關(guān)于企業(yè)內(nèi)部控制體系構(gòu)建及實踐研究

陸洪香

引言

內(nèi)控是企業(yè)為了達(dá)成運營管理目標(biāo)所采取的一系列的如成本管理、財務(wù)管理、預(yù)算管理等手段和舉措的總稱，在企業(yè)戰(zhàn)略發(fā)展過程中發(fā)揮著積極作用。構(gòu)建和完善內(nèi)控管理體系是企業(yè)實現(xiàn)內(nèi)控價值最大化的必然路徑，因此，企業(yè)就必須將內(nèi)控體系構(gòu)建作為落實內(nèi)控的重點內(nèi)容。基于此，本文將通過四部分內(nèi)容展開分析論述，僅供參考。

一、軟件企業(yè)內(nèi)部控制概述

（一）軟件企業(yè)內(nèi)控特征

軟件企業(yè)內(nèi)控特征可以從以下三方面內(nèi)容具體描述：一是軟件企業(yè)內(nèi)控的不可控性更強。軟件企業(yè)實施內(nèi)控最根本的目的是以落實各項投資決策為基礎(chǔ)，為企業(yè)各經(jīng)濟業(yè)務(wù)的經(jīng)濟性和效率性提供保障，從而助力企業(yè)達(dá)成經(jīng)營目標(biāo)。無形性，是軟件企業(yè)產(chǎn)品的突出特性，只能通過光盤等載體呈現(xiàn)，企業(yè)在管理過程中無法就相關(guān)軟件產(chǎn)品使用實物控制方法。二是安全性是軟件企業(yè)實施內(nèi)控管理的側(cè)重點。軟件企業(yè)內(nèi)控的核心內(nèi)容是確保各項經(jīng)濟資源的完整性和安全性，企業(yè)在構(gòu)建內(nèi)控體系中，應(yīng)加強核心技術(shù)、軟件等的風(fēng)險管理。一方面，產(chǎn)品研發(fā)環(huán)節(jié)會涉及到諸多研發(fā)人員與技術(shù)人員，企業(yè)應(yīng)注重研發(fā)全過程的安全監(jiān)管；另一方面，軟件企業(yè)研發(fā)的產(chǎn)品具有加強的共享性與可復(fù)制性，產(chǎn)品核心技術(shù)的關(guān)鍵性凸顯，一旦出現(xiàn)產(chǎn)品復(fù)制、核心技術(shù)泄露等問題會給企業(yè)帶來極大損失。三是更加側(cè)重于人員管控。軟件企業(yè)隸屬于知識密集型企業(yè)，研發(fā)人員費用在企業(yè)產(chǎn)品研發(fā)環(huán)節(jié)總投入資金中占據(jù)較大比例，且研發(fā)人員個人素養(yǎng)、能力等對產(chǎn)品有著直接影響。長期性，是軟件企業(yè)研發(fā)環(huán)節(jié)和投資環(huán)節(jié)的顯著特征，在研發(fā)過程中一旦出現(xiàn)人才流失，亦或是核心人員轉(zhuǎn)投競爭對手現(xiàn)象，直接會導(dǎo)致技術(shù)流失，甚至是商業(yè)泄密問題。除此以外，復(fù)合型人才缺失，即既具備較強的專業(yè)素養(yǎng)和技能，又有著較好的道德理念和職業(yè)操守的人才不足，是軟件行業(yè)存在的普遍問題，因此，企業(yè)需要注重復(fù)合型人才培訓(xùn)，以降低因人才流失所出現(xiàn)的經(jīng)濟損失。

