多視角下怎樣構建科技公司內部控制制度

文/楊冬 （北京泓霖勃發文化科技有限公司）

在我國現代化科技公司高速發展的背景下，由于各種質量問題而引發的賠償事件非常普遍，導致科技公司自身經濟效益受到極大影響。產品質量是科技公司發展的關鍵核心，能夠確保科技公司實現持續穩定健康發展。目前在科技公司內部控制體系構建涉及內容眾多、面臨的形勢復雜，在新時期，科技公司內部控制制度的建設必須加強對產品內部控制制度深入研究，確保產品的設計生產符合顧客的實際要求，對科技公司內部控制制度構建提出了全新挑戰。

一、科技公司內部控制構建

（一）內部控制環境

內部控制環境是整個系統運行的基石，對整個系統的運行有效性起著決定性的作用。控制環境包括科技公司文化的塑造、員工的職業道德和能力素養、組織結構和組織風格、經營理念和對內部控制的態度。可見，這與其執行環境和發展趨勢有關，環境影響執行的效率，而指導方針決定執行的成效[1]。

（二）內部風險評估

內部風險評估是指管理層識別、應對和分析各種風險的方法。許多科技公司的項目都有很大的風險，這一階段的工作是科技公司發展的關鍵。在此過程中，主要包括評估風險發生的可能性、評估風險的嚴重程度、考慮風險的應對措施、分析風險應對的影響。

（三）內部控制活動

科技公司要通過多種途徑控制風險，監督各項工作的進行，這就是科技公司內部控制的重要作用。這一點，在科技公司的各個系統和工作中都體現了出來。從當前科技公司控制行為的角度來看，主要通過業務授權、嚴格審批、實務控制、不兼容職務分離、業績評價等方式進行。

（四）內部信息溝通

科技公司的內部控制體系建設與管理理念、組織結構、制度執行等各個方面都有著密切的關系。信息科技公司是否能夠確保信息的全面性、真實性和及時性，以及各部門、各層面的信息的高效傳輸，都取決于科技公司的信息化建設。作為一種制度，內部控制自身也需要相應的監管手段，以確保其有效執行。科技公司可以采取持續監督、獨立性評估、兩者相結合的方法。持續的監管主要是建立在單位的日常工作之上，以“日常”為主；而對其獨立性的評價，則是由科技公司內的主管機構定期或不定期地對其執行情況進行評價。

二、科技公司內部控制問題分析

（一）科技公司內部控制制度不夠精確化

控制環境是科技公司內部控制的基礎，它與科技公司內部控制的實施有著密切的聯系。當前，我國一些高新技術科技公司存在著較差的內部控制環境。一些科技公司的組織結構不夠合理，不能充分發揮各自的功能，不能實現相互制約和監督；一些科技公司的內部控制機構功能不強，不能起到應有的控制作用。一些科技公司的管理人員缺乏對內部控制的認識，沒有建立起有效的內部控制觀念，缺乏有效的內部控制，更不要說在科技公司的日常生產和運營中進行內部控制。一些科技公司的內部控制體系不夠完善，在科技公司的運作中，缺乏與之相適應的內控體系；一些科技公司員工素質不高，缺乏信用，難以有效地進行內部控制[2]。一些科技公司缺乏文化建設，對其內部控制體系缺乏足夠的認識。

（二）科技公司內部控制信息化程度不夠

當前，一些高新技術科技公司把重點放在了提高研發水平上，把重點放在了產品的推廣和其他與科技公司經濟效益有關的活動上，而沒有充分地關注科技公司的內部控制。一些科技公司的內部控制體系還不完善，設計不合理。有些科技公司缺乏內控標準和內控要求，只注重事前和事后控制，很少關注對經營風險和財務風險的事先預測與控制；有些科技公司注重對實物資產的管理與控制，而忽略了對員工的控制；有的科技公司在制定內部控制體系時，沒有與科技公司的實際狀況相適應，與科技公司規模、業務性質不匹配，導致了科技公司與內部控制不能很好地與實際聯系起來，從而導致了科技公司的內部控制不能與實際情況相適應。

（三）科技公司內部控制制度不夠規范化

科技公司雖然以“高科技”聞名，但許多高新技術科技公司卻沒有形成一個完善的信息交流網絡。一些高新技術科技公司內部和外部的信息收集還不健全，內部和外部的信息分散在不同的部門、不同的人員手中，無法及時、準確地進行收集，從而使信息無法得到充分的利用。一些高新技術科技公司設立了專業的信息網和內外信息網，但這些信息網并未充分發揮其功能，導致了信息流通不暢、職能不明確、責任不明確等問題[3]。

（四）科技公司風險控制不完善

科技公司因其高科技、高風險、高收益等特征，在技術風險、市場風險、財務風險等方面都比普通科技公司高。然而，許多科技公司卻沒有充分認識到其中的巨大風險，缺乏對市場風險的認知，缺乏對風險的預測與控制。因此，我國高新技術科技公司在面對迅速變化的內外部環境時，難以進行有效的內部控制。

