风险导向下软件企业内控问题及应对

蒋晓莉

摘要：随着我们国家市场经济和高新技术产业的高速发展，软件企业迎来了新的发展机遇，在产品创新、研发和经营生产等方面也在持续地进步和发展，内部控制建设的重要性不断凸显，成为企业健康稳定发展的重要因素。企业为了促进自身核心竞争力的提高，需要加强内部控制制度建设，对经营中存在的风险隐患进行管控，不断推动企业管理质量的提升。基于此，本文对软件企业的特点和内部控制有关理论进行介绍，对风险导向下软件企业内控中存在的问题进行分析，然后提出针对性的优化策略。

关键词：风险;软件企业;内部控制

近些年来，软件企业在市场中高速发展，国内市场中出现了一批具有独立研发能力和成长潜力的软件企业，成为技术创新与发展的主体，在国民经济的增长中起到了重要的作用，然而国外技术的引入以及市场环境的大变化对软件企业的发展带来了新的挑战。作为新兴行业，软件企业在内控建设方面的水平有待提高，内部控制建设成为企业发展的薄弱环节，使企业在发展中面临着许多的风险隐患，对其健康良性发展存在着严重的负面影响，所以，企业管理层需要加强对内部控制的重视，对企业财务管理流程进行优化，从而促进企业稳定健康发展。

一、软件企业特点及内部控制内容和意义

（一）内部控制的内容和意义

内部控制指的是企业为了促进自身管理效率的提高，实现既定的管理目标，保证财务数据的可靠性和真实性，对资源配置进行优化，保证企业财产的完整和安全而采取的一系列互相制约互相促进的管理手段。内部控制主要包括内部环境、活动控制、信息与沟通、风险管控、内部监督五个方面的内容。

内部控制的意义主要体现在三个方面。首先，内部控制体系能够对企业经营的各个环节进行有效的监督和控制，对生产经营中存在的问题进行纠正，保证企业有效地落实国家政策方针和法规，使企业经营更加的合规和合法。其次，内部控制制度可以对业务执行的流程进行规范和优化，对岗位的职责与权利进行明确，保证经营信息的有效性和准确性，便于经营者对企业的经营状况进行全面地了解和分析，为经营战略的制定提供依据[1]。最后，内部控制有助于企业经营目标的实现。内部控制的主要目标是利用一系列的控制手段、制度措施以及程序的制定促进企业经营方针和战略目标的实现，内部控制可以覆盖到企业经营的各个环节当中，发挥其监督和协调作用，使企业各个层级的职责有效的履行，从而为企业目标的实现提供保障。

（二）软件企业的特点

第一，软件企业资金管理具有多样性和复杂性的特点。软件企业产品研发需要较长的周期，研发结构存在较强的不确定性，造成企业产品研发过程中存在较大的风险，所以需要保证科研资金的充足，提高企业资金风险的管理水平。针对软件企业产品销售市场的开拓来说，企业要在营销宣传方面投入大量的资金，怎样保证资金的合理使用，促进使用效率的提高是企业资金管理的核心内容。当前政府部门加大了对软件企业的资金扶持，尽管科研经费和财政补贴额度不高，但是也使企业专项资金支付的压力得到了缓解[2]。第二，企业的运营管理与技术的创新紧密关联。随着市场环境的不断变化，软件企业面临的市场竞争环境日趋激烈，为了适应市场提出的需求，企业需要不断进行产品研发，为消费者提供高质量的技术服务，因为市场环境的不确定性和政策环境的不断变化，企业需要提升自身风险识别能力和需求判断能力。第三，人才流动性较高。许多软件企业规模较小，对于人力资源管理缺乏重视，管理策略不够科学，高端技术人才通常具有较高的创新意识，专业水平较高，所以具有較强的自主意识，希望通过单位的改变获得更高的薪资福利待遇。

