关于企业内部控制体系构建及实践研究

陆洪香

引言

内控是企业为了达成运营管理目标所采取的一系列的如成本管理、财务管理、预算管理等手段和举措的总称，在企业战略发展过程中发挥着积极作用。构建和完善内控管理体系是企业实现内控价值最大化的必然路径，因此，企业就必须将内控体系构建作为落实内控的重点内容。基于此，本文将通过四部分内容展开分析论述，仅供参考。

一、软件企业内部控制概述

（一）软件企业内控特征

软件企业内控特征可以从以下三方面内容具体描述：一是软件企业内控的不可控性更强。软件企业实施内控最根本的目的是以落实各项投资决策为基础，为企业各经济业务的经济性和效率性提供保障，从而助力企业达成经营目标。无形性，是软件企业产品的突出特性，只能通过光盘等载体呈现，企业在管理过程中无法就相关软件产品使用实物控制方法。二是安全性是软件企业实施内控管理的侧重点。软件企业内控的核心内容是确保各项经济资源的完整性和安全性，企业在构建内控体系中，应加强核心技术、软件等的风险管理。一方面，产品研发环节会涉及到诸多研发人员与技术人员，企业应注重研发全过程的安全监管；另一方面，软件企业研发的产品具有加强的共享性与可复制性，产品核心技术的关键性凸显，一旦出现产品复制、核心技术泄露等问题会给企业带来极大损失。三是更加侧重于人员管控。软件企业隶属于知识密集型企业，研发人员费用在企业产品研发环节总投入资金中占据较大比例，且研发人员个人素养、能力等对产品有着直接影响。长期性，是软件企业研发环节和投资环节的显著特征，在研发过程中一旦出现人才流失，亦或是核心人员转投竞争对手现象，直接会导致技术流失，甚至是商业泄密问题。除此以外，复合型人才缺失，即既具备较强的专业素养和技能，又有着较好的道德理念和职业操守的人才不足，是软件行业存在的普遍问题，因此，企业需要注重复合型人才培训，以降低因人才流失所出现的经济损失。

（二）软件企业内部控制体系构建应遵循的基本原则

一是遵纪守法原则。软件企业应立足于企业实际发展现状，严格按照我国现行的相关法规条文以及企业现有规章制度全面落实内部控制。二是成本效益原则。盈利是软件企业的核心目标，因此，企业在落实内部控制的过程中必须坚持成本效益原则，充分考量内控的投入产出比，只有当内控实施成本远低于内控产出效益才可以有序开展内控工作，否则就需要进行相应的调整与改变。三是全面监控、重点排查原则。内控是一个综合性的企业内部管理模式，在实施过程中对企业各部门、全体员工、各生产经营环节的配合性有着较高要求，因此，企业需要全面管控内控实施，强化各部门、各员工之间的配合。同时，企业需要针对内控实施过程中存在的问题和瓶颈针对性的进行改进，在降低内控实施成本的基础上提升内控实施质量。四是相互牵制原则。软件企业在内控实施过程中需要确保各主体在充分发挥职能作用和最大化行使权利的基础上，在内部形成相互监督的氛围和机制，有效规避贪污腐败等违法乱纪现象。

二、软件企业加强内部控制体系构建的重要性

（一）提高财务管理效率

持续性是软件企业研发环节的明显特征，离不开大量的资金支出，因此，在企业技术研究、产品研发、设计实施等环节中，财务管理活动如资金筹资、资金配置等发挥着不可替代的重要作用。软件企业需要构建完善的内控体系，实现内部财务资源的最优化配置，不断提升企业各项资产、资源的使用效率，增强企业资金使用的合法性、合规性和合理性，为生产经营管理过程中的各项会计信息的安全性和精准性提供保障，从而助力企业提升财务管理效率。

（二）增强企业应对风险的意识与能力

风险管理是软件企业内控实施过程中的关键环节之一，软件企业需要在现有内控体系的基础上构建科学的风险评估系统，实现权利的科学制衡和有效监管，有效杜绝权利滥用现象滋生，为企业维持良好经营环境奠定基础。完善的内控体系是软件企业降低投资决策盲目性以及重大经营风险不确定性的重要依据，有利于企业实现降本增益，是企业应对市场竞争风险、客户风险和新技术研发风险、产品升级风险等的重要保障。

三、软件企业内部控制体系构建步骤

（一）明确控制目标

内控目标是指软件企业实施内控应完成的任务或者是应达到的标准，是促使企业各部门工作效用充分发挥的重要保障。内控目标既要满足企业各管理活动实际开展需求，同时又是企业构建内控系统以及评价内控有效性的重要依据。