（二）軟件企業(yè)內(nèi)部控制體系構(gòu)建應(yīng)遵循的基本原則

一是遵紀(jì)守法原則。軟件企業(yè)應(yīng)立足于企業(yè)實際發(fā)展現(xiàn)狀，嚴(yán)格按照我國現(xiàn)行的相關(guān)法規(guī)條文以及企業(yè)現(xiàn)有規(guī)章制度全面落實內(nèi)部控制。二是成本效益原則。盈利是軟件企業(yè)的核心目標(biāo)，因此，企業(yè)在落實內(nèi)部控制的過程中必須堅持成本效益原則，充分考量內(nèi)控的投入產(chǎn)出比，只有當(dāng)內(nèi)控實施成本遠(yuǎn)低于內(nèi)控產(chǎn)出效益才可以有序開展內(nèi)控工作，否則就需要進(jìn)行相應(yīng)的調(diào)整與改變。三是全面監(jiān)控、重點排查原則。內(nèi)控是一個綜合性的企業(yè)內(nèi)部管理模式，在實施過程中對企業(yè)各部門、全體員工、各生產(chǎn)經(jīng)營環(huán)節(jié)的配合性有著較高要求，因此，企業(yè)需要全面管控內(nèi)控實施，強化各部門、各員工之間的配合。同時，企業(yè)需要針對內(nèi)控實施過程中存在的問題和瓶頸針對性的進(jìn)行改進(jìn)，在降低內(nèi)控實施成本的基礎(chǔ)上提升內(nèi)控實施質(zhì)量。四是相互牽制原則。軟件企業(yè)在內(nèi)控實施過程中需要確保各主體在充分發(fā)揮職能作用和最大化行使權(quán)利的基礎(chǔ)上，在內(nèi)部形成相互監(jiān)督的氛圍和機制，有效規(guī)避貪污腐敗等違法亂紀(jì)現(xiàn)象。

二、軟件企業(yè)加強內(nèi)部控制體系構(gòu)建的重要性

（一）提高財務(wù)管理效率

持續(xù)性是軟件企業(yè)研發(fā)環(huán)節(jié)的明顯特征，離不開大量的資金支出，因此，在企業(yè)技術(shù)研究、產(chǎn)品研發(fā)、設(shè)計實施等環(huán)節(jié)中，財務(wù)管理活動如資金籌資、資金配置等發(fā)揮著不可替代的重要作用。軟件企業(yè)需要構(gòu)建完善的內(nèi)控體系，實現(xiàn)內(nèi)部財務(wù)資源的最優(yōu)化配置，不斷提升企業(yè)各項資產(chǎn)、資源的使用效率，增強企業(yè)資金使用的合法性、合規(guī)性和合理性，為生產(chǎn)經(jīng)營管理過程中的各項會計信息的安全性和精準(zhǔn)性提供保障，從而助力企業(yè)提升財務(wù)管理效率。

（二）增強企業(yè)應(yīng)對風(fēng)險的意識與能力

風(fēng)險管理是軟件企業(yè)內(nèi)控實施過程中的關(guān)鍵環(huán)節(jié)之一，軟件企業(yè)需要在現(xiàn)有內(nèi)控體系的基礎(chǔ)上構(gòu)建科學(xué)的風(fēng)險評估系統(tǒng)，實現(xiàn)權(quán)利的科學(xué)制衡和有效監(jiān)管，有效杜絕權(quán)利濫用現(xiàn)象滋生，為企業(yè)維持良好經(jīng)營環(huán)境奠定基礎(chǔ)。完善的內(nèi)控體系是軟件企業(yè)降低投資決策盲目性以及重大經(jīng)營風(fēng)險不確定性的重要依據(jù)，有利于企業(yè)實現(xiàn)降本增益，是企業(yè)應(yīng)對市場競爭風(fēng)險、客戶風(fēng)險和新技術(shù)研發(fā)風(fēng)險、產(chǎn)品升級風(fēng)險等的重要保障。

三、軟件企業(yè)內(nèi)部控制體系構(gòu)建步驟

（一）明確控制目標(biāo)

內(nèi)控目標(biāo)是指軟件企業(yè)實施內(nèi)控應(yīng)完成的任務(wù)或者是應(yīng)達(dá)到的標(biāo)準(zhǔn)，是促使企業(yè)各部門工作效用充分發(fā)揮的重要保障。內(nèi)控目標(biāo)既要滿足企業(yè)各管理活動實際開展需求，同時又是企業(yè)構(gòu)建內(nèi)控系統(tǒng)以及評價內(nèi)控有效性的重要依據(jù)。

