風險導向下軟件企業完善內部控制體系的辦法

沈恩欣／文

隨著大數據技術、信息技術、智能技術等的高速發展，軟件企業在迎來全新發展機遇的同時，也面臨著各種新的風險問題，這對其內部經營管理水平提出了更高的要求。分析軟件開發企業實際的生產經營狀況可以發現，其主要利用內部控制手段開展內部管理，這也有利于提高軟件企業的資金與資產運行價值。企業管理人員需要強化內部控制，以實現企業生產經營管理的目標。同時，企業必須重視內部控制與企業日常管理工作相結合，企業要結合自身實際情況優化內部控制體系，使其在風險評估、審計監督、控制活動、環境優化、信息溝通等方面充分發揮作用，助力企業的健康良性發展。文章簡單闡述軟件企業內部控制的特點和作用，針對內部控制體系建設中存在的問題提出有效的優化建議。

風險導向 軟件企業 內部控制體系 優化建議

近年來，國家不斷加大對信息技術行業的支持力度，軟件行業進入黃金發展時期。但由于企業具有技術密集、高風險高收益、規模較小等特點，管理層往往將工作重心放在產品研發和市場推廣方面，對內部控制體系建設工作缺乏重視，也未設立專門的部門負責內部控制監督工作，使得內控流程和制度流于形式，影響其作用的發揮。由此，軟件企業要加強對信息技術的應用，全面梳理內部控制體系建設中存在的問題，制定針對性的優化措施，從而保證內部控制工作的有效性。

軟件企業內部控制特征

軟件企業內部控制的特點主要有以下三個。

具有較強的不可控性

軟件企業開展內控的主要目標是以投資決策的執行為基礎，保障經濟事項的高效執行，助力經營目標的實現。同時，軟件企業可以通過各種虛擬載體保存產品，無法使用常規的實物控制方法對其進行管理。

重視安全性管理

軟件企業開展內部控制的主要目的是提高資金資源的利用率，所以在建設內控體系的過程中，要重點關注技術和軟件風險問題。企業不但要加強對研發環節的安全監管，還要注重產品和技術保護，避免出現技術泄露和產品復制等問題［1］。

重視人員管理

作為知識密集型企業，在產品研發環節的資金支出中，軟件企業研發人員的工資占據較高的比重，并且人員的綜合能力直接影響產品研發效果。同時，軟件企業需要耗費較長時間進行項目投資和產品研發，一旦出現人才流失問題，容易造成商業機密泄露，給企業帶來嚴重的經濟損失。因此，企業要注重培養復合型人才，使其在掌握專業知識和技能的基礎上，具備較高的職業操守和道德觀念，避免人才流失給企業造成負面影響。

軟件企業完善內部控制體系的意義

軟件企業完善內部控制體系的積極意義體現在四個方面。

幫助企業科學劃分各個部門的職責和權限

由于軟件企業生產經營環節和涉及內容較多，會牽扯到多個部門，所以要通過建設內部控制體系，明確不同部門的職責，構建起互相制約和高效協同的組織結構和職責分工制度，規范和約束各個部門員工的行為，高效落實內控工作，提高企業經濟效益。

有利于企業的穩定和發展

作為知識和技術密集型產業，軟件企業在生存和發展過程中需要面對各種挑戰，建設內控體系，有利于保證數據信息的完整性和準確性，確保安全高效利用內部資源，為實現經營目標提供助力［2］。

幫助企業規避經營和財務風險

內部控制可以對經濟事項進行事前預測、事中控制、事后考核，從而及時識別和科學處理各種風險問題。比如，事前階段企業可以預測可能出現的風險，并編制有效的風險防控預案；在事中階段，可以分析其效益性數據，保證資金得到安全高效利用；在事后階段，可以考核有關人員的工作績效，通過采取激勵措施，激發員工的工作積極性。

規范會計工作

搭建完善的內控體系，企業能全面收集和科學分析內外部數據，約束財務人員的行為，從而保證數據資料的可靠性，為編制戰略規劃提供依據。

軟件企業內部控制體系的建設現狀

內部治理機制不完善

當前，大部分軟件企業并未建立相關的審計機構。即便建立了審計機構，由于未明確審計對象、審計周期和審計方法，所以大部分審計工作流于形式，并未發揮其應有的作用。內部治理機制不完善，嚴重影響軟件企業內部控制管理質量，加劇了企業內部資源消耗，增加了企業運行成本［3］。