（二）梳理控制流程

控制流程是贯穿于软件企业各经济业务活动全过程的重要内容，当企业业务流程出现不足与问题时，企业应以现有运营目标为基础重组业务流程，再以重组后的业务流程为依据制定可行性较强的控制流程。

（三）识别控制环节，制定控制措施

软件企业应全过程监管内控实施，及时、精准识别内控活动开展中存在的偏差与问题环节，针对性的制定和落实整改策略。同时，针对内控各控制点的效用制定相关的控制措施，以确保各控制点效用的最大化发挥与体现。

四、软件企业内部控制体系的构建策略

（一）正确认知内控管理的重要性，建立健全内部管理体系

软件企业管理层应提高对内控管理的重视程度，明确内控管理对企业整体发展的重要作用，树立正确内控管理理念，并不断提升自身内控管理技能。同时，管理层应加大内控管理内部宣传力度，如定期展开交流大会、内网宣传，并建立完善的奖惩机制，激励员工自发有效参与内控管理工作中，为企业构建内控体系营造良好环境。

软件企业可以从以下三点健全内部管理体系：第一，软件企业应在内部设立独立的、完善的内控组织体系、细化岗位权责界限、制定清晰的工作目标、完善约束机制等。同时，由相关部门制定条例清晰的内控实施规划，上交至董事会审批，董事会审批通过后会指定有关责任部门并授予相应权利开始实施。第二，基于内外部发展环境变化和企业经营管理需求健全和调整内控制度，并编制内控手册。软件企业内部控制制度应包含成本管理机制、预算管理机制、财务审批机制、风险管理机制等多个内容，能够对企业内控行为进行有效的规范和约束。第三，软件企业应建立完善的自我评价机制。以董事会授权批准为前提，审批部门严格按照企业制定的内控规划和评价标准，在日常监管的基础上，评价企业年度项目收益、内控实施成效等。同时，还应制定相应的奖惩机制，对操作不规范以及造成企业出现经济损失的部门和个人予以惩罚，对操作规范、执行效率较高的部门和个人予以奖励。

（二）加强企业文化建设，加大人才培养力度

企业文化是软件企业经营管理过程中不可缺少的重要要素，良好的企业文化能够助力企业提升整体管理水平，营造良好工作氛围以及塑造正向的企业精神，因此，软件企业必须将培育企业文化纳入内控体系构建环节。首先，软件企业管理者应正确、全面认知和了解建设企业文化的必要性，将建设和完善企业文化作为保证企业有序良性发展的基础条件，刚柔并济的开展管理活动。其次，软件企业需要持续丰富和拓展企业文化建设内容。具体来讲，软件企业既需要重视如员工凝聚力和向心力等一般企业文化的培育，又需要重视风险文化的建设，通过加强风险文化建设促使企业员工树立正确的风险防范理念，增强员工风险防控意识和技能。

人才个人素养直接决定着软件企业内控实施效率，因此，企业需要加大人才培养力度，培养更多的高精尖与复合型人才。一是软件企业应优化和调整人才选拔机制。在人才选拔过程中，既需要重视人才学历，又需要重视人才的整体素养和综合表现，引进高素养人才优化现有人才结构，不断提高管理型人才在整体人才中的占比。二是完善员工培育机制。员工个人素养在一定程度上直接影响着软件企业内控体系构建成效，因此，企业需要建立健全人才培训机制，定期在内部开展学习培训专项活动，提升员工综合素养，为企业长远发展奠定人才基石。最后，软件企业需要通过完善奖惩机制、福利机制等手段增强内部凝聚力，降低人员流动性，为企业提高内控效果奠定基础。

（三）完善治理机制，落实预算管理

完善的内部治理机制是软件企业杜绝权责不明问题滋生、确保内控体系构建效果的有效途径，因此，优化和完善内部治理结构已经成为软件企业强化内控体系构建中不可缺少的环节之一。一方面，软件企业应健全董事会职能，以企业实际发展需求为出发点和着手点，以《公司法》为依据健全董事会职能，保证董事会权利的正常实行。另一方面，软件企业需要加强董事会的内部组织建设力度，优化董事会内部组织架构设置，充分发挥董事会职能，从而提升董事会在企业现行治理结构中的地位。除此以外，软件企业还应持续完善监事会职能，确保其在经营决策中充分发挥监督作用，为企业增强信息的公开性和透明度提供保障。

预算管理是内控管理体系中的重要模式之一，企业应按照现行的政策条文以及现有的规章制度持续完善和调整预算规划，其中，董事会承担预算执行权责，总经理承担组织预算执行权责。现阶段，在预算管理实施过程中，部分软件企业在内部设立了独立的预算管理委员会，专门负责编制预算规划、组织预算执行、加强预算管理以及全过程动态监管预算执行等。

