科技公司內部控制存在的問題及對策

文/姜金玲（浙江藍城恒匯科技發展有限公司）

科技公司在推動社會科學技術發展中起著重要的作用。為充分發揮科技公司的價值，其需要做好自我建設工作。其中，科技公司可以構建完善的內部控制體系，合理規范內部控制行為，確保資金安全，加強運營管理，從而實現經濟效益以及社會效益雙豐收。

一、科技公司內部控制相關分析介紹

（一）科技型企業的概念和特征

（1）科技型企業概念

科技型企業指的是依托科學技術，創新開發產品的企業[1]。為提升發展水平，科技型企業會組建優秀技術研發隊伍，加大科學技術投入力度，增強產品的科技含量。在社會經濟快速發展的背景下，科技型企業備受國家關注。當前，國家通過發布關于科技型企業稅收優惠政策、支持貸款的政策等方式，支持科技型企業發展。在此背景下，我國科技型企業數量相較于過去大幅度地增加。

（2）科技型企業特征

科技型企業的特征包括：科研實力強、產品或者服務科技含量高以及高收益與高風險并存。科研實力強：科學技術是科技型企業發展的關鍵技術。為強化科學技術發展效果，科技型企業會采取合理的措施，提高科研實力。比如，招聘高學歷、經驗豐富的科學家以及工程師，構建技術團隊。除此之外，還應建立健全科研基礎設施，為技術人員提供良好的技術研發環境[2]。經過技術開發研究，科技型企業也產生了豐富的技術研發成果。正因如此，科技型企業的科研實力是比較雄厚的。產品或者服務科技含量高：傳統產品是通過對原材料進行加工而形成的成果，而科技產品或者服務是以科學技術為核心進行知識方面的加工而形成的成果。可見，科技產品或者服務與傳統產品在加工方式方面存在差距。科技產品或者服務更容易為客戶帶來良好使用體驗感，所以科技產品或者服務對比于傳統產品來講在市場上更具有競爭力。高收益與高風險并存：如果科技型企業能夠開發出高科技產品或者服務，就很容易占領市場，獲得競爭優勢，從而提高經濟收入水平。不過，科技型企業在獲得高收益的同時也伴隨著高風險。比如，在其他科技型企業開發出一種更領先自身技術的產品以及服務的情況下，這就會使原來的市場上占據一席之地的企業喪失競爭優勢。假如該企業不能夠再次形成自身在行業中的競爭優勢，就容易陷入運營危機之中。

（二）內部控制概念與基本要素

（1）內部控制概念

內部控制指的是企業領導、管理人員為實現發展戰略目標，提高運營水平而對企業各項運營工作、員工等進行的控制活動。在復雜的國內外經濟發展趨勢下，企業面臨著愈多的發展風險。因此，企業一定要加強內部控制，優化內部控制環境，保證自身取得良好的經營效益。

（2）內部控制的基本要素

為強化內部控制效果，應當清楚內部控制的基本要素，把握內部控制要點。內部控制的基本要素有以下幾點：一是控制環境。內部控制環境包括：組織架構、規章制度、人力資源政策等。內部控制環境是企業發展的基礎，若是企業能夠掌握內部控制環境創設技巧，改善內部控制環境，就容易為內部控制活動以及經營活動的順利推進奠定基礎。所以，企業需要做好內部控制環境建設工作。二是風險評估。在發展過程中，企業容易面臨來自內部、外部不良環境的影響而使自身陷入發展風險。通過加強風險評估，就容易了解風險嚴重程度，構建合理的策略，應對風險。可以說，風險評估是企業加強內部控制的依據。三是控制活動。控制活動是結合發展風險、發展要求等所采取的控制策略。控制活動是內部控制的手段，所以要積極地推進控制活動。四是信息溝通。企業管理者、各部門員工等都需要進行信息溝通、交流，及時處理發展問題，保證運營水平。值得注意的是：各部門人員不應僅局限于溝通、交流內部信息，而是需要在溝通、交流內部信息的基礎上分享外部信息。五是內部監督。內部監督指的是對內部控制行為進行的監督工作。在內部監督下，就可以及時發現內部控制問題，改進內部控制工作，促進企業穩定發展。