預算管控不到位

雖然大部分軟件企業強化了預算管理控制，但是仍然存在預算管控不嚴、預算軟約束問題，以及預算控制與執行效果不理想等問題，會計數據的真實性和應用質量無法得到保障，且直接對企業的綜合管理能力和實際效益產生不利影響，甚至阻礙軟件企業的長遠發展。

內審監督缺乏有效性

內部控制管理過程中，內部審計工作是關鍵，內部審計人員只有秉承嚴謹務實的態度開展軟件企業內部審計工作，才能保證內部控制質量。大量軟件企業當前應用的會計信息系統并未設置高效完善的內部審計監督管理機制，內部審計人員的專業素養不足也導致其對信息化會計系統的掌握有所欠缺，無法合理有效地應用信息化會計系統，導致內部審計監督效果不佳。

內控信息安全風險增加

在軟件企業的會計工作逐漸朝信息化方向發展的背景下，會計系統需要與互聯網直接聯系，依托互聯網存儲企業內部資料，網絡黑客、不法分子會利用網絡漏洞竊取軟件企業內部資料，導致企業蒙受巨大的經濟損失。當前網絡環境愈發復雜，企業內部控制難度進一步加大，安全風險類型日益多元。

風險導向下軟件企業內部控制體系的建設辦法

強化風險管理意識

隨著市場競爭日趨激烈，軟件企業要對風險管理工作引起重視，以內部控制制度為基礎構建風險評估和應對機制，有效防范和應對各種經營和財務風險問題。企業需要定期組織有關人員參加培訓，提高所有員工對生產經營環節中風險管理工作的重視程度，使他們樹立正確的風險管理意識，嚴格落實事前預測、事中控制、事后評價的工作流程，及時發現和處理各種風險問題，保障企業各項活動的順利開展［4］。

完善企業治理機制

一方面，軟件企業要明確與股東和利益相關者的權責分配機制，規范管理人員的職權，保證日常管理工作的順利開展。管理人員要嚴格按照內部助理的有關原則落實內控工作，尤其要注意收集和處理生產經營活動中形成的各類數據，從而保證各類決策的可行性和科學性。另一方面，企業董事會和高層領導人員要發揮模范帶頭作用，科學分配不同層級管理人員的權責利，結合自身實際情況合理設置治理目標，根據業務特點和發展需求調整組織結構，從而為優化內控制度和完善治理機制奠定基礎。

規范預算管理

軟件企業在開展預算管理工作的過程中，要結合自身特點做好生產經營預算和投資預算的管理工作。在投資預算管理方面，企業要積極利用信息化系統構建投資決策模型，結合收集到的各類數據信息準確計算投入產出比，編制差異化預算方案，通過互相比較和分析確定與企業實際情況最匹配的方案。在生產經營預算管理方面，企業要全面整合人力資源預算、經營損失和收益預算、生產管理預算、間接成本預算、辦公費用預算等數據信息，選擇最合適的方案并加以落實［5］。同時，為了保證預算管理工作順利進行，企業要對預算編制工作引起重視，細化分解戰略目標，形成各個部門和不同層級人員的具體任務，結合內外部數據資料進行預算編制，為預算的后續執行奠定基礎，為利潤目標的實現提供助力。

加強內部審計及風險評估

軟件企業要設立單獨的審計部門，給予其相應的權限，結合自身實際情況優化內部審計監督機制，充分發揮審計監察職能，及時發現和處理內控體系中存在的問題，督促有關部門和員工及時整改。為了實現內部控制目標，軟件企業要精準識別內控體系運行中的各類風險，組織有關人員采取科學合理的應對措施，不但要識別企業發展的普遍性風險，還要結合行業特點防范技術研發、產品升級、技術保護、人員流失、信息安全等方面的風險。為此，企業要設立專門的風險評估小組，建立高效完善的風險識別、分析、評估、應對機制，結合內外部環境的變化分析內控活動中的各種不確定性因素，準確預測和識別可能出現的風險，分析風險出現的概率和嚴重程度，并采取有效的應對措施，將風險控制在合理范圍內。

