淺談APP開發運營商的內部控制風險管理
——以掌閱（IReader）為例

文/琚玲玲

淺談APP開發運營商的內部控制風險管理
——以掌閱（IReader）為例

文/琚玲玲

隨著互聯網的開放化，APP作為最近萌生的移動應用，逐漸成為各互聯網大亨盈利的“新寵”。微博開放平臺，QQ音樂平臺，淘寶開放平臺等，都如雨后春筍般的拔地而起。但是同時，這些APP背后的開發運營商，也面臨著內部控制管理方面諸多的風險和挑戰。 本文由對前人的文獻綜述開篇，介紹前人關于電子商務等互聯網行業內控風險方面的觀點及研究。后運用規范研究法及案例分析法，以掌閱（IReader）為例，將理論與實務結合起來，揭示APP開發運營行業的一些困惑，并分析評價其內控風險應對的借鑒和需完善之處，提出企業內部APP管理模式，為相關行業進一步高效運轉貢獻力量。

APP運營商風險評估；內部控制；IREADER（掌閱）；企業APP管理

一、文獻綜述

2008年我國出臺的《企業內部控制基本規范》掀開了企業內控建設的嶄新一頁。縱觀近些年我國對互聯網企業風險管理方面的研究，王慧（2013）針對電子商務企業主要業務環節的風險點進行了分析；樊陳（2013）提出依據電子商務系統的生命周期對其進行全面風險管理；譚純（2012）指出手機閱讀平臺面臨的收費模式等問題，邸紫琪（2015）主要對小貸公司內控風險進行了研究，概括了互聯網金融的風險管理現狀，指出互聯網金融存在系統風險及詐騙風險。而對于APP開發運營商內控風險管理方面的研究則比較少，鄧勇（2015）指出，移動醫療APP方面出現一系列知識產權侵權風險問題。王蓮峰（2015）也提到，移動互聯網APP運營過程中會出現商標侵權等風險，需要引起高度重視。下面將以APP開發運營商的內控風險管理為切入點，結合掌閱這一案例探索實際運營中出現的外部與內部風險問題，并提出相關建議。

二、案例分析——以IREADER(掌閱)為例

（一）APP開發運營行業的風險識別與分析

1.風險評估。風險評估需要單位及時識別、系統分析經營活動中與實現內部控制目標相關的風險，作為內部控制的重要環節，它主要包括目標設定、風險識別、風險分析和風險應對等方面。而企業的內控風險又源于內部和外部兩個方面。其中，風險識別包括對外部因素和內部因素進行梳理和辨識。

2.內外部風險識別分析。掌閱科技旗下產品掌閱（IReader）電子書作為移動閱讀APP的形象已深入人心——與300多家優勢版權機構合作，擁有20萬冊圖書，曾經在2015最具成長性APP排行榜Top100躋身三甲。而如同其他APP開發運營者一樣，面臨著諸多的風險識別與應對。

內部風險方面，首先涉及到用戶安全問題。APP用戶都會有一個注冊的程序。但是，有些APP由于設計的不夠合理，會導致用戶賬戶被盜用，發生錢財等損失，最終造成客戶信譽度下降的后果。就掌閱APP來說，設置有充值、VIP購書等在線交易活動，則尤其應該引起相關重視，畢竟APP線上交易發生詐騙的例子屢見不鮮。

其次，界面技術維護問題。諸多的APP都存在垃圾廣告太多、運行系統緩慢、界面視覺沖擊力弱，亦或是登錄手續繁瑣等問題，都會引起用戶的反感，從而造成企業面臨著生存危機。

再次，員工管理效率問題。APP一旦運營起來，背后的工作團隊管理問題肯定會涌現。而任何一個環節出現問題，都會引起企業內部經營環境的惡化，導致市場口碑下降。除此之外，部分企業管理層由于沒有建立有效的人才錄用、篩選系統，很難做到知人善任，從而導致人才的流失。

外部風險方面，除知識產權侵權風險之外，首先面臨著市場競爭的風險。KINDLE作為亞馬遜電子書產品，在國內也造成對掌閱一定的威脅。對于APP行業來說，了解潛在客戶以及增加市場曝光率，是很有必要的。而這一切離不開對市場數據進行有效需求分析，要知道沃爾瑪為了能準確了解顧客在其門店的購買習慣，對購物筐和菜籃子都進行過分析。

再而，擬上市風險。APP企業在行業逐漸占據市場地位后，可能會嘗試躋身成為上市公司。期間會經歷擬上市過程，如同掌閱在2015年底完成首輪融資后，就低調開啟了IPO（首次在某國家或者地區證券交易所公開發行股票籌集資金）征程。但是，擬上市意味著需要大量的資本儲存，同時也會面臨著虛假陳述、行業經營等風險。隨著進一步的嚴格前置審批，擬上市公司財務舞弊的風險越來越大，這是所有企業應該警惕和防范的。同時在IPO過程中，APP企業如果為了盲目追求IPO業績數據，走激進擴張路線，造成嚴重依賴融資的情況，后果則不堪設想。

（二）風險應對的借鑒與改進

1.建立技術團隊。無論是用戶安全，還是垃圾廣告問題，都需要APP運營商建立一個強大的技術維護團隊來避免這些風險的發生，可以建立實名認證制度、木馬攔截惡性廣告等制度。但必須考慮到消費者接受的程度，不侵犯用戶隱私。數據是個自我認知的過程，應運用杜邦分析法、流程圖分析法等分析方法，了解用戶的關注點和需求。

2.合適的目標設定。合理的避免風險的方法就是要進行定性分析，咨詢專業人士，做到相應的目標定位，不宜過高或過低，應放眼未來的成長性?？梢杂尚⌒偷膽蒙痰闍PP做起，得到市場認可之后，可以借助線下推廣，進行相關產品拓展研發。這方面掌閱做的就很好。借用掌閱電子書閱讀器入駐天貓，進而占據更大的市場份額。繼而可以考慮上市等長遠目標。

3.實施過程監督。除了必須的預算管理之外，APP企業應建立合理有序的員工獎勵制度，實現各司其職，盡然有序，并高度關注員工的專業勝任能力。同時，

下接（第220頁）