风险导向下高新技术企业内部控制评价与改进

文/陈晶梅 （北京诺君安信息技术股份有限公司）

在世界经济高速发展、科技飞快进步的时代背景下，高新技术产业的发展不仅是提升产业核心竞争力的体现，更是一个国家综合力量的代表。我国要实现民族复兴，立身世界科技强国，发展高新技术产业是必不可少的因素。国家统计局数据显示，近年来，我国经济增长迅猛，企业科技含量不断飙升，高新技术产业是引领各产业技术革新的代表，科技进步主要体现在技术研发比例的不断上升。根据人民政协网报告，至2021年，我国高新技术企业已超过33万家，产业发展势头良好，行业前景光明，科技的力量带动了产业飞速前进。不过从管理发展来看，虽然高新技术产业发展势头良好，但由于企业发展时间较短，在治理水平方面还存在一定的问题，缺乏行之有效的内部控制体系。高新技术企业作为高投入、高回报、高风险的行业，探究基于风险视角下内部控制体系的完善策略对高新技术企业实现可持续发展有着积极的现实意义。

一、高新技术企业面临的主要风险

（一）新产品开发风险

新产品的研发与结果风险也可以称为决策性风险。目前的市场竞争越来越激烈，作为发展经济领头行业，特别是高新技术企业，要想在这个竞争的市场中占据较大份额，就必须强化自身品牌，加大产品研发，抢占产品优势。但不同于传统行业，高新技术企业的产品具有技术密集型特点，从产品设计、研发、生产到产品销售各环节都需要投入大量的人力、物力和财力，更有许多不确定的风险因素。如果某一环节偏离了预期，比如市场需求、经济形势等发生变动，或是竞争对手提前研发出了产品、发布了相似的产品，抢先占领了市场，那么企业即便顺利研制出了产品也会丧失先手权，甚至还会因为知识产权保护问题而无法继续研发，大量的前期投入会变为沉没费用。

（二）技术人才流失风险

与其他产业不同的是，高新技术企业提升企业核心竞争力离不开技术与知识两大助力。一流的技术人才可以为企业转换更多的科技成果，技术人员的流失，不仅会造成研发停滞风险，还容易降低企业软实力，拉低企业核心竞争力，从而影响到企业经营效益，甚至会导致企业因研发能力不足而退出市场。

（三）产品质量风险

产品质量也是影响企业经营稳定性的因素，在产品同质化、替代性强的背景下，高质量产品会得到更多客户的青睐，帮助企业增加客户黏性。高新技术企业提供的产品多为精密设备、零部件、软件产品等，对产品的精度和质量要求极高，从原材料、研发数据、仓储、运输等方面都存在着巨大的风险，如果产品出现质量问题，一旦爆发，那么对企业的影响就不只是单纯的经济损失，还会导致客户流失，使企业信誉受损。另外，高新技术企业大部分产品都会和制造厂商合作，企业支付给厂商加工成本，而厂商的能力水平也参差不齐，如果筛选不当，也会加大产品质量风险。

（四）市场竞争风险

随科技水平不断提升，高新技术行业发展进程不断加大，作为新兴产业，高新技术企业发展前景广阔，由此也吸引了不少投资者。高新技术企业依赖产品性能和质量来提升企业核心竞争力，但一方面科学技术更新换代速度较高，另一方面高新技术行业投资大、技术要求高，因而很多企业规模一般，相对的竞争力也就较大。而相比于国外企业，产品竞争力更是有限，随着越来越多的跨国企业进入中国，高新技术行业的竞争更加激烈，管理稍有不当，企业资金将无法周转，就有被吞并的可能。

（五）资金风险

研发环节是高新技术企业前期主要的成本支出，这也意味着在还没有体现产品价值的时候，就需要投入大量的资金，前期投资规模较大、风险较高，一旦研发失败，企业投资无法获得预期回报，甚至是出现本金亏损，导致企业资金链断裂，增加破产风险。

二、高新技术企业内部控制评价分析——以A企业为例

（一）内部环境方面

首先，A企业的内部控制意识不强。A企业成立时间不长，没有形成坚定的企业文化，且大多数人都是刚入职不久，缺少认同感，且很多员工为技术型人才，本身不懂管理、财务，加上多数高新技术企业管理层也是技术骨干，因而从领导到基层各部门人员对内部控制都缺乏全面的了解；其次，A企业的组织架构尚待完善。A企业虽然成立了股东大会，设立了董事会、监事会，但尚未设立独立的内部审计部门，未配备专业内审人员，导致内部审计监督功能缺乏独立性和专业性，难以有限监督企业内控工作。最后，人才配置不够合理。A企业正处在一个快速发展的生命周期中，需要大量的研发、销售、管理等专业人才。而A企业的人才引进大多是由管理层直接指派，在人才选拔、晋升、培训等方面没有制定系统性的管理制度和流程，企业员工在进入公司后的职业发展和晋升空间方面存在着模糊的认知，影响员工工作积极性。