針對核心活動加強管控

軟件開發活動

首先，設立技術委員會，確保研發立項及計劃決策的科學性。由技術委員會負責擬定研發戰略，評估并審核相關計劃及立項內容，組織內部開展研討活動及技術交流，評審并跟蹤研發活動情況，制訂相關計劃并調整，監督研發計劃的執行情況。技術委員會在制訂計劃的過程中，要以投票的方式開展，每個技術委員只有一張表決票，以此有序調整研發、立項等各項內控流程。

其次，需要解決研發人員及研發預算等問題。由研發部和財務部對最具可行性的研發報告開展流程審核，財務預算人員需要參與研發立項工作，以便評估費用預算，提出合理建議，減少成本浪費。此外，需要強化對離職人員保密工作的管理，一旦員工提出離職申請，需要開展離職訪談，告知其需要保守商業機密。同時，核心人員在離職6個月內，需要開展任職行為及股權投資的核查，一旦出現從事競爭產品研發的情況，需要追究其法律責任。

市場營銷活動

首先，需要優化市場調研流程，要在銷售員初步調研以后開展技術評估，由銷售人員完成相關報告并提交至辦事處，然后由技術人員審核，在判斷技術可行性以后，交給銷售辦理人員審核，以此發揮委員會的決策效用。該報告經銷售總監審核以后，需要提交至技術委員會審批，審批通過后，由銷售人員撰寫需求報告，并提出課題，進行研發立項干預。

其次，需要優化客戶信用管理流程。傳統的客戶信用評估工作由銷售人員開啟，并經由銷售總監、內勤及負責人等審批。但此過程并未與其他部門產生制衡聯系，所以可設立銷售信用管理部門來專門負責評估客戶的信用價值。

再次，全流程管理訂單。企業需要以人工方式管理訂單臺賬，依據業務推進情況更新訂單信息，涵蓋合同的歸檔、銷售、發貨、開票等各個環節。若簽收單歸檔不及時，必須追蹤發貨狀態；而對于客戶已經簽訂的訂單，也需要盡快完成歸檔。

最后，催收應收賬款，需要銷售部與財務部通力合作，明確相關催收流程。財務部需要在每月結賬日前的五個工作日內分析賬齡，明確銷售合同中的付款期限，距離到期日兩個月內的應收賬款，需要告知銷售人員，使其及時催收。人力資源部需要適當加大催收的考核力度，不僅需要考核銷售人員的簽收數量，還需要分析回款情況，以此增強銷售人員回款催收的主動性。

加快內部控制信息化建設

軟件企業從自身的實際情況出發，有機整合企業發展規劃，強化日常經營管理，建立完善的信息溝通機制，保障企業內部信息溝通暢達。與此同時，建立完善的信息反饋機制，輔助員工利用信息反饋渠道，交流分析日常工作中存在的問題，一旦出現突發問題，可及時向管理人員及相關部門反饋，輔助企業作出有效決策，減少不必要的經濟損失。由于軟件企業內部銷售人員和技術服務人員流動性較強，所以可發揮信息技術的應用優勢，實現業財一體化，推動企業財務管理轉型，減少人員流動的負面影響，為企業的長遠發展保駕護航。

防控系統安全風險

軟件企業需要構建高效的會計信息化系統安全管理方案，配備專業人員，強化網絡安全管理，監測計算機運行環境，避免黑客入侵；不斷提高內部防火墻的安全級別，嚴格設置操作人員權限，及時更新登錄密碼，加強信息系統審計；不斷強化數據庫建設，保障數據庫的安全。必須定期維護信息化軟件，避免數據被篡改。同時，應縮短數據備份的時間間隔，強化數據的恢復功能，不斷增強風險識別能力，有效防范信息安全問題。此外，企業還需要不斷強化對各項技術風險的識別，以確保網絡安全。定期檢查并維護網絡系統，減少安全隱患，針對信息泄露等各種風險事件要制定科學的應急措施，不斷提升風險應對能力。

在風險導向下，軟件企業為實現戰略目標，需要不斷完善內部控制體系建設，針對企業內部控制體系建設中存在的問題，積極采取預防措施，以此不斷提高自身的內部控制質量，推動企業實現進一步發展。