二、科技公司內部控制存在的問題

（一）忽視內部控制環境建設

在發展的過程中，有的科技公司不太重視內部控制環境建設，不利于為內部控制工作的高效開展奠定基礎。內部控制環境建設水平不高主要表現在以下方面：一方面，組織架構不夠完善。公司需要設置內部控制風險管理部門，以科學管理運營工作，降低發展風險。當前，有的公司設置了財務部門、運營部門、研發部門等，但是公司忽視內部控制風險管理部門對自身發展的重要性，以致并沒有設置該部門。在這種情況下，公司難以及時處理風險，導致自身面臨重大經濟損失。加之，公司管理人員的內部控制管理意識不強，更容易加大風險的嚴重程度，制約自身健康發展。另一方面，員工工作的熱情不高。由于科技公司缺乏建立健全員工激勵機制，員工工作的積極性并不高，存在消極怠工的現象。以“L”科技公司為例，其就缺乏根據員工崗位職責以及戰略發展目標，構建完善的員工獎勵激勵。在此情形下，有的員工就不太專心科學研究工作，而有的員工則不愿意主動地參與科技產品運營管理工作。

（二）風險評估體系不健全

隨著社會經濟發展，科技公司在發展的過程中會遇到市場風險、財務風險、法律風險等。為減少經濟損失，需要健全風險評估體系。其中，就需要建立健全風險評估機別、風險預警機制。然而，有的科技公司并沒有構建完善的風險評估機別、風險預警機制。從風險評估機制的角度分析，公司大多只是清楚風險的類型，不太清楚各種風險之間的關聯性。另外，在發生風險后，公司由于缺乏完善的風險評估機制而不能夠準確地確定風險等級。從風險預警機制的角度分析，公司難以提前發現風險，以致失去了最佳的風險控制時機[3]。可以說，公司風險預警水平并不高。以“W”科技公司為例，2021年1月，公司因無法及時預警市場信息而導致延誤產品發布時機，從而影響了產品銷量。

（三）內部控制活動執行較差

預算管理是科技公司的內部控制活動之一。從目前現狀來講，有的科技公司預算方式單一，并且預算執行水平不高。預算方式單一：有的公司主要由財務部門負責預算編制工作，而其他研發部門、產品部門、運營部門等及時參與預算編制工作。在編制預算時，多采取增量預算法，即在上年實際業績的基礎上，按照一定增長幅度確定預算指標。不過，這種預算編制方法并不太符合實際情況，容易偏離實際資金需求。預算執行水平不高：在完成預算編制工作后，就需要執行預算。但是有的公司容易產生預算超支的問題。而在出現了該問題后，也并沒有得到實質性的懲罰。項目研發過程也是科技公司的內部控制活動之一。當前，有的公司立項審批流程不健全，如缺乏明確項目可行性研究報告管理標準，缺乏項目的審批工作，以致引發舞弊事件。除此之外，還在產品開發環節出現了成本管控問題，加大了產品開發成本，降低了公司經濟效益。

（四）存在信息溝通不暢問題

科技公司各部門大多只是在本部門內進行溝通、交流。而在溝通、交流時，他們也多是關注自己職責范圍內的信息。比如，財務部門員工側重于關注往來賬款信息，而研發部門員工則關注先進的科學技術、科技產品發展現狀等。另外，各部門極少與其他的部門溝通、交流。比如，財務部門與研發部門就極少溝通、交流工作信息。各部門的工作看似獨立，但是具有一定的相關性。如果各部門只專注自己內部的工作信息，而不注重與其他部門溝通、交流，就容易影響工作質量，阻礙公司發展。為助力公司發展，有必要暢通信息溝通、交流渠道，以此獲得更加全面的信息。

（五）缺乏內部監督積極性

加強內部監督對于控制科技公司風險具有重要價值。不過，有的科技公司缺乏做好內部監督工作。主要表現在以下方面：第一，內部審計風險意識不強。很多員工認為內部審計只是做一些表面的工作，并沒有實質性的作用，所以不太重視內部審計工作。第二，內部審計人員的素養并不高。有的內部審計人員在審計流程方面容易出錯，而有的人員則不能夠靈活地解決在內部審計過程中出現的問題。第三，內部審計部門的工作獨立性不強。有的領導經常干預內部審計部門的工作，影響審計效果。

三、科技公司內部控制存在的問題

（一）優化內部控制環境

為優化內部控制環境，科技公司可以做好以下內部控制環境建設工作。首先，設置內部控制風險管理部門。科技公司具有高收益與高風險并存的特征。為控制風險、保證收益，科技公司需要設置內部控制風險管理部門，以管控發展風險。與此同時，在完成部門設置后，還需要設置風險管理崗位，從而加強風險管控。其次，構建完善的員工激勵機制。為激發員工工作熱情，科技公司有必要立足工作崗位，建立健全員工激勵機制。針對后勤保障崗位，可以將提高薪資待遇水平作為激勵內容；針對運營崗位，可以將增加崗位績效提成作為激勵內容；針對研發崗位，可以將獎勵公司股份作為激勵內容；針對管理崗位，可以將暢通晉升渠道作為獎勵內容。這樣就容易充分地調動員工工作積極性，形成工作合力。