三、多視角下科技公司內部控制制度構建策略

（一）科技公司角度

1.強化內控意識，建立良好的信息化環境

科技公司內部管理控制體系構建首先要以產品內部控制為核心，提高科技公司產品的生產質量。只有確定科學高效的標準，才能確保科技公司的產品生產品質符合實際要求。標準是檢驗產品質量的唯一依據，沒有完善的標準管理體系就無法保障科技公司內部控制管理的效果，建立健全標準體系需要實施內部科學化管理，通過制定修訂執行各項工作制度、編寫規范性文件，確保科技公司遵守現有的內部控制規定，提高科技公司產品質量。其次，在標準管理體系建設中，需要結合科技公司的實際特點，并結合工作標準化要求工藝流程和關鍵控制點，對訂單進行質量控制，提高自身的管理質量[4]。

2.完善管控規則，建立標準化體系

在構建科技公司產品質量內部控制制度的過程中，科技公司戰略的建設可以為科技公司的發展提供重要方向，所以必須組織科技公司管理層、財務部門、法律部門、內部控制部門共同協調，通過引入外部內部控制專家，明確科技公司的管理戰略。通過整合內部控制體系，促進內部控制部門以及其他部門協調溝通，保證二者相互利用，提高內部控制的效率，減少重復性工作。建立產業鏈內部控制體系，可以確保科技公司與上下游科技公司之間的密切分工，協調配合從而產生協調共振效應，為科技公司的發展提供重要的保障。

3.加強內控培訓，提升管理者能力

技術是發展的關鍵，人才是科技公司發展的重要動力。在新時期科技公司產品內部控制制度建設中，必須高度重視人才培養，以人才為導向，將科技意識和人才意識納入內部控制管理體系中，全面提高人才的綜合素質。在教育培訓中制定詳細的培養目標和培養策略，積極組織全體人員參與到內部控制體系學習之中，使廣大職工能夠樹立正確的價值觀念，提高他們的綜合素質，掌握新的技能和新的方法。在產品內部控制中要提高產品的整體質量，并且積極推行新技術、新設備和新措施，為科技公司創新發展提供人才支持。在產品開發過程中，工作人員的素質直接關系到產品的開發質量，因此必須確保其整體素質。然而，就當前的產品開發現狀來看，由于技術和理論知識的匱乏，使得產品的開發工作缺少了良好的技術支撐，產品的開發質量受到了嚴重的影響，難以達到預期的效果。當前許多產品開發人員的專業素質還不高，沒有足夠的時間和精力去做深入的工作，工作責任心不強，這對產品開發工作的開展也會產生不利影響，無法提升產品開發質量。在整個產品開發的質量保證系統中，產品工程師是其中的一個重要組成部分，因此，必須加強產品工程師的整體素質。產品開發科技公司和單位要充分認識到人才的重要作用，在開發產品時，必須加強對產品開發人員的培訓，使他們具備一定的理論和實際操作能力，從而為今后更好地從事產品開發工作打下良好的基礎。此外，還應該從專業素質的角度來培養產品開發者，提高他們的專業素質，提高他們的質量意識，讓他們在產品升級過程中更加專注，提高他們的責任感[5]。

（二）政府角度

1.完善規章制度

我國政府頒布了七項內部會計控制準則，如《內部會計控制規范——基本規范》和《科技公司內部控制基本規范》。同時，各國對科技公司的激勵與制約政策也不盡相同，科技公司的內部控制體系也處于不斷的變動中。為此，政府有關部門要針對科技公司的特殊性，在實踐中不斷地完善相關法規，并對其進行科學指導。

2.加大支持力度

鼓勵有關部門和民間團體參與各種活動，并在科技公司中強化對內部控制體系的建設。當前，我國的科技公司普遍存在著對內部控制體系缺乏足夠的了解，而科技公司的管理層卻常常沒有意識到這一點，所以必須要通過政府的引導來為科技公司創造一個良好的外部環境。比如，財政部門聯合有關部門，邀請各大城市的高科技公司召開專題討論會，同時還請了幾位長期從事 COSO架構的實務專家，為科技公司人員講解了公司的內部控制體系的現實意義和實踐，同時也為他們提供了國內外優秀的案例，讓他們在今后的發展戰略中，深刻地體會到該制度的建立對于公司發展的重要性。

3.營造良好環境

我國科技公司在內部控制方面存在著相對單一的知識結構，無法適應科技公司內部控制體系建設的需要。有些地方的教育機構鼓勵開設“雙學位”“輔修學位”，讓學生在技術、財務、管理等方面進行自主選擇，從而為科技管理提供指導。另外，像 ERP這樣的信息系統的引進，也需要大量的資金支持，盡管一些大的科技公司可以提供資金支持，但在中小的技術科技公司中，這種成本并不高。而在科技公司的內部控制體系建設中，信息系統的建立是非常關鍵的，因此，必須要有相應的政府支持。比如，通過建立相應的制度，可以獲得稅收的優惠，而對于符合條件的科技公司，則可以獲得相應的資金支持。

