计未发现问题超标的部门，需优化管理流程。

(四)培训与改进：内审组每年组织3次全员培训，内容包含审计方法、行业法规更新，培训后需考核合格才能参与现场审计。

1、培训资料由质量部与采购部提供行业案例；

2、培训记录作为员工绩效加分项。

五、审计保密与责任

(一)保密规定：审计过程中知悉的商业秘密需严格保密，禁止泄露给竞争对手或无关人员，违反者解除劳动合同并承担法律责任。

1、审计记录仅限授权人员查阅，总经理可指定第三方评估机构监督；

2、被审计部门人员需签署保密承诺书。

(二)责任界定：审计组对审计结论准确性负责，被审计部门对整改落实负责。

1、因审计疏漏导致质量事故的，组长承担主要责任；

2、被审计部门拒不整改的，按《员工手册》处理。

(三)申诉机制：被审计部门对审计结果有异议的，可在收到报告后7日内提交书面申诉，内审组重新核查后答复。

1、申诉期间整改要求暂停执行；

2、总经理对最终结论具有裁决权。

(四)违规处理：审计发现收受礼品、回扣等违规行为的，移交纪检监察部门处理。

1、首次发现需通报批评，罚款金额不超过当月工资；

2、屡次违规的直接解除劳动合同。

六、审计信息化管理

(一)系统建设：逐步建立内部审计信息平台，2025年前完成采购合同、批记录电子化审计功能，实现数据自动比对。

1、系统由IT部负责开发，内审组提供需求清单；

2、优先覆盖采购、仓储两个高频审计领域。

(二)数据标准：制定《审计数据元标准》，统一各系统数据格式，确保财务部、仓储部数据可自动导入平台。

1、标准需经财务部、仓储部共同确认；

2、IT部每年组织一次数据质量检查。

(三)远程审计：对于偏远供应商，可开展远程视频审计，通过平台实时调阅发票、批记录。

1、远程审计需双机录制，记录时间不少于60分钟；

2、审计结果需经供应商书面确认。

(四)数据分析：每年由内审组对平台数据开展分析，识别管理风险，形成《审计数据分析报告》。

1、报告需包含趋势分析、异常指标；

2、分析结果作为次年审计重点依据。

七、持续改进机制

(一)年度评估：每年12月由总经理办公室牵头，组织各部门对审计制度执行情况进行评估，内容包括制度适用性、执行效果等。

1、评估结果分为优秀、良好、合格三个等级；

2、不合格的需修订制度并重新培训。

(二)优化建议：鼓励员工通过内网提交审计制度优化建议，经内审组采纳的奖励100-500元。

1、建议需包含问题、改进方案；

2、内审组每月评选优秀建议。

(三)标杆学习：每年组织2次行业标杆企业审计制度考察，学习先进做法。

1、考察由质量部与内审组联合实施；

2、考察报告需形成制度优化方案。

(四)动态调整：当国家政策或行业法规更新时，内审组需在30日内完成制度修订，发布后3日内组织宣贯。

1、修订内容需标注版本号；

2、宣贯由各部门负责人组织。

八、跨部门协作规范

(一)审计资源协调：审计组开展跨部门审计时，牵头部门需提前3日向配合部门下达《审计资源需求单》，明确人员、资料要求。

1、配合部门需指定专人对接；

2、资源不足的需向总经理申请调配。

(二)信息共享机制：建立审计信息共享平台，被审计部门需在5日内上传整改资料，内审组每月汇总更新。

1、平台由办公室管理；

2、总经理可授权特定人员查阅。

(三)争议解决：跨部门审计出现分歧的，由牵头部门召集协商，协商不成的提交总经理裁决。

1、协商会议须形成纪要；

2、总经理裁决需书面通知双方。

(四)联合审计：对于采购与财务的交叉审计，可成立联合小组，由内审组长担任组长。

1、联合小组需制定专项审计方案；

2、审计结果分别向两个部门汇报。

九、制度实施与培训

(一)分步实施：本制度自发布之日起试行3个月，2024年10月1日正式实施。

1、试行期由内审组负责解释；

2、正式实施前完成全员培训。

(二)培训计划：由人力资源部牵头，内审组提供培训材料，每月组织1次制度培训，内容包含制度要点、操作流程等。

1、培训记录存档备查；

2、培训效果纳入绩效考核。

(三)过渡期安排：对于系统建设涉及的审计信息化要求，允许使用纸质单据过渡，过渡期不超过1年。

1、过渡期由财务部、仓储部负责；

2、过渡期结束前完成系统切换。