（二）健全風險評估機制

科技公司要認識到自身在發展過程中面臨著諸多風險，需及時做好風險控制工作。第一，完善風險管控體系。公司需要增強風險防控意識，了解自己面臨的風險，科學地劃分風險等級，明確不同風險等級產生的后果，構建針對性的風險應對策略。而各部門則需要構建風險應對機制，從而第一時間控制風險。在風險管控完畢后，還需要積極總結風險控制經驗，以此完善風險管控體系。第二，健全風險預警機制。依托信息技術，建立風險預警系統，搜集市場信息、財務信息等，科學評估風險等級。然后，針對不同等級的風險發出不同的預警，從而為風險管控工作的開展打下基礎。

（三）加強控制執行活動

一方面，要加強預算管理，提升預算管理水平。科技公司需要根據不同的預算項目，應用不同的預算編制方式。其中，可以將“零基預算與增量預算、固定預算與彈性預算、定期預算與滾動預算等”相結合，便于確保預算的科學性、有效性。此外，還要明確預算執行流程，確定預算執行權利以及責任，確保相關人員落實預算管理任務。如果發現有的部門出現預算超支問題，就需要及時追究相關人員的責任。另一方面，要做好項目研發活動控制工作，保證研發效果。建立多維度評估機制，規范理想審批工作。從未來市場需求、項目面臨的風險等作為項目評估工作，同時要引入專家，開展項目風險評估工作，以此避免出現投資風險。另外，要針對不同的項目，明確不同的審批程序，規范審批工作。比如，針對重大項目，要組建外部評審專家審批項目。此外，董事會也需要參與到項目審批中。為降低項目研發成本，需要構建項目研發成本控制機制，確定費用支出標準，嚴格控制研發過程中產生的費用。

（四）完善信息溝通體系

科技公司有必要完善信息溝通體系，保證各大部門員工順利溝通、交流。首先，建立信息溝通機制。明確內部外部以及各部門信息分享機制，確定分享程序，鼓勵各部門員工溝通、交流各類信息，從而更好地確保工作質量[4]。對于影響公司經營水平的信息，員工更加需要及時溝通、交流，注重信息反饋，防止公司面臨嚴重的發展風險。其次，建立信息溝通平臺。可以建立微信群、公司網絡信息溝通平臺等，方便各部門員工溝通、交流信息。除此之外，還可以定期召開交流會、專題會等，為各部門員工提供一個良好的信息溝通、交流的環境。

（五）加大內部監督力度

科技公司可以從以下方面加強內部監督建設，以此確保內控質量。一是增強員工內部控制意識。結合內部審計工作價值，開展宣傳教育工作，提高員工內部控制意識。尤其是要面向審計人員進行宣傳教育，確保他們高度重視審計工作，積極踐行審計工作。二是提高內部審計人員工作能力。可以定期圍繞內部審計方式、技巧、程序等，推進培訓教育活動，指導內部審計人員學習審計知識以及技巧，從而使他們更好地應對審計工作[5]。三是提高內部審計的獨立性。為防止管理人員干擾審計工作，可以對他們進行教育，讓他們了解審計工作的特點、功能。除此之外，要建立懲罰機制，即如果干擾內部審計工作，就需要受到相應的懲罰。

四、結語

綜上所述，內部控制是一種從制度層面上幫助企業控制風險、加強內部管理、促進企業可持續發展的手段。科技公司在復雜的經濟發展環境下更容易發生風險，從而制約自身健康發展。因此，科技公司有必要立足內外部環境，探究內部控制策略，便于科學改進各個環節的內部控制工作，增強科技實力，保證自身競爭力。

相關鏈接

內部控制，是指一個單位為了實現其經營目標，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手段與措施的總稱。

浙江藍城恒匯科技發展有限公司于2017年07月06日成立。公司經營范圍包括：服務:人工智能產品、計算機軟硬件、醫療設備、信息數據分析、農業技術的技術開發、技術服務、技術咨詢、成果轉讓，計算機系統集成，實業投資(未經金融等監管部門批準,不得從事向公眾融資存款,融資擔保、代客理財等金融服務)，文化藝術交流活動策劃、公關活動策劃(除演出及演出中介)，展覽展示服務，會展會務服務，教育信息咨詢(除出國留學中介及咨詢)，農業技術推廣服務，室內外裝飾設計，包裝設計，餐飲管理，酒店管理，非醫療性健康管理咨詢（需行醫許可證的除外）；批發、零售：初級食用農產品(除食品、藥品)；熱食類食品制售，冷食類食品制售，生食類食品制售，自制飲品制售（普通類），糕點類食品制售（含裱花類食品），預包裝食品（不含冷藏冷凍食品）銷售，散裝食品銷售（不含冷藏冷凍食品）；銷售：茶具，日用品，電子產品（除電子出版物）等。