（二）梳理控制流程

控制流程是貫穿于軟件企業(yè)各經(jīng)濟業(yè)務(wù)活動全過程的重要內(nèi)容，當(dāng)企業(yè)業(yè)務(wù)流程出現(xiàn)不足與問題時，企業(yè)應(yīng)以現(xiàn)有運營目標(biāo)為基礎(chǔ)重組業(yè)務(wù)流程，再以重組后的業(yè)務(wù)流程為依據(jù)制定可行性較強的控制流程。

（三）識別控制環(huán)節(jié)，制定控制措施

軟件企業(yè)應(yīng)全過程監(jiān)管內(nèi)控實施，及時、精準(zhǔn)識別內(nèi)控活動開展中存在的偏差與問題環(huán)節(jié)，針對性的制定和落實整改策略。同時，針對內(nèi)控各控制點的效用制定相關(guān)的控制措施，以確保各控制點效用的最大化發(fā)揮與體現(xiàn)。

四、軟件企業(yè)內(nèi)部控制體系的構(gòu)建策略

（一）正確認(rèn)知內(nèi)控管理的重要性，建立健全內(nèi)部管理體系

軟件企業(yè)管理層應(yīng)提高對內(nèi)控管理的重視程度，明確內(nèi)控管理對企業(yè)整體發(fā)展的重要作用，樹立正確內(nèi)控管理理念，并不斷提升自身內(nèi)控管理技能。同時，管理層應(yīng)加大內(nèi)控管理內(nèi)部宣傳力度，如定期展開交流大會、內(nèi)網(wǎng)宣傳，并建立完善的獎懲機制，激勵員工自發(fā)有效參與內(nèi)控管理工作中，為企業(yè)構(gòu)建內(nèi)控體系營造良好環(huán)境。

軟件企業(yè)可以從以下三點健全內(nèi)部管理體系：第一，軟件企業(yè)應(yīng)在內(nèi)部設(shè)立獨立的、完善的內(nèi)控組織體系、細(xì)化崗位權(quán)責(zé)界限、制定清晰的工作目標(biāo)、完善約束機制等。同時，由相關(guān)部門制定條例清晰的內(nèi)控實施規(guī)劃，上交至董事會審批，董事會審批通過后會指定有關(guān)責(zé)任部門并授予相應(yīng)權(quán)利開始實施。第二，基于內(nèi)外部發(fā)展環(huán)境變化和企業(yè)經(jīng)營管理需求健全和調(diào)整內(nèi)控制度，并編制內(nèi)控手冊。軟件企業(yè)內(nèi)部控制制度應(yīng)包含成本管理機制、預(yù)算管理機制、財務(wù)審批機制、風(fēng)險管理機制等多個內(nèi)容，能夠?qū)ζ髽I(yè)內(nèi)控行為進(jìn)行有效的規(guī)范和約束。第三，軟件企業(yè)應(yīng)建立完善的自我評價機制。以董事會授權(quán)批準(zhǔn)為前提，審批部門嚴(yán)格按照企業(yè)制定的內(nèi)控規(guī)劃和評價標(biāo)準(zhǔn)，在日常監(jiān)管的基礎(chǔ)上，評價企業(yè)年度項目收益、內(nèi)控實施成效等。同時，還應(yīng)制定相應(yīng)的獎懲機制，對操作不規(guī)范以及造成企業(yè)出現(xiàn)經(jīng)濟損失的部門和個人予以懲罰，對操作規(guī)范、執(zhí)行效率較高的部門和個人予以獎勵。

