葛兰素史克(中国)投资有限公司商业贿赂案-对内审的启示
葛兰素史克股份有限公司，由葛兰素威康和史克必成两家公司于2000年底联合成立，是全球最大的以研发为基础的制药、生物以及卫生保健公司之一，2013年世界五百强《财富》排行榜第253位。

葛兰素史克(中国)投资有限公司〔后简称GSK中国〕于2001年正式成立，是在华规模最大的跨国制药企业之一。

GSK中国在国内为打开药品销售渠道、提高药品售价等目的，将合作旅行社作为打点费用的中转站和“小金库”，向个别政府部门官员、少数医药行业协会和基金会、医院、医生等行贿，甚至被个别高管私自贪污挪用。

回扣超百万，送礼，
送高档旅游，性贿赂
虚报会务规模
签订会务合同
通过旅行社从公司套
出高额会务费，进行
贪污和商业贿赂
虚报会务规模
GSK中国公司有着严格规范的内控体系和制度，有着独立内部审计部门以及外部审计机构普华永道的双重监控，有着严格的财务制度，并规定工作中不允许送礼。

贿赂案揭露后我们发现，从流程上来看，GSK中国相关业务流程是完全符合公司制度的。

所有旅游业务招投标会议都是由业务部门提出申请，公司采购部公开招标，旅行社提供报价，采购部货比三家后选定最优供应商。

采购后的评价环节也执行到位，业务部门及时向采购部门提交会议总结和对旅行社的评价。

其次，从财务角度看，旅行社提供的发票是正规发票，金额在预算范围之内，相关审批流程齐全，符合公司内部财务制度的规定。

但是公司员工向总公司董事会举报GSK中国公司违规行为，总部也派人来华调查，然而结论是在华企业没有问题。

显然GSK公司有查处机制，但是查处机制失灵。

公司的主要4位高管不仅没有遵守公司的各项内控管理规定，没有坚持公司的合规性底线，反而借助商业伙伴实施行贿受贿以及贪污公款，以逃避公司的内部流程与监管，致使公司陷入集体性贿赂，最后获得进入监狱的后果。

从这个案件中启示内部审计部门应该注意：
1.关注公司管理层的品行素质、经营管理风格，公司是否行成一个良好健康的企业文化氛围。

2.关注公司是否有合规、健全的内部控制政策和程序：所有经营活动是否经过恰当授权批准；相关不相容职务是否分离；对所有业务是否进行有效凭证及记录，留下痕迹，使
有据可查；对已记录的经济交易和事项由具体经办人之外的独立人士进行核对和验证等；存在适当合规公正的奖惩考核机制。

3.对公司的内外各级风险的重大程度进行评估，确定公司风险偏好，建立风险应对政策。

4.关注公司上下是否有顺畅的信息沟通渠道和完善通畅的举报机制，举报后否能得到妥善、独立、公正的查处。

5.内审人员在对常规业务审计过程中，流程的完备和财务处理的合规并不代表没有问题，很多问题不能在流程中发现。

内审人员要时刻保持职业谨慎性，不断加强自身职业素
质，挖掘流程账务处理背后隐藏的问题。

6.内审人员在开展审计前要了解被审公司行业知识、潜规则及相关业务经验。

在审计工作过程中不仅要关注公司内部流程和制度，也要注重获取外部资料，通过与供应商、经
销商及员工电话沟通、面谈等观察方式发现是否有异常情况。