（四）加强人资管理，强化人力资本控制

核心技术和人才管理是软件企业构建和完善内控管理体系的核心环节，企业既要不断提升核心技术、资源使用的安全性，又要持续增强人资控制能力。创造性高、自主意识鲜明、工作成果难以测量等是软件企业人资普遍存在的问题，因此，管理层在设计和完善人资控制体系中，应立足于企业实际发展需求，以帮助员工培养正确的思想观念、增强目标执行力、增长知识阅历以及激发员工潜力为目的，通过现代化管理方法如岗位分析、职业生涯规划，实现各岗位人员的最优化配置，从而满足企业实际发展需要。在此基础上，软件企业还应建立健全绩效评价机制和激励约束机制，通过K P I关键指标评价法，针对项目和相关员工进行公正、公开、客观的评价，并以评价结果为依据落实奖惩机制。企业在人力资源成本管理过程中，一方面需要通过建立“资金池”实现人资的分类管理，主要针对于高精尖人才，研发项目结束后这部分人才就会退回资源池，从而降低人力成本。另一方面，软件企业需建立动态数据库，通过动态数据库实现对技术人员如工作表现的全过程监管，全面深入掌握人资变动现状，提升企业人才流失风险防范能力，降低因人才流失而带来的经济损失。

（五）开展内审监督工作，加强风险评估

软件企业应在内部设立独立的审计部门，并赋予审计部门相应权利，健全内审监督机制，严格按照内审监督机制相关要求定期在内部就内控实施现状进行审计。并动态化监管内控实施全过程，充分发挥审计监察职能，及时发现内控实施过程中存在的缺陷和薄弱环节，并督促有关部门和员工展开整改，为内控体系的有序运行奠定基础。为了达成内控目标，软件企业应在内控实施过程中精准识别各类风险、展开合理分析并制定科学的风险应对策略，企业不仅需要识别一般企业发展中需要面临的风险，更要识别软件企业可能面临的不同于其他企业的风险。技术开发、产品研发、产品升级、信息安全、核心技术泄露、核心技术人员流失等风险是软件行业的特有风险，因此，软件企业应在内部设立独立的、专业化的风险评估小组，健全风险识别机制、风险分析机制、风险评估机制和风险应对机制。在风险评估过程中，企业需要制定明确的业务活动控制目标，立足于内外部环境变化，梳理业务活动控制过程中的各类不确定因素。在结合自身业务特点的基础上，精准识别和预测所面临或即将面临的风险类型，分析风险发生的概率并预测风险发生后所造成的影响，将风险控制在企业可承受的范围之内。

（六）加强信息化建设，健全信息沟通机制

信息技术的快速发展为软件企业加快内控体系构建进程以及提升内控体系构建成效提供依据，软件企业需要积极利用信息技术，立足于企业整体，有机整合既定发展规划、日常经营管理，从而构建完善的信息沟通机制，确保内部信息数据顺畅沟通，实现下情上达。同时，企业应健全信息反馈机制，员工通过信息反馈渠道及时将日常工作中存在的问题，亦或是突发情况及时反馈至相关管理人员和有关部门，为企业针对性的解决问题或者是及时整改，以应对突发情况提供依据，减少不必要的经济损失。除此以外，软件企业在产品研发环节会投入大量的资金，且技术服务和销售人员的工作流动性较大，基于此，充分发挥信息技术的作用与优势，加快业财融合一体化进程，推动企业财务管理转型，为企业实现长效可持续发展发挥重要助力。

五、结束语

总而言之，信息技术的快速革新为软件企业带来新的发展机遇，而随着市场竞争环境的激烈化发展，内部控制对企业发展的作用愈发凸显，越来越多的企业认识到内控管理的重要性。软件企业作为我国知识密集型企业，在构建内控管理体系中可以从以下几方面着手：正确认知构建内控体系以及落实内控管理的重要性，基于现有管理体系，结合内外部发展环境变化和企业发展需求进行优化与完善，为企业开展内控工作营造良好氛围；注重企业文化建设，增强企业凝聚力和向心力，减少核心人才流失，同时加大人才培育力度，降低因核心人才流失而造成的影响；完善内部治理结构，全面落实预算管理，为企业实现资源的最优化配置奠定基础；加强人资管理，提升人资管理效率，强化人力资本管控；健全内审监督组织机构和内审监督机制，充分发挥内审检查职能，并健全风险评估机制，增强企业风险防控能力；积极利用信息技术推动内控信息化建设，健全信息沟通机制，提升内部信息沟通成效，助力企业推动业财融合一体化，为企业实现长效稳健发展夯实基础。