二、风险导向下软件企业内部控制现状及存在的问题

（一）现状

作为我们国家信息产业发展的重要构成缓解，软件企业属于战略性和基础性产业，而我们国家经济的发展模式主要是信息化发展带动工业化发展，所以，软件企业的发展对于国民经济的发展和社会的进步具有十分重要的推动作用。当前软件企业在发展中面临着许多的问题，比如规模偏小、人才结构不合理、技术开发驱动力不足、市场推广人员缺乏、财务制度不规范、内控制度落实不严格等，企业需要加强对内部控制体系建设的重视，对管理流程进行规范，为企业健康稳定发展提供保障。

（二）存在的问题

1.风险控制意识薄弱

随着我们国家经济的高速发展，软件企业的数量不断增多，对国民经济的增长起到了巨大的推动作用，但是随着经济和网络的开放，企业在发展中需要面临各种风险问题，包括市场风险、财务风险、政治风险等，其中，财务风险和经营风险都属于可控风险，是在企业内部控制中隐藏的风险，因此企业可以通过有效的内控机制进行规避。然而许多软件企业管理层缺乏正确的风险管控意识，没有构建起有效的风险管理模式，同时经营理念没有及时的更新，造成企业风险控制薄弱。当风险出现时，因为没有提前制定应对措施，会使得风险危害程度增加，给企业带来巨大的经济损失[3]。

2.内部控制环境不够理想

控制环境主要包含组织架构、权责划分、人力资源政策、企业文化等内容，是企业内部控制体系的基础要素。当前企业内部控制环境的不完善主要体现在治理结构方面，许多软件企业股权结构过于混乱，股东大会无法发挥其作用。约有半数企业的总经理由董事长兼任，形成了经营者控制企业的情况，而企业缺乏对经营者经营行为有效的约束。这一情况的出现造成企业无法为员工提供良好的工作环境，影响股东机构职能的发挥，同时也带来了各种风险问题。

3.缺乏风险评估及分析机制

当前许多软件企业没有构建科学的风险评估和分析机制，使得企业缺乏风险预测和处理能力，在开展投资和经营过程中存在着盲目性和随意性，在风险出现时无法积极的应对。科学的风险评估和分析机制能够帮助经营者对风险因素进行预测和规避，并为预控目标、原则和流程的设定奠定基础。反之，没有构建风险分析机制，会使经营管理人员缺乏风险防范意识，无法提前制定风险应对方案。

4.控制活动不到位

控制活动是为了保证经营者下发的指令可以得到有效落实而采取的措施。从制度层面可以将控制活动分为两类，分别是业务和管理控制活动。当前许多软件企业将工作重心放在产品的研发和市场的扩张上，对于管理活动缺乏重视，特别是对预算管理的重要性缺乏认同[4]。一方面企业预算管理中存在信息不对称的情况，在落实过程中受到人为的控制，会计数据缺乏真实性，影响了对预算使用的约束。另一方面是没有建立配套的绩效考核体系，内部激励作用不够显著，使得内控活动落实力度较差。

5.信息沟通不通畅

企业在经营管理过程中会形成大量的财务和非财务数据，财务数据的主要作用是进行报表的编制，为经营决策、产品定价等活动提供数据支持;非财务数据包括市场信息、存货信息、外部环境信息等，主要是为企业财务报告目标提供服务。当前许多软件企业没有构建起有效的信息沟通平台，各个部门之间缺乏有效的沟通与协调。比如财务部门对费用报销制定了严格的制度，但是其他部门缺乏了解，使得企业核销手续的管理不够

规范。

三、风险导向下软件企业内部控制优化策略

（一）提高风险控制意识

一方面，企业管理者要加强对风险管控重要性的认识，不但要重视业绩的提高，还要从各个方面对可能出现的风险进行规避，比如产品质量降低势必会引起销量的下降，技术落后也会造成业绩下降，所以企业经营者要对这些风险进行全面考量，认真思考规避会计风险和管理风险的路径，对风险进行有效的识别、分析和评估，提前制定针对性的预案，将风险控制在可控范围内。另一方面，企业管理者要积极地跟财务管理人员进行交流，随时掌握企业的财务状况。在资金不足时，要认真考量如何融资，了解企业经营所需的资金，要求财务人员对应收账款的数目进行统计，并罗列可回收资金和坏账死账的情况，并制定措施对可回收账款进行催收，从而有效地避免可能出现的财务风险问题，促进企业财务控制意识的提高。