（二）加強企業(yè)文化建設(shè)，加大人才培養(yǎng)力度

企業(yè)文化是軟件企業(yè)經(jīng)營管理過程中不可缺少的重要要素，良好的企業(yè)文化能夠助力企業(yè)提升整體管理水平，營造良好工作氛圍以及塑造正向的企業(yè)精神，因此，軟件企業(yè)必須將培育企業(yè)文化納入內(nèi)控體系構(gòu)建環(huán)節(jié)。首先，軟件企業(yè)管理者應(yīng)正確、全面認(rèn)知和了解建設(shè)企業(yè)文化的必要性，將建設(shè)和完善企業(yè)文化作為保證企業(yè)有序良性發(fā)展的基礎(chǔ)條件，剛?cè)岵拈_展管理活動。其次，軟件企業(yè)需要持續(xù)豐富和拓展企業(yè)文化建設(shè)內(nèi)容。具體來講，軟件企業(yè)既需要重視如員工凝聚力和向心力等一般企業(yè)文化的培育，又需要重視風(fēng)險文化的建設(shè)，通過加強風(fēng)險文化建設(shè)促使企業(yè)員工樹立正確的風(fēng)險防范理念，增強員工風(fēng)險防控意識和技能。

人才個人素養(yǎng)直接決定著軟件企業(yè)內(nèi)控實施效率，因此，企業(yè)需要加大人才培養(yǎng)力度，培養(yǎng)更多的高精尖與復(fù)合型人才。一是軟件企業(yè)應(yīng)優(yōu)化和調(diào)整人才選拔機制。在人才選拔過程中，既需要重視人才學(xué)歷，又需要重視人才的整體素養(yǎng)和綜合表現(xiàn)，引進(jìn)高素養(yǎng)人才優(yōu)化現(xiàn)有人才結(jié)構(gòu)，不斷提高管理型人才在整體人才中的占比。二是完善員工培育機制。員工個人素養(yǎng)在一定程度上直接影響著軟件企業(yè)內(nèi)控體系構(gòu)建成效，因此，企業(yè)需要建立健全人才培訓(xùn)機制，定期在內(nèi)部開展學(xué)習(xí)培訓(xùn)專項活動，提升員工綜合素養(yǎng)，為企業(yè)長遠(yuǎn)發(fā)展奠定人才基石。最后，軟件企業(yè)需要通過完善獎懲機制、福利機制等手段增強內(nèi)部凝聚力，降低人員流動性，為企業(yè)提高內(nèi)控效果奠定基礎(chǔ)。

（三）完善治理機制，落實預(yù)算管理

完善的內(nèi)部治理機制是軟件企業(yè)杜絕權(quán)責(zé)不明問題滋生、確保內(nèi)控體系構(gòu)建效果的有效途徑，因此，優(yōu)化和完善內(nèi)部治理結(jié)構(gòu)已經(jīng)成為軟件企業(yè)強化內(nèi)控體系構(gòu)建中不可缺少的環(huán)節(jié)之一。一方面，軟件企業(yè)應(yīng)健全董事會職能，以企業(yè)實際發(fā)展需求為出發(fā)點和著手點，以《公司法》為依據(jù)健全董事會職能，保證董事會權(quán)利的正常實行。另一方面，軟件企業(yè)需要加強董事會的內(nèi)部組織建設(shè)力度，優(yōu)化董事會內(nèi)部組織架構(gòu)設(shè)置，充分發(fā)揮董事會職能，從而提升董事會在企業(yè)現(xiàn)行治理結(jié)構(gòu)中的地位。除此以外，軟件企業(yè)還應(yīng)持續(xù)完善監(jiān)事會職能，確保其在經(jīng)營決策中充分發(fā)揮監(jiān)督作用，為企業(yè)增強信息的公開性和透明度提供保障。

預(yù)算管理是內(nèi)控管理體系中的重要模式之一，企業(yè)應(yīng)按照現(xiàn)行的政策條文以及現(xiàn)有的規(guī)章制度持續(xù)完善和調(diào)整預(yù)算規(guī)劃，其中，董事會承擔(dān)預(yù)算執(zhí)行權(quán)責(zé)，總經(jīng)理承擔(dān)組織預(yù)算執(zhí)行權(quán)責(zé)。現(xiàn)階段，在預(yù)算管理實施過程中，部分軟件企業(yè)在內(nèi)部設(shè)立了獨立的預(yù)算管理委員會，專門負(fù)責(zé)編制預(yù)算規(guī)劃、組織預(yù)算執(zhí)行、加強預(yù)算管理以及全過程動態(tài)監(jiān)管預(yù)算執(zhí)行等。

