風險導向下軟件企業內控問題及應對

蔣曉莉

摘要：隨著我們國家市場經濟和高新技術產業的高速發展，軟件企業迎來了新的發展機遇，在產品創新、研發和經營生產等方面也在持續地進步和發展，內部控制建設的重要性不斷凸顯，成為企業健康穩定發展的重要因素。企業為了促進自身核心競爭力的提高，需要加強內部控制制度建設，對經營中存在的風險隱患進行管控，不斷推動企業管理質量的提升?；诖?，本文對軟件企業的特點和內部控制有關理論進行介紹，對風險導向下軟件企業內控中存在的問題進行分析，然后提出針對性的優化策略。

關鍵詞：風險;軟件企業;內部控制

近些年來，軟件企業在市場中高速發展，國內市場中出現了一批具有獨立研發能力和成長潛力的軟件企業，成為技術創新與發展的主體，在國民經濟的增長中起到了重要的作用，然而國外技術的引入以及市場環境的大變化對軟件企業的發展帶來了新的挑戰。作為新興行業，軟件企業在內控建設方面的水平有待提高，內部控制建設成為企業發展的薄弱環節，使企業在發展中面臨著許多的風險隱患，對其健康良性發展存在著嚴重的負面影響，所以，企業管理層需要加強對內部控制的重視，對企業財務管理流程進行優化，從而促進企業穩定健康發展。

一、軟件企業特點及內部控制內容和意義

（一）內部控制的內容和意義

內部控制指的是企業為了促進自身管理效率的提高，實現既定的管理目標，保證財務數據的可靠性和真實性，對資源配置進行優化，保證企業財產的完整和安全而采取的一系列互相制約互相促進的管理手段。內部控制主要包括內部環境、活動控制、信息與溝通、風險管控、內部監督五個方面的內容。

內部控制的意義主要體現在三個方面。首先，內部控制體系能夠對企業經營的各個環節進行有效的監督和控制，對生產經營中存在的問題進行糾正，保證企業有效地落實國家政策方針和法規，使企業經營更加的合規和合法。其次，內部控制制度可以對業務執行的流程進行規范和優化，對崗位的職責與權利進行明確，保證經營信息的有效性和準確性，便于經營者對企業的經營狀況進行全面地了解和分析，為經營戰略的制定提供依據[1]。最后，內部控制有助于企業經營目標的實現。內部控制的主要目標是利用一系列的控制手段、制度措施以及程序的制定促進企業經營方針和戰略目標的實現，內部控制可以覆蓋到企業經營的各個環節當中，發揮其監督和協調作用，使企業各個層級的職責有效的履行，從而為企業目標的實現提供保障。

（二）軟件企業的特點

第一，軟件企業資金管理具有多樣性和復雜性的特點。軟件企業產品研發需要較長的周期，研發結構存在較強的不確定性，造成企業產品研發過程中存在較大的風險，所以需要保證科研資金的充足，提高企業資金風險的管理水平。針對軟件企業產品銷售市場的開拓來說，企業要在營銷宣傳方面投入大量的資金，怎樣保證資金的合理使用，促進使用效率的提高是企業資金管理的核心內容。當前政府部門加大了對軟件企業的資金扶持，盡管科研經費和財政補貼額度不高，但是也使企業專項資金支付的壓力得到了緩解[2]。第二，企業的運營管理與技術的創新緊密關聯。隨著市場環境的不斷變化，軟件企業面臨的市場競爭環境日趨激烈，為了適應市場提出的需求，企業需要不斷進行產品研發，為消費者提供高質量的技術服務，因為市場環境的不確定性和政策環境的不斷變化，企業需要提升自身風險識別能力和需求判斷能力。第三，人才流動性較高。許多軟件企業規模較小，對于人力資源管理缺乏重視，管理策略不夠科學，高端技術人才通常具有較高的創新意識，專業水平較高，所以具有較強的自主意識，希望通過單位的改變獲得更高的薪資福利待遇。