（二）健全内部治理结构，加强文化建设

首先，要健全内部治理结构。作为企业内部控制的上层建筑，企业内部治理结构对其管理水平存在直接的影响。针对软件企业来说，现代化的治理结构应当包括董事会、股东会、监事会和经理层，企业要对各个组织结构的权限和职能进行明确，构建起互相监督和制约的体系，从而保证经营决策的合理性。企业管理层要积极的加强自我学习，促进自身素质的提高，改变传统的管理理念，树立风险管控意识和管理理念[5]。同时，企业可以将职业经理人和外部独立董事模式引入其中，在管理层中划分不同的部门对业务进行统筹管理，从而适应企业的发展需求。其次，要加强文化建设。企业文化建设中的内容较多，主要包括价值理念、经营哲学、企业精神和发展使命等，软件企业加强文化建设能够避免技术人才的流失，提升员工对企业经营模式的认同，促进内部控制制度的有效落实。在形成正确价值观的前提下，可以将员工的职业生涯跟企业的发展连接到一起，从而为内部控制构建良好的基础环境。

（三）完善风险评估体系

1.项目风险

企业经营中的项目风险主要包括市场风险、财务风险和技术风险。对于技术风险因素来说，企业要加强与同行业企业的合作进行产品的研发，实现研发人才和技术的共享，并促进自身研发管理能力的提高，从而使研发成功率大幅提高;针对财务风险来说，企业进行资金的筹集时要积极了解国家提供的优惠政策，依据规范化流程进行高新技术产业补贴的申请，借助外部担保机构的力量实现融资渠道的拓展，从而保证企业流动资金的充足;在市场风险管理方面，企业要进行全面的市场调研，针对项目的可行性进行有效的分析，通過风险层级分析法对项目前期风险进行科学的评估。

2.市场风险

市场风险是软件企业经营管理中面临风险的主要内容，企业要针对市场风险建立创新研究中心，对自身产品存在威胁的产品情况进行全面地了解，对市场变化进行预测，与技术部门加强合作，及时地对市场信息进行整理和分析。同时，企业要建立战略发展中心，对企业产品的销售情况、市场占有率、销售收入等财务数据进行有效的分析，并全面地掌握市场经济导向和政策变化，保证产品所能获取的经济效益，延长产品的寿命周期[6]。

3.财务风险

对于软件企业来说，财务风险主要来自于融资环节，软件企业获取融资的方式较为单一，融资门槛和成本较高，这些都是造成财务风险问题的重要因素。企业要积极了解政府出台的融资支持政策，对内部管理机构进行规范，积极的申请挂牌“新三板”，实现融资渠道的拓宽。同时，企业要对自身筹集到的资金进行统筹安排，保证资金配置的合理性，在加大研发投入的基础上对资金使用情况进行严格的监督，保证专款专用，避免出现资金的挪用和浪费，从而促进企业资金压力的缓解。

4.人力资源风险

人力资源风险涉及的内容主要由人才流失风险、管理不善风险以及综合水平较低风险等。为了有效地对这些风险问题进行管控，企业首先要构建起完善的员工培训制度，针对管理层和执行层的员工构建起针对性的培训体系，保证培训的层次性，促进企业员工专业能力和综合素养的提高。其次，企业要对薪资待遇体系进行优化和完善，针对不同岗位职能的员工制定不同的薪资标准和福利待遇，通过有效的激励机制使员工积极主动地落实岗位职责;最后，企业可以通过合理的股权激励制度，使员工将自身利益与企业发展连接起来，提升他们对企业的归属感，积极参与到企业的经营生产当中，推动企业整体经营效率和管理质量的提升。