（二）风险管理方面

A企业没有设置与实际相符的风险偏好，也没有规定测量和评估风险的规范标准。因而在风险评价方面，A企业并没有从影响程度和发生的可能性方面对内控风险进行系统评估，只对已经发生的风险进行了简单的评价，没有为每个目标设定特定的风险容忍度。实践中，A企业的风险评估工作主要依靠管理人员的思维判断，主观性较强。而且从理论上来说，企业的内部和外部环境都在不断地发生着变化，风险评价应是一个动态的管理过程，但企业只进行了风险静态分析。另外在风险应对方面，虽然常用的应对方法包括风险规避、风险转移、风险承担和风险减少四种方法，但A企业在这方面的运用较为单一，多采用风险承担和风险减少的方法，而不愿采用多种方法相结合的风险处理方法，也缺乏应用特定保险等新式风险转移手段来降低风险损失。

（三）控制活动方面

技术研发是高新技术企业的核心竞争力，A企业的研发活动依靠内部控制体系，企业要想有效地减少研发风险，就必须提前进行风险评估，尤其要重视项目立项审批环节的控制，把好第一道关，针对高风险、高投入项目，开展多方位、多层次论证研究，同时做好后续项目跟踪评价工作，确保将企业面临的项目研发失败风险损失降到最小。但企业控制活动力较弱，审批控制不到位。以资金审批为例，企业资金审批活动主要分配于三个环节，一是对具体授权的业务许可范围和批准人进行明确；二是规范许可审批程序，严格按规章办事；三是要建立健全的审核体系，以保证审批后的经济活动能够正常进行。高新技术企业研发占比较大，其研发成果要接受市场检验，风险较高。因此，在进行资金审批时，需要加强研发事前调查力度，严格把控研发预算审批流程，谨慎决策。遇到资金大额的项目，除了进行内部决策还需考虑第三方权威机构，共同进行研发可行性分析，探讨研发预算的合理性，以确保资金得到有效利用，避免盲目投资带来的风险。不过在实践中，多数高新技术企业往往会认为技术研发具有很强的不确定性，研发预算本身不可被完全预测，因而存在前期预算编制粗放、中途资金追加等现象，资金预算控制不到位。

（四）信息沟通方面

A企业因其规模小，未设置独立的资讯管理部门。企业内部通过内部网站、内部社交平台等渠道进行沟通，有独立的信息交换平台；在文件信息传递方面，因为其组织结构简单、人手较少，所以从上到下的沟通渠道较为通顺；企业设有专用的对外网站，可以向客户、供应商提供最新的信息。A企业还设立了独立对接信息管理人员，负责系统日常的更新和维护。

（五）内部监督方面

高新技术企业要保证内部控制有效的执行和监督，必须确保内部控制活动根据外部环境变化而不断调整新情况和新问题，对内部控制体系进行持续的、特殊的监控。内部审计可以对企业进行独立的评估与监控，在内部控制中具有重要作用，不过A企业还未有独立的内审部门，内审专业性也不高，审计结果应用也不够全面，难以促进企业内控有效性的提升。

三、风险导向下高新技术企业内部控制改进策略

（一）培育全员风险管理文化

风险导向下，高新技术企业需加强全员风险控制意识，以风险为切入点，树立人人懂内控的企业文化。首先，高新技术企业应从管理层入手，提升领导、管理层对内部控制的重视程度，明确认识到基于风险管理视角下强化内部控制体系的必要性和可行性，主动参与内控体系建设，将其放在战略层面。其次，组织各部门人员学习内控知识，减少对内控开展的抵触心理，并能认识到自身工作中和内控要求挂钩的内容，明确自身所担负的职责，严格按照规章制度行事，保证内控活动的顺利开展。

（二）建立风险评估机制

风险识别与分析是风险管理的起点，正确地理解各类风险是有效控制风险、降低风险事件发生的前提。高新技术企业要根据自身实际发展情况，建立完善的风险预警与评价体系，在此基础上，运用财务预算、市场需求等多种信息，采用多元化风险分析方法，对企业的潜在风险进行动态、实时监督，了解企业内部和外部风险，并对其进行风险评估，以提高企业的风险应对能力。

（三）加强对企业关键活动的控制

1.利用预算工具突出控制刚性

针对各环节工作的开展，企业可以通过预算控制来进行调整和规范。为此，高新技术企业要积极落实全面预算管理，以零基预算为原则，综合财务以及非财务数据，为关键活动的开展编制适宜的预算指标，层层分解到各部门、各岗位，将企业管理任务转换为全体人员的责任管理，通过强化预算执行刚性来达到提升内控刚性的效果。