二、風險導向下軟件企業內部控制現狀及存在的問題

（一）現狀

作為我們國家信息產業發展的重要構成緩解，軟件企業屬于戰略性和基礎性產業，而我們國家經濟的發展模式主要是信息化發展帶動工業化發展，所以，軟件企業的發展對于國民經濟的發展和社會的進步具有十分重要的推動作用。當前軟件企業在發展中面臨著許多的問題，比如規模偏小、人才結構不合理、技術開發驅動力不足、市場推廣人員缺乏、財務制度不規范、內控制度落實不嚴格等，企業需要加強對內部控制體系建設的重視，對管理流程進行規范，為企業健康穩定發展提供保障。

（二）存在的問題

1.風險控制意識薄弱

隨著我們國家經濟的高速發展，軟件企業的數量不斷增多，對國民經濟的增長起到了巨大的推動作用，但是隨著經濟和網絡的開放，企業在發展中需要面臨各種風險問題，包括市場風險、財務風險、政治風險等，其中，財務風險和經營風險都屬于可控風險，是在企業內部控制中隱藏的風險，因此企業可以通過有效的內控機制進行規避。然而許多軟件企業管理層缺乏正確的風險管控意識，沒有構建起有效的風險管理模式，同時經營理念沒有及時的更新，造成企業風險控制薄弱。當風險出現時，因為沒有提前制定應對措施，會使得風險危害程度增加，給企業帶來巨大的經濟損失[3]。

2.內部控制環境不夠理想

控制環境主要包含組織架構、權責劃分、人力資源政策、企業文化等內容，是企業內部控制體系的基礎要素。當前企業內部控制環境的不完善主要體現在治理結構方面，許多軟件企業股權結構過于混亂，股東大會無法發揮其作用。約有半數企業的總經理由董事長兼任，形成了經營者控制企業的情況，而企業缺乏對經營者經營行為有效的約束。這一情況的出現造成企業無法為員工提供良好的工作環境，影響股東機構職能的發揮，同時也帶來了各種風險問題。

3.缺乏風險評估及分析機制

當前許多軟件企業沒有構建科學的風險評估和分析機制，使得企業缺乏風險預測和處理能力，在開展投資和經營過程中存在著盲目性和隨意性，在風險出現時無法積極的應對?？茖W的風險評估和分析機制能夠幫助經營者對風險因素進行預測和規避，并為預控目標、原則和流程的設定奠定基礎。反之，沒有構建風險分析機制，會使經營管理人員缺乏風險防范意識，無法提前制定風險應對方案。

4.控制活動不到位

控制活動是為了保證經營者下發的指令可以得到有效落實而采取的措施。從制度層面可以將控制活動分為兩類，分別是業務和管理控制活動。當前許多軟件企業將工作重心放在產品的研發和市場的擴張上，對于管理活動缺乏重視，特別是對預算管理的重要性缺乏認同[4]。一方面企業預算管理中存在信息不對稱的情況，在落實過程中受到人為的控制，會計數據缺乏真實性，影響了對預算使用的約束。另一方面是沒有建立配套的績效考核體系，內部激勵作用不夠顯著，使得內控活動落實力度較差。

5.信息溝通不通暢

企業在經營管理過程中會形成大量的財務和非財務數據，財務數據的主要作用是進行報表的編制，為經營決策、產品定價等活動提供數據支持;非財務數據包括市場信息、存貨信息、外部環境信息等，主要是為企業財務報告目標提供服務。當前許多軟件企業沒有構建起有效的信息溝通平臺，各個部門之間缺乏有效的溝通與協調。比如財務部門對費用報銷制定了嚴格的制度，但是其他部門缺乏了解，使得企業核銷手續的管理不夠