（四）加强内控活动执行力

从内部控制活动管理的角度来说，企业要对资金申请流程进行完善，设立规范化的部门审核、法务审核、财务审核以及董事长批准为流程的规范化审批程序，严格的对资金支出情况进行控制;从业务活动的管理角度来说，为了规避经营中存在的风险，企业要对产品研发面临的外部环境、项目面对的消费客户、项目对技术的要求、项目可行性等进行有效地调研和分析，充分了解内部和外部信息，从而使风险发生概率有效降低[7]。此外，企业要促进自身产品研发能力的提高，设立专门的管理机构，并建立完善的管理制度，要求各个部门和岗位员工认真依据规章制度进行工作的落实。

（五）借助信息技术，提高信息沟通效率

通常情况下，软件企业的信息沟通平台主要包括管理信息化系统和财务信息化系统，在企业的经营管理过程中为管理层提供财务信息和非财务信息。为了保证信息传递流程的有效性，在进行财务信息的传递时，财务信息要及时地进行财务报表的编制，定期向上级部门提交财务分析报告，对其他职能部门做好应收账款回收、支付报销流程等制度的构建和知识培训;企业的商务部门和战略发展中心主要负责经营信息的管理，商务部门负责对项目的可行性进行全面的数据分析和资料共享，战略发展中心负责对行业信息、政策信息、产品信息等进行研究。同时，企业要加强对信息化系统的应用，使其与其他业务系统完成有效的对接，保证信息傳递的准确性和时效性，避免信息不对称造成的风险问题。

（六）构建内部和外部监督联合监管机制

软件企业在进行内部控制体系构建过程中，内外部监督机制的构建是其中最为重要的环节之一。企业要建立完善的内外部监督和评价体系，对内部控制的落实情况进行全面地了解，便于内部控制管理人员对错误行为进行纠正。首先，企业要加强与外部会计师事务所的交流与合作，更好地对各项经营业务进行审计和管理，定期进行财务信息数据的披露，接受社会舆论和政府监督部门的监督;其次，企业要充分利用内部监督体系的作用，建立单独的审计部门，并保证其权威性，要给予审计部门相应的权利，通过内外部联合监管机制的构建，及时地反馈审计结果，对内部管理体系运行中存在的问题进行及时地发现，并采取有效措施进行调整和改进，避免贪污腐败等违规问题的发生，为企业健康稳定发展提供保障。

四、结束语

软件企业要想健康稳定的长远发展，不但需要具有强力的资本、技术和人才作为保障，还需要构建起完善的内部管理制度。通过分析可以发现，当前许多软件企业在内部控制体系构建中存在着许多的问题，影响了企业的发展，对市场经济的规范也存在不利影响。企业管理者需要树立风险控制意识、对内部环境进行完善，构建起科学的风险分析体系和内外部监管机制，才能在风险导向下对内部控制体系进行完善，为企业可持续发展提供助力。

参考文献：

[1]罗莉.基于风险导向的中小企业内控问题以及解决途径探索[J].财会学习，2020 （13）：2.

[2]刘丹.基于风险导向下的企业财务内部控制研究[J].全国流通经济，2021 （09）：3.

[3]许应春.基于风险导向下的中小企业财务内部控制问题研究[J].中国中小企业，2020 （05）：108-109.

[4]商红波.风险导向下房地产开发企业内部控制体系的构建[J].中国集体经济，2020 （08）：2.

[5]商红波.风险导向下房地产开发企业内部控制体系的构建[J].中国集体经济，2020 （08）：2.

[6]黄景蕾，赵英鑫.重大风险导向的企业内部控制体系构建探析[J].现代营销：学院版，2020 （06）：2.

[7]张霞.风险导向视角下的行政事业单位内部控制研究[J].经济与社会发展研究，2020 （04）：1.