(四)宣传推广：通过公司内网、宣传栏等渠道宣传制度内容，营造合规氛围。

1、宣传内容需经总经理审核；

2、每季度统计宣贯覆盖率。

十、附则

(一)解释权：本制度由总经理办公室负责解释，与《药品生产质量管理规范》不一致的，以规范为准。

1、解释需通过公司公告发布；

2、总经理可授权内审组长解释。

(二)修订程序：每年由内审组评估制度有效性，必要时修订。

1、修订需按“草案-征求意见-审批”流程；

2、修订内容需备案审计委员会。

(三)生效日期：本制度自2024年10月1日起生效，试行期内的《内部审计试行办法》同时废止。

1、废止文件需双面印发；

2、旧文件按档案管理要求处理。

(四)附件清单：

1、《内部审计通知书》模板；

2、《审计问题整改通知单》模板；

3、《审计协调会议纪要》模板。

四、生产管理标准

(一)管理目标与核心指标：

1、药品批记录完整率年度目标98%，实际偏差不得超3%；

2、生产物料合格率不低于99%，不合格批次需追溯原因。

(二)专业标准与规范：

1、批记录标准包含生产指令、物料平衡、环境监控等关键项，高风险点如称量、灭菌需双人复核；

2、设备标准要求每月校验一次，偏差超5%停用报备。

(三)管理方法与工具：

1、推行5S管理，车间每日检查，每周汇总；

2、使用红黄绿看板管理近效期物料，每日盘点。

五、生产业务流程管理

(一)主流程设计：

1、生产发起需质量部确认工艺参数，车间按SOP执行，完工后质量部检验放行；

2、物料从入库到领用需经过“检验-登记-发放”三环节，每环节双人签字。

(二)子流程说明：

1、异常批记录处理需经车间负责人、质量部共同签字，暂停生产2小时以上需报总经理；

2、紧急订单生产需提前1日备案，特殊工艺参数变更需3人签字确认。

(三)流程关键控制点：

1、批记录关键控制点含生产环境、人员卫生、物料核对，每日由班组长检查；

2、紧急变更需启动双重审批，质量部现场验证。

(四)流程优化机制：

1、每年4月、10月由生产部牵头复盘，简化审批环节如物料领用金额低于500元可直接领用；

2、优化方案需提交总经理办公会审议。

六、权限与审批管理

(一)权限设计：

1、采购权限按“金额+业务类型”划分，采购员负责5万元以下常规采购，金额超10万元需部门负责人审批；

2、仓库管理员可操作3万元以下出库，金额超5万元需财务部复核。

(二)审批权限标准：

1、采购审批路径为采购部→部门负责人→总经理，金额超20万元需董事会审批；

2、越权审批需在2日内补办手续，审批记录存档于财务部。

(三)授权与代理：

1、授权需书面说明授权范围、期限，最长不超过6个月；

2、临时代理需当班主管签字，最长不超过4小时。

(四)异常审批流程：

1、紧急采购可走加急通道，需提供总经理书面授权；

2、补批需说明原因并附简单证据，记录于审批单备注栏。

七、执行与监督管理

(一)执行要求与标准：

1、批记录填写需字迹工整，关键项不得涂改，涂改需双签字；

2、现场操作需佩戴工牌，设备使用前检查合格证。

(二)监督机制设计：

1、质量部每日抽查批记录填写，仓储部每周核对近效期药品；

2、嵌入批记录复核、物料平衡、环境监控三个内控环节。

(三)检查与审计：

1、检查采用查阅资料与现场观察结合，结果分为“合格”“待改进”；

2、待改进项需15日内整改，质量部验证。

(四)执行情况报告：

1、每月5日前由生产部提交报告，包含批记录差错率、物料损耗率等核心数据；

2、报告需附改进建议，如“加强某工序培训”。

八、考核与改进管理

(一)绩效考核指标：

1、生产部考核指标包括批次合格率（权重40%）、物料损耗率（权重30%）、SOP执行率（权重30%）；

2、质量部考核指标包括检验准确率（权重50%）、异常处理时效（权重30%）、文档完整性（权重20%）。

(二)评估周期与方法：

1、月度考核由各部门负责人组织，季度综合考核由总经理办公室汇总；

2、评估方法采用数据统计与现场抽查结合，评分90分以上为优秀。

(三)问题整改机制：

1、一般问题整改期限15天，重大问题30天，由责任部门提交方案，质量部跟踪；

2、逾期未整改的，