規范。

三、風險導向下軟件企業內部控制優化策略

（一）提高風險控制意識

一方面，企業管理者要加強對風險管控重要性的認識，不但要重視業績的提高，還要從各個方面對可能出現的風險進行規避，比如產品質量降低勢必會引起銷量的下降，技術落后也會造成業績下降，所以企業經營者要對這些風險進行全面考量，認真思考規避會計風險和管理風險的路徑，對風險進行有效的識別、分析和評估，提前制定針對性的預案，將風險控制在可控范圍內。另一方面，企業管理者要積極地跟財務管理人員進行交流，隨時掌握企業的財務狀況。在資金不足時，要認真考量如何融資，了解企業經營所需的資金，要求財務人員對應收賬款的數目進行統計，并羅列可回收資金和壞賬死賬的情況，并制定措施對可回收賬款進行催收，從而有效地避免可能出現的財務風險問題，促進企業財務控制意識的提高。

（二）健全內部治理結構，加強文化建設

首先，要健全內部治理結構。作為企業內部控制的上層建筑，企業內部治理結構對其管理水平存在直接的影響。針對軟件企業來說，現代化的治理結構應當包括董事會、股東會、監事會和經理層，企業要對各個組織結構的權限和職能進行明確，構建起互相監督和制約的體系，從而保證經營決策的合理性。企業管理層要積極的加強自我學習，促進自身素質的提高，改變傳統的管理理念，樹立風險管控意識和管理理念[5]。同時，企業可以將職業經理人和外部獨立董事模式引入其中，在管理層中劃分不同的部門對業務進行統籌管理，從而適應企業的發展需求。其次，要加強文化建設。企業文化建設中的內容較多，主要包括價值理念、經營哲學、企業精神和發展使命等，軟件企業加強文化建設能夠避免技術人才的流失，提升員工對企業經營模式的認同，促進內部控制制度的有效落實。在形成正確價值觀的前提下，可以將員工的職業生涯跟企業的發展連接到一起，從而為內部控制構建良好的基礎環境。

（三）完善風險評估體系

1.項目風險

企業經營中的項目風險主要包括市場風險、財務風險和技術風險。對于技術風險因素來說，企業要加強與同行業企業的合作進行產品的研發，實現研發人才和技術的共享，并促進自身研發管理能力的提高，從而使研發成功率大幅提高;針對財務風險來說，企業進行資金的籌集時要積極了解國家提供的優惠政策，依據規范化流程進行高新技術產業補貼的申請，借助外部擔保機構的力量實現融資渠道的拓展，從而保證企業流動資金的充足;在市場風險管理方面，企業要進行全面的市場調研，針對項目的可行性進行有效的分析，通過風險層級分析法對項目前期風險進行科學的評估。

2.市場風險

市場風險是軟件企業經營管理中面臨風險的主要內容，企業要針對市場風險建立創新研究中心，對自身產品存在威脅的產品情況進行全面地了解，對市場變化進行預測，與技術部門加強合作，及時地對市場信息進行整理和分析。同時，企業要建立戰略發展中心，對企業產品的銷售情況、市場占有率、銷售收入等財務數據進行有效的分析，并全面地掌握市場經濟導向和政策變化，保證產品所能獲取的經濟效益，延長產品的壽命周期[6]。

3.財務風險

對于軟件企業來說，財務風險主要來自于融資環節，軟件企業獲取融資的方式較為單一，融資門檻和成本較高，這些都是造成財務風險問題的重要因素。企業要積極了解政府出臺的融資支持政策，對內部管理機構進行規范，積極的申請掛牌“新三板”，實現融資渠道的拓寬。同時，企業要對自身籌集到的資金進行統籌安排，保證資金配置的合理性，在加大研發投入的基礎上對資金使用情況進行嚴格的監督，保證?？顚Ｓ?，避免出現資金的挪用和浪費，從而促進企業資金壓力的緩解。

4.人力資源風險

人力資源風險涉及的內容主要由人才流失風險、管理不善風險以及綜合水平較低風險等。為了有效地對這些風險問題進行管控，企業首先要構建起完善的員工培訓制度，針對管理層和執行層的員工構建起針對性的培訓體系，保證培訓的層次性，促進企業員工專業能力和綜合素養的提高。其次，企業要對薪資待遇體系進行優化和完善，針對不同崗位職能的員工制定不同的薪資標準和福利待遇，通過有效的激勵機制使員工積極主動地落實崗位職責;最后，企業可以通過合理的股權激勵制度，使員工將自身利益與企業發展連接起來，提升他們對企業的歸屬感，積極參與到企業的經營生產當中，推動企業整體經營效率和管理質量的提升。