（四）加強人資管理，強化人力資本控制

核心技術(shù)和人才管理是軟件企業(yè)構(gòu)建和完善內(nèi)控管理體系的核心環(huán)節(jié)，企業(yè)既要不斷提升核心技術(shù)、資源使用的安全性，又要持續(xù)增強人資控制能力。創(chuàng)造性高、自主意識鮮明、工作成果難以測量等是軟件企業(yè)人資普遍存在的問題，因此，管理層在設(shè)計和完善人資控制體系中，應(yīng)立足于企業(yè)實際發(fā)展需求，以幫助員工培養(yǎng)正確的思想觀念、增強目標(biāo)執(zhí)行力、增長知識閱歷以及激發(fā)員工潛力為目的，通過現(xiàn)代化管理方法如崗位分析、職業(yè)生涯規(guī)劃，實現(xiàn)各崗位人員的最優(yōu)化配置，從而滿足企業(yè)實際發(fā)展需要。在此基礎(chǔ)上，軟件企業(yè)還應(yīng)建立健全績效評價機制和激勵約束機制，通過K P I關(guān)鍵指標(biāo)評價法，針對項目和相關(guān)員工進(jìn)行公正、公開、客觀的評價，并以評價結(jié)果為依據(jù)落實獎懲機制。企業(yè)在人力資源成本管理過程中，一方面需要通過建立“資金池”實現(xiàn)人資的分類管理，主要針對于高精尖人才，研發(fā)項目結(jié)束后這部分人才就會退回資源池，從而降低人力成本。另一方面，軟件企業(yè)需建立動態(tài)數(shù)據(jù)庫，通過動態(tài)數(shù)據(jù)庫實現(xiàn)對技術(shù)人員如工作表現(xiàn)的全過程監(jiān)管，全面深入掌握人資變動現(xiàn)狀，提升企業(yè)人才流失風(fēng)險防范能力，降低因人才流失而帶來的經(jīng)濟損失。

（五）開展內(nèi)審監(jiān)督工作，加強風(fēng)險評估

軟件企業(yè)應(yīng)在內(nèi)部設(shè)立獨立的審計部門，并賦予審計部門相應(yīng)權(quán)利，健全內(nèi)審監(jiān)督機制，嚴(yán)格按照內(nèi)審監(jiān)督機制相關(guān)要求定期在內(nèi)部就內(nèi)控實施現(xiàn)狀進(jìn)行審計。并動態(tài)化監(jiān)管內(nèi)控實施全過程，充分發(fā)揮審計監(jiān)察職能，及時發(fā)現(xiàn)內(nèi)控實施過程中存在的缺陷和薄弱環(huán)節(jié)，并督促有關(guān)部門和員工展開整改，為內(nèi)控體系的有序運行奠定基礎(chǔ)。為了達(dá)成內(nèi)控目標(biāo)，軟件企業(yè)應(yīng)在內(nèi)控實施過程中精準(zhǔn)識別各類風(fēng)險、展開合理分析并制定科學(xué)的風(fēng)險應(yīng)對策略，企業(yè)不僅需要識別一般企業(yè)發(fā)展中需要面臨的風(fēng)險，更要識別軟件企業(yè)可能面臨的不同于其他企業(yè)的風(fēng)險。技術(shù)開發(fā)、產(chǎn)品研發(fā)、產(chǎn)品升級、信息安全、核心技術(shù)泄露、核心技術(shù)人員流失等風(fēng)險是軟件行業(yè)的特有風(fēng)險，因此，軟件企業(yè)應(yīng)在內(nèi)部設(shè)立獨立的、專業(yè)化的風(fēng)險評估小組，健全風(fēng)險識別機制、風(fēng)險分析機制、風(fēng)險評估機制和風(fēng)險應(yīng)對機制。在風(fēng)險評估過程中，企業(yè)需要制定明確的業(yè)務(wù)活動控制目標(biāo)，立足于內(nèi)外部環(huán)境變化，梳理業(yè)務(wù)活動控制過程中的各類不確定因素。在結(jié)合自身業(yè)務(wù)特點的基礎(chǔ)上，精準(zhǔn)識別和預(yù)測所面臨或即將面臨的風(fēng)險類型，分析風(fēng)險發(fā)生的概率并預(yù)測風(fēng)險發(fā)生后所造成的影響，將風(fēng)險控制在企業(yè)可承受的范圍之內(nèi)。

