浅谈APP开发运营商的内部控制风险管理——以掌阅（IReader）为例

文/琚玲玲

浅谈APP开发运营商的内部控制风险管理
——以掌阅（IReader）为例

文/琚玲玲

随着互联网的开放化，APP作为最近萌生的移动应用，逐渐成为各互联网大亨盈利的“新宠”。微博开放平台，QQ音乐平台，淘宝开放平台等，都如雨后春笋般的拔地而起。但是同时，这些APP背后的开发运营商，也面临着内部控制管理方面诸多的风险和挑战。 本文由对前人的文献综述开篇，介绍前人关于电子商务等互联网行业内控风险方面的观点及研究。后运用规范研究法及案例分析法，以掌阅（IReader）为例，将理论与实务结合起来，揭示APP开发运营行业的一些困惑，并分析评价其内控风险应对的借鉴和需完善之处，提出企业内部APP管理模式，为相关行业进一步高效运转贡献力量。

APP运营商风险评估；内部控制；IREADER（掌阅）；企业APP管理

一、文献综述

2008年我国出台的《企业内部控制基本规范》掀开了企业内控建设的崭新一页。纵观近些年我国对互联网企业风险管理方面的研究，王慧（2013）针对电子商务企业主要业务环节的风险点进行了分析；樊陈（2013）提出依据电子商务系统的生命周期对其进行全面风险管理；谭纯（2012）指出手机阅读平台面临的收费模式等问题，邸紫琪（2015）主要对小贷公司内控风险进行了研究，概括了互联网金融的风险管理现状，指出互联网金融存在系统风险及诈骗风险。而对于APP开发运营商内控风险管理方面的研究则比较少，邓勇（2015）指出，移动医疗APP方面出现一系列知识产权侵权风险问题。王莲峰（2015）也提到，移动互联网APP运营过程中会出现商标侵权等风险，需要引起高度重视。下面将以APP开发运营商的内控风险管理为切入点，结合掌阅这一案例探索实际运营中出现的外部与内部风险问题，并提出相关建议。

二、案例分析——以IREADER(掌阅)为例

（一）APP开发运营行业的风险识别与分析

1.风险评估。风险评估需要单位及时识别、系统分析经营活动中与实现内部控制目标相关的风险，作为内部控制的重要环节，它主要包括目标设定、风险识别、风险分析和风险应对等方面。而企业的内控风险又源于内部和外部两个方面。其中，风险识别包括对外部因素和内部因素进行梳理和辨识。

2.内外部风险识别分析。掌阅科技旗下产品掌阅（IReader）电子书作为移动阅读APP的形象已深入人心——与300多家优势版权机构合作，拥有20万册图书，曾经在2015最具成长性APP排行榜Top100跻身三甲。而如同其他APP开发运营者一样，面临着诸多的风险识别与应对。

内部风险方面，首先涉及到用户安全问题。APP用户都会有一个注册的程序。但是，有些APP由于设计的不够合理，会导致用户账户被盗用，发生钱财等损失，最终造成客户信誉度下降的后果。就掌阅APP来说，设置有充值、VIP购书等在线交易活动，则尤其应该引起相关重视，毕竟APP线上交易发生诈骗的例子屡见不鲜。

其次，界面技术维护问题。诸多的APP都存在垃圾广告太多、运行系统缓慢、界面视觉冲击力弱，亦或是登录手续繁琐等问题，都会引起用户的反感，从而造成企业面临着生存危机。

再次，员工管理效率问题。APP一旦运营起来，背后的工作团队管理问题肯定会涌现。而任何一个环节出现问题，都会引起企业内部经营环境的恶化，导致市场口碑下降。除此之外，部分企业管理层由于没有建立有效的人才录用、筛选系统，很难做到知人善任，从而导致人才的流失。

外部风险方面，除知识产权侵权风险之外，首先面临着市场竞争的风险。KINDLE作为亚马逊电子书产品，在国内也造成对掌阅一定的威胁。对于APP行业来说，了解潜在客户以及增加市场曝光率，是很有必要的。而这一切离不开对市场数据进行有效需求分析，要知道沃尔玛为了能准确了解顾客在其门店的购买习惯，对购物筐和菜篮子都进行过分析。

再而，拟上市风险。APP企业在行业逐渐占据市场地位后，可能会尝试跻身成为上市公司。期间会经历拟上市过程，如同掌阅在2015年底完成首轮融资后，就低调开启了IPO（首次在某国家或者地区证券交易所公开发行股票筹集资金）征程。但是，拟上市意味着需要大量的资本储存，同时也会面临着虚假陈述、行业经营等风险。随着进一步的严格前置审批，拟上市公司财务舞弊的风险越来越大，这是所有企业应该警惕和防范的。同时在IPO过程中，APP企业如果为了盲目追求IPO业绩数据，走激进扩张路线，造成严重依赖融资的情况，后果则不堪设想。

（二）风险应对的借鉴与改进

1.建立技术团队。无论是用户安全，还是垃圾广告问题，都需要APP运营商建立一个强大的技术维护团队来避免这些风险的发生，可以建立实名认证制度、木马拦截恶性广告等制度。但必须考虑到消费者接受的程度，不侵犯用户隐私。数据是个自我认知的过程，应运用杜邦分析法、流程图分析法等分析方法，了解用户的关注点和需求。

2.合适的目标设定。合理的避免风险的方法就是要进行定性分析，咨询专业人士，做到相应的目标定位，不宜过高或过低，应放眼未来的成长性。可以由小型的应用商店APP做起，得到市场认可之后，可以借助线下推广，进行相关产品拓展研发。这方面掌阅做的就很好。借用掌阅电子书阅读器入驻天猫，进而占据更大的市场份额。继而可以考虑上市等长远目标。

3.实施过程监督。除了必须的预算管理之外，APP企业应建立合理有序的员工奖励制度，实现各司其职，尽然有序，并高度关注员工的专业胜任能力。同时，

下接（第220页）