在線教育行業內控管理探討
——以A公司為例

許曉月

（北京啄木鳥云健康科技有限公司，北京 110105）

一、引言

隨著互聯網、大數據、5G等信息技術的飛速發展，知識更新換代的速度大幅提升，人們對職業教育的需求更為迫切。各類新模式、新技術、新業態紛紛出現，職業教育迎來了高速發展的新時期。線上職業教育以更優質的師資、較低的運營成本及無地域限制的優勢，刷新用戶消費體驗，迎來了行業的蓬勃發展。前瞻產業研究院數據顯示，2019年中國在線教育市場規模同比增長24.5%，預期銷售額高達3133.6億元，預計在未來3年，市場規模增速保持在18%～21%之間，增速持續降低但增長勢頭穩健。移動互聯網大數據公司QuestMobile發布的《在線教育行業洞察報告》顯示，教育類APP的月活躍用戶數已經突破2.2億。上述數據說明，線上教育正處于飛速發展階段。

大力發展在線教育，有利于構建網絡化、數字化、個性化、終身化的教育體系，有利于建設“人人皆學、處處能學、時時可學”的學習型社會。在線教育行業作為新興行業，投資者在關注其市場潛力的同時，也越來越關注企業的內部控制建設。企業通過內部控制可以主動防范風險，提高企業運營效率，增強財務指標的可靠性，對于保障企業健康持續發展越來越重要。

二、A公司內部控制存在的主要問題

在線教育行業是信息技術和教育培訓行業結合的新模式，且職業教育行業細分市場較多，此類企業大多為中小規模。企業的首要發展目標是擴大市場份額、提高市場競爭率。企業運轉靈活，運營效率高，但內部控制多停留在初級階段，內部控制體系還可以完善的空間較大。

A公司是一家集專業醫學教育服務和醫療機構信息化平臺于一體的線上培訓公司。公司擁有大批研發技術人員，堅持走自主技術創新之路，自主研發教學、培訓、考試、人員管理等信息系統。公司規模較小，內部運營流程簡單，部門間缺乏溝通，所有決策均由老板一人決定。

本文對A公司的內控現狀進行梳理，并設計相適應的內控體系。

（一）內部環境

A公司作為中小規模企業，內控環境基本沒有形成，公司高層管理者忙于搶占市場份額，中層管理者與員工忙于追求個人績效。小公司以市場為主導，運營靈活，流程簡單，組織架構層級少，沒有內控的概念和機制，缺乏良好的內部控制基礎。隨著經營規模逐漸擴大，缺少內控機制的弊端將暴露無遺。

（二）風險評估

A公司在發展前期，完全以客戶需求為導向，以前端業務人員為重心，內部管理環節薄弱，缺乏應急機制，風險管理意識薄弱，在職責權限分配、合同管理、信息系統設置等方面都存在很大的風險與隱患。缺乏事前風險防范預警機制，多數情況下是在風險事件發生時進行事中和事后控制。在公司規模較小時，面臨的風險較小；隨著公司逐漸發展，相應的內控管理措施如果沒有跟進，當高風險事件發生時，所造成的影響是不可挽回的。

（三）控制活動

A公司的控制措施有限，僅注重資金管理、客戶信息管理等局部內部控制，內部管理缺少系統性，缺少貫穿整個運營流程的內部控制體系，并且對已有管理制度的執行不到位。

（四）信息與溝通

A公司只有高層管理者知悉企業運作的業務流程，部門負責人掌握本部門信息，員工僅清楚自己的工作職責。部門間的信息傳遞和溝通存在障礙，所有的決策均需等待高層管理者的指示，部門負責人的主動性不強，無決斷能力。這使得高層管理者在信息傳遞過程中事事都需要親力親為，做著中層管理者的工作，無法從全局著眼處理事務。

（五）內部監督

A公司的后勤保障人員有限，未設置內審機制，所有決策均由高層管理者制定，而高層管理者精力有限，導致公司內部業務活動缺乏有效的監督，難以發現經營活動中存在的缺陷。

綜上所述，A公司在內部控制的5個方面——內部環境、風險評估、控制活動、信息與溝通、內部監督方面均存在缺陷。隨著公司的逐步發展壯大，后期需要引入投資機構，內控管理問題會成為制約公司快速發展的一大障礙。

三、A公司內控管理存在問題的原因

A公司內部控制體系存在缺陷的原因有很多，本文從客觀和主觀兩個層面對此進行分析。

（一）客觀層面

由于政府和社會越來越重視職業教育發展，在線教育公司可以更容易地收集到相關行業人員的信息及資料，這些大數據擁有極大的市場價值，隨著5G的發展，其應用場景發展空間無限。越來越多市場資本流向在線教育行業，導致在線教育市場競爭空前激烈；市場環境復雜多變，對A公司的產品和服務的質量提出了更高的要求，對A公司的風險管理來講也是巨大的挑戰。根據企業發展進程及實際需求設計與之相匹配的內部控制體系，是對高速發展中的企業最有力的保障。目前來看，在線職業教育行業仍為新興行業，競爭企業均未上市且規模不大，還處于搶占市場的發展階段，行業相關的風險管理及內控管理工作還不成熟。要將我國通行的企業內部控制管理規范與企業緊密結合，構建出完善合理的內控體系，還需要一個過程。