2.优化资金审批机制，体现监管职责

保证资金的稳定是企业生产和发展的基础。针对资金活动的控制，企业可以从审批监管入手，通过规范各项活动资金审批流程，来约束各项活动的开展。高新技术企业具体应从以下几点做起：第一，取消银行手续费业务的单一审批程序，将其纳入正常控制，并通过多环节审批控制，尽量减少因人为因素可能造成的财产损失；二是在经费审批环节增加预算控制节点，以保证预算的刚性，降低随意支出，保证预算指标的实现；三是在涉及金额较大的情况下，增加财务总监审批环节，以体现对企业财产的监管责任，降低代理人的道德风险。

3.建立项目研发活动全程控制

一是在研发过程中，加入研发过程的评价和反馈机制，指导研发团队对时间和质量进行合理的控制，并适时进行纠正和修正，形成良性的互动关系。研发部门经理有权对审核报告进行审核，发现重大差错时，可以上报给生产主管，由总经理审核后再进行执行；对于发现的细微错误，在经过审核团队的确认后，需要提出修正意见。二是要健全科研项目的补偿机制。明确支出标准、支出范围和审批权限，并对其进行正确的核算，确保及时、完整。三是将同类或相似的项目进行集成，共同进行研究，以促进项目之间的联系，降低不必要的材料和人力投入，减少企业的研发成本。

（四）建立信息沟通机制

在内部交流上，高新技术企业要加强内部之间的信息交流，打破部门之间的“信息孤岛”，增强信息交换和共享意识。在信息交流的过程中，要明确信息收集、加工和整合人员的岗位责任，并在信息共享和传递的基础上，构建信息共享和传递机制。高新技术企业可以采取多种工作和组织形式，如每周例会、交流会、专题会议等，以保证信息传递过程中形成有效的部门协调机制，及时、准确地对企业发展、企业利益、声誉等信息进行反馈，避免造成不必要的损失。另外，企业还应该利用即时通信技术来提高信息交流的效率，比如搭建财务共享平台，引入更先进的信息交互系统等，以补偿由于电子邮件的收发所带来的信息延迟，提高内部控制反馈和管理时效性。

（五）提高内部监督效果

内部审计是对内部控制进行全面、有效的评估。内部审计的独立性是保证内部控制工作权威的必要条件，同也是其保持客观、公平的专业态度的先决条件。为此，高新技术企业应设立独立的审计管理部门，如果企业规模较小，可以选择设立独立的审计小组，招募专业审计人员，全权负责对内部控制运行情况的评价和监督，及时识别存在的风险，找到内部控制体系不足之处，提出改进意见，并督促整改工作的进行，进而提升内部控制的有效性，更好地发挥内控职能。

四、结语

高新技术产业的发展是推进国家科技竞争力的重要力量，在一定程度上影响国家经济安全发展。高新技术产业竞争激烈，企业要想占有一席之地，就必须强化自身结构，建立健全的内部控制体系，以此提升企业核心竞争力，降低风险威胁。实践中高新技术企业要从强化风险意识、加强人才培养、加强审计监督等方面来提升内部控制的有效性，促进企业构建一套现代化内部控制体系，为企业实现可持续发展保驾护航。

相关链接

高新技术企业、技术先进型服务企业税收优惠，国家大学科技园和国家级科技企业孵化器税收减免，企业研发费用加计扣除等政策全面实施。建设国家自主创新示范区工作取得新突破，股权激励、鼓励企业创新创业的财税支持、技术转让税收激励、科技金融、非上市公司股权代办等政策在中关村科技园区先行先试。创业板正式启动，高新技术企业成为支持的重点。《2013—2017年中国高新技术产业园市场前瞻与投资战略规划分析报告》显示，“十一五”以来，我国高新技术产业化成果显著，在信息与空间、新材料、先进制造、能源、先进交通等领域涌现出一批重大技术创新成果，自主创新能力进一步提高;高速铁路、无线宽带通信、高性能计算机、新能源汽车等技术已步入世界先进行列;若干高新技术重大成套装备及其关键零部件实现了自主设计制造;以信息网络等高新技术为主要支撑的电子商务、数字媒体等现代服务业新兴业态层出不穷。国家高新区和产业化基地已成为推动区域经济发展的重要增长极，将为“十二五”期间战略性新兴产业的培育和发展提供强大支撑。目前，我国启动了北京中关村、上海张江、武汉东湖等三个国家自主创新示范区建设，国家高新区总数达到83家，国家高新技术产业化基地172家，国家现代服务业产业化基地48家，火炬计划特色产业基地259家，火炬计划软件产业基地35家，国家科技兴贸创新基地58家，一批市场占有率高、竞争力强的产业集群不断发展壮大，已初步形成了布局较为合理的高新技术产业体系。