（三）信息化角度

1.把握內控原則，搭建信息化平臺

在新時期，融媒體的發展能夠促進信息的快速傳播，也可以增強人與人之間的溝通交流。科技公司產品內部控制要充分發揮好融媒體的作用，利用融媒體發布有關的視頻圖片，并結合文字說明來提高產品營銷的整體效率。隨后通過電視廣播等傳統媒體進行深入的報道，幫助廣大公眾深入了解相關事實，不被謠言所蒙蔽，既能夠增強科技公司產品內部控制效果，同時也能夠搶占先機，擴大信息的影響力。

2.重視風險評估，建設風險預警平臺

在科技公司產品質量內部管理體系建設中，需要充分運用好大數據技術，對質量數據進行快速地分類匯總與分析，從而獲得高效的工藝改進方案。在傳統的內部控制模式下，對收集的數據等相關參數進行快速收集，并形成完善的歷史數據庫，找出關鍵質量特性、工藝條件、內部關聯，確保產品工藝實現迭代發展。在產品的開發中，為了有效地解決開發中的質量問題，必須建立起質量保證系統，以確保產品的質量。在建立產品質量保證系統時，應從以下幾個方面著手。首先，由于我國現有的產品開發系統和技術標準尚不健全，因此，建立產品質量保證系統的第一要務是對系統和技術標準進行改進。在產品開發的過程中，產品的開發單位和工作人員要根據產品的實際需求，制訂相應的制度和規范，明確產品的開發和質量標準，從而為產品的研發提供了科學的依據和指導。其次，對產品的研發進行嚴格的管理，保證產品的開發，從而保證產品的質量[6]。同時，在產品的研發過程中，應該制訂相應的開發計劃，確保其按照既定的程序進行，從而保證產品的正常運行，從而提高產品的開發質量。最后，產品需求階段應編制產品需求說明書，強化產品可靠性、可維護性、安全性、易用性和移植性，描述完整、清晰、準確。產品需求是可驗證的、可測試的、可維護的，可在整個生命周期的各個階段進行跟蹤。在產品需求階段，要制定出一份產品需求清單，以保證產品需求的準確性和完整性，以保證產品需求的品質。產品的需求應從合同、技術規范、產品結構設計、產品模塊設計、測試案例、代碼編寫等方面進行。產品設計系統包括：產品體系結構和部件設計，包括產品部件與環境的界面描述，部件間的界面說明，部件的功能劃分，主要算法和次序，決定可追溯至上一層的全部最小的產品部件；與環境和其他特定的輸入和輸出模塊的細節。為了確保系統的安全和可靠，以EN50128為基礎，采用形式化、模塊化、結構化編程等技術手段。采用與軌道交通產品不同的系統相適應的設計技術措施，使其產品結構和模塊的設計與設計水平符合相應的產品安全級別，以保證產品運行的質量能夠滿足產品的使用需求。在建立產品質量保證系統的同時，還應采用科學、合理的方法。作為一名產品的開發者，在實施產品開發的過程中，應該探索科學、合理的方法，并根據實際需要，合理地選擇合適的方法，以便滿足實際的需要，才能更好地執行產品的開發，確保產品的開發質量。在開發產品時，要充分利用各種方法，使各種方法相互結合，從而提高產品的開發效率和質量。另外，在實際的產品開發中，還需要將大數據技術等現代技術運用到實際的開發中，通過大數據的分析，可以讓用戶對產品的需求和應用進行全面的了解，這樣才能更好地滿足用戶的需求，為以后的產品開發提供更好的服務。

3.加強溝通交流，建設線上交流平臺

科技公司在不斷發展的背景下需要采取多樣化的措施來贏得廣大顧客的信任，產品銷售及售后服務是直接面向客戶的環節，所以要積極樹立內部控制意識，增強自身的競爭力，減少售后成本。新產品在銷售和售后服務階段很有可能無法贏得客戶的認可而造成產品積壓，甚至會因為質量問題而造成大量退換貨，給科技公司的發展造成負面影響。在樣品試制階段就需要與客戶簽訂長期訂購合同，提前鎖定關鍵客戶。對于新產品出現的質量問題要及時召回，確保科技公司的良好信譽。針對產品可能出現的問題，要與客戶進行反復的溝通交流，增強客戶的整體滿意度。

四、結束語

在科技公司產品內部控制體系建設中，最重要的就是以內部控制制度為核心，創新內部控制方法，提高整體的工作質量。要結合科技公司自身發展的實際特點進行深入的總結，形成優秀的創新管理團隊，完善科技公司產品內部控制體系。根據科技公司內部和員工需求，加強法律法規的建設，為科技公司的長遠化發展提供保障。