（二）主觀層面

A公司的發展戰略主要聚焦于搶占市場份額、提升市場競爭力。A公司組織架構扁平，采用集權管理模式，實際控制人直接制定決策，這有利于公司政策的推行與實施，便于決策效率的提高，這種模式在企業發展初期較為匹配；但是公司發展到成長期時，這樣的內部控制就顯得覆蓋范圍過于狹小，無法發揮出其應有的防范作用。企業生存發展的首要原則是成本—效益原則，對于A公司這類中小型企業尤為重要，而內部控制需要企業投入大量的成本才能實現。受企業規模和資金的限制，A公司將大部分資金都投入到了產品研發、市場推廣等能給企業直接帶來經濟效益的環節，而對內部控制的投入明顯不足。

四、建立健全內部控制體系的策略

本文在內部控制理論的基礎上，參照我國內部控制規范及配套指引，并借鑒成功企業的內控體系，梳理A公司現有管理制度及規范，遵循經濟適用且與公司相適配的原則，構建能覆蓋內控5個要素的內控體系。

（一）內控環境

在充分考慮公司所處行業背景及自身規模、組織結構、管理模式等特點后，對A公司內控環境進行構建。首先，增強公司管理層的內控意識，公司管理層的意志直接決定了執行方向及執行力度，隨著公司的發展壯大，高層管理者意識到能通過管理手段來防范潛在風險是其管理水平提高的重要表現。在管理層意志的指導下，梳理業務流程，使全員參與到內控活動中，增強其內控意識，營造良好的內控氛圍，使內控制度從理念到落地執行都得到保障。其次，完善組織架構，將人事部、行政部、法務部、財務部、商務部等后勤部門從綜合部中拆分出來，使各職能部門互相監督制約，在提高其專業服務能力的同時強化內部監督功能。最后，重視企業文化建設，建立長效的公司文化機制，倡導以人為本、服務社會的價值觀，充分調動員工的團隊協作能力，增強員工凝聚力，鼓勵學習與創新，形成積極向上的文化氛圍，增強員工的使命感，促進企業持續健康發展。

（二）風險評估體系

由于公司資源的有限性，在實際工作中難以實現內部控制全覆蓋。根據成本—效益原則，風險評估體系的構建需遵循重要性原則，關注公司的重要管理環節，以高效實現內部控制目標。A公司首先要梳理業務流程，詳細描述市場開發管理、產品研發、財務管理、合同管理等重要業務流程。其次，描述業務流程，找出風險點并進行相應的改進。對A公司進行分析后，發現在產品研發流程及師資管理方面，相關操作人員權責劃分不明確；在合同管理方面，因合作客戶大部分為醫療機構等事業單位，公司處于劣勢低位，在合同中列明的條款缺乏公平性。最后，構建風險評估體系。建立風險預警系統，識別風險因子，提前做好防范工作，建立風險評估機制，對潛在風險事件進行評級，制定應急預案，建立處置程序，并通過制度制約、職責分離、權限分配約束等手段降低風險事件的發生概率。

（三）控制活動

內部控制的有效執行需要企業控制活動體系的完善。在建立風險評估體系后，可以通過適當的控制活動減少甚至規避風險，保證企業的健康持續發展。通過對A公司的風險識別，公司在產品研發及師資管理、合同管理流程中均存在重大風險點。通過重新梳理和優化，在產品研發流程及師資管理方面，細化設置開發者、操作者和使用者權限及權限審批流程，實現以上人員不相容職務相互分離，增強關鍵數據和隱私數據的安全性。在合同管理方面，完善審批流程的監控制度，經過業務部、法務部、財務部的層層把關，規范合同簽批流程及合同列明的法律條款，合理合法、公平公正地保護公司利益。

（四）信息與溝通

首先，A公司擁有較高的信息系統開發水平，應根據公司的實際業務流程，獨立開發適合自己的管理信息系統。在搭建系統時充分考慮公司的中長期戰略目標，結合客戶、供應商、第三方支付平臺、稅務系統進行系統對接及數據交換。其次，加強內外部、內部之間的溝通，利用各種交流軟件、團建活動等，建立更充分的溝通制度及渠道。

（五）監督體系

監督有兩種方式：定期評價和持續監督。A公司需要設立具有獨立性的內審部門，確定內審部門的職能及權責，通過專業化分工及合作，對公司進行定期和持續的動態監督。審計師工作的獨立性能充分保障審計工作的有效性。審計工作應貫穿公司日常經營的各個方面，對暴露的內控缺陷要及時進行梳理、認定，并提出應對措施，業務部門要按照審計部門提出的措施執行。

五、結語

A公司要發展壯大，解決目前存在的問題，減少經營風險，保障公司安全、平穩、健康地發展，需要從內控體系的5個要素出發，結合公司的實際運營情況，重新梳理并構建適合本公司發展的內部控制體系，并在實施過程中不斷調整修正。