（六）加強信息化建設(shè)，健全信息溝通機制

信息技術(shù)的快速發(fā)展為軟件企業(yè)加快內(nèi)控體系構(gòu)建進(jìn)程以及提升內(nèi)控體系構(gòu)建成效提供依據(jù)，軟件企業(yè)需要積極利用信息技術(shù)，立足于企業(yè)整體，有機整合既定發(fā)展規(guī)劃、日常經(jīng)營管理，從而構(gòu)建完善的信息溝通機制，確保內(nèi)部信息數(shù)據(jù)順暢溝通，實現(xiàn)下情上達(dá)。同時，企業(yè)應(yīng)健全信息反饋機制，員工通過信息反饋渠道及時將日常工作中存在的問題，亦或是突發(fā)情況及時反饋至相關(guān)管理人員和有關(guān)部門，為企業(yè)針對性的解決問題或者是及時整改，以應(yīng)對突發(fā)情況提供依據(jù)，減少不必要的經(jīng)濟損失。除此以外，軟件企業(yè)在產(chǎn)品研發(fā)環(huán)節(jié)會投入大量的資金，且技術(shù)服務(wù)和銷售人員的工作流動性較大，基于此，充分發(fā)揮信息技術(shù)的作用與優(yōu)勢，加快業(yè)財融合一體化進(jìn)程，推動企業(yè)財務(wù)管理轉(zhuǎn)型，為企業(yè)實現(xiàn)長效可持續(xù)發(fā)展發(fā)揮重要助力。

五、結(jié)束語

總而言之，信息技術(shù)的快速革新為軟件企業(yè)帶來新的發(fā)展機遇，而隨著市場競爭環(huán)境的激烈化發(fā)展，內(nèi)部控制對企業(yè)發(fā)展的作用愈發(fā)凸顯，越來越多的企業(yè)認(rèn)識到內(nèi)控管理的重要性。軟件企業(yè)作為我國知識密集型企業(yè)，在構(gòu)建內(nèi)控管理體系中可以從以下幾方面著手：正確認(rèn)知構(gòu)建內(nèi)控體系以及落實內(nèi)控管理的重要性，基于現(xiàn)有管理體系，結(jié)合內(nèi)外部發(fā)展環(huán)境變化和企業(yè)發(fā)展需求進(jìn)行優(yōu)化與完善，為企業(yè)開展內(nèi)控工作營造良好氛圍；注重企業(yè)文化建設(shè)，增強企業(yè)凝聚力和向心力，減少核心人才流失，同時加大人才培育力度，降低因核心人才流失而造成的影響；完善內(nèi)部治理結(jié)構(gòu)，全面落實預(yù)算管理，為企業(yè)實現(xiàn)資源的最優(yōu)化配置奠定基礎(chǔ)；加強人資管理，提升人資管理效率，強化人力資本管控；健全內(nèi)審監(jiān)督組織機構(gòu)和內(nèi)審監(jiān)督機制，充分發(fā)揮內(nèi)審檢查職能，并健全風(fēng)險評估機制，增強企業(yè)風(fēng)險防控能力；積極利用信息技術(shù)推動內(nèi)控信息化建設(shè)，健全信息溝通機制，提升內(nèi)部信息溝通成效，助力企業(yè)推動業(yè)財融合一體化，為企業(yè)實現(xiàn)長效穩(wěn)健發(fā)展夯實基礎(chǔ)。