（四）加強內控活動執行力

從內部控制活動管理的角度來說，企業要對資金申請流程進行完善，設立規范化的部門審核、法務審核、財務審核以及董事長批準為流程的規范化審批程序，嚴格的對資金支出情況進行控制;從業務活動的管理角度來說，為了規避經營中存在的風險，企業要對產品研發面臨的外部環境、項目面對的消費客戶、項目對技術的要求、項目可行性等進行有效地調研和分析，充分了解內部和外部信息，從而使風險發生概率有效降低[7]。此外，企業要促進自身產品研發能力的提高，設立專門的管理機構，并建立完善的管理制度，要求各個部門和崗位員工認真依據規章制度進行工作的落實。

（五）借助信息技術，提高信息溝通效率

通常情況下，軟件企業的信息溝通平臺主要包括管理信息化系統和財務信息化系統，在企業的經營管理過程中為管理層提供財務信息和非財務信息。為了保證信息傳遞流程的有效性，在進行財務信息的傳遞時，財務信息要及時地進行財務報表的編制，定期向上級部門提交財務分析報告，對其他職能部門做好應收賬款回收、支付報銷流程等制度的構建和知識培訓;企業的商務部門和戰略發展中心主要負責經營信息的管理，商務部門負責對項目的可行性進行全面的數據分析和資料共享，戰略發展中心負責對行業信息、政策信息、產品信息等進行研究。同時，企業要加強對信息化系統的應用，使其與其他業務系統完成有效的對接，保證信息傳遞的準確性和時效性，避免信息不對稱造成的風險問題。

（六）構建內部和外部監督聯合監管機制

軟件企業在進行內部控制體系構建過程中，內外部監督機制的構建是其中最為重要的環節之一。企業要建立完善的內外部監督和評價體系，對內部控制的落實情況進行全面地了解，便于內部控制管理人員對錯誤行為進行糾正。首先，企業要加強與外部會計師事務所的交流與合作，更好地對各項經營業務進行審計和管理，定期進行財務信息數據的披露，接受社會輿論和政府監督部門的監督;其次，企業要充分利用內部監督體系的作用，建立單獨的審計部門，并保證其權威性，要給予審計部門相應的權利，通過內外部聯合監管機制的構建，及時地反饋審計結果，對內部管理體系運行中存在的問題進行及時地發現，并采取有效措施進行調整和改進，避免貪污腐敗等違規問題的發生，為企業健康穩定發展提供保障。

四、結束語

軟件企業要想健康穩定的長遠發展，不但需要具有強力的資本、技術和人才作為保障，還需要構建起完善的內部管理制度。通過分析可以發現，當前許多軟件企業在內部控制體系構建中存在著許多的問題，影響了企業的發展，對市場經濟的規范也存在不利影響。企業管理者需要樹立風險控制意識、對內部環境進行完善，構建起科學的風險分析體系和內外部監管機制，才能在風險導向下對內部控制體系進行完善，為企業可持續發展提供助力。

參考文獻：

[1]羅莉.基于風險導向的中小企業內控問題以及解決途徑探索[J].財會學習，2020 （13）：2.

[2]劉丹.基于風險導向下的企業財務內部控制研究[J].全國流通經濟，2021 （09）：3.

[3]許應春.基于風險導向下的中小企業財務內部控制問題研究[J].中國中小企業，2020 （05）：108-109.

[4]商紅波.風險導向下房地產開發企業內部控制體系的構建[J].中國集體經濟，2020 （08）：2.

[5]商紅波.風險導向下房地產開發企業內部控制體系的構建[J].中國集體經濟，2020 （08）：2.

[6]黃景蕾，趙英鑫.重大風險導向的企業內部控制體系構建探析[J].現代營銷：學院版，2020 （06）：2.

[7]張霞.風險導向視角下的行政事業單位內部控制研究[J].經濟與社會發展研究，2020 （04）：1.