中小型軟件企業(yè)內(nèi)部控制存在的問題及對策研究

郝利平

有關資料顯示，國內(nèi)的軟件企業(yè)近萬家，其中，又以中小型企業(yè)為主。中小型軟件企業(yè)具有規(guī)模小、盈利水平低、質(zhì)量保障體系不夠完善等方面的特征。由于我國相關政策的大力扶持和支持，中小型軟件企業(yè)的發(fā)展空間愈來愈大，但在內(nèi)部控制方面存在的問題較大，因此，本文以G軟件公司為例從五要素的角度對其內(nèi)部控制進行研究，指出其存在的各種問題，并在此基礎上，提出相應的對策，以促進其內(nèi)控體系的建立和完善。

一、實施內(nèi)部控制對中小型軟件企業(yè)的意義

（一）提高企業(yè)的運營效率

有效的內(nèi)部控制，可以促進企業(yè)不斷提高其資源的使用效率，進一步優(yōu)化企業(yè)的資源配置。與此同時，企業(yè)的內(nèi)部控制措施全面實施，可以提高內(nèi)部員工的工作效率，以全面實現(xiàn)企業(yè)的經(jīng)營目標，促使企業(yè)各項工作的有序開展，不斷提高企業(yè)的運營效率。

（二）提高企業(yè)的管理水平

實施有效的內(nèi)部控制，能夠促進企業(yè)加強對經(jīng)濟活動的管控和監(jiān)督，防止出現(xiàn)各種舞弊行為。內(nèi)部控制水平較高，企業(yè)能夠及時覺察和識別企業(yè)運營中的各種潛在風險，以降低風險對企業(yè)造成損失的可能性。一套科學合理的內(nèi)部控制體系能夠合理優(yōu)化企業(yè)財務資源，保障企業(yè)資金的合法合理使用，確保財會信息真實準確，進而有效提升軟件企業(yè)財務管理水平，最終提高企業(yè)整體的管理水平。

（三）促進企業(yè)的可持續(xù)發(fā)展

實施有效的內(nèi)部控制，不斷改善企業(yè)的內(nèi)部控制體系，提高企業(yè)的風險防范能力，能夠不斷地提高企業(yè)的核心競爭力，實現(xiàn)企業(yè)的發(fā)展戰(zhàn)略。有效的內(nèi)部控制有利于促進企業(yè)的可持續(xù)發(fā)展。

二、中小型軟件企業(yè)內(nèi)部控制的現(xiàn)狀—以G公司為例

（一）產(chǎn)業(yè)現(xiàn)狀

軟件企業(yè)是指以軟件生產(chǎn)、開發(fā)、軟件技術服務為主的企業(yè)。目前，我國的軟件業(yè)既不夠大，也不夠強，如何提高軟件業(yè)的硬實力是非常值得思考的問題之一。去年5月，謝少鋒曾在全國信息化和軟件服務業(yè)工作會議上指出，軟件產(chǎn)業(yè)在發(fā)展過程中暴露一些顯著的問題，如軟硬不協(xié)調(diào)、產(chǎn)用契合度不高、技術人才結(jié)構(gòu)性失衡等，因此，制定相關政策來推動整個產(chǎn)業(yè)的發(fā)展迫在眉睫。我國對軟件產(chǎn)業(yè)實施各種形式的優(yōu)惠政策，以不斷提高軟件產(chǎn)業(yè)的核心競爭力。

（二）G公司內(nèi)部控制的現(xiàn)狀

G公司屬于中小型軟件企業(yè)。2019年，公司自行開發(fā)一套OA系統(tǒng)，從項目招標文件獲取、講標投標，到簽合同、開發(fā)、實施以及售后都進行了一個全流程的疏通管理，每天實時更新各項目所處階段及人力投入情況，有利于管理層及時動態(tài)掌握每個項目的情況。長期以來，董事會和高管對企業(yè)的內(nèi)部控制均是高度重視與支持。G公司較大的成本支出來源于人工成本、實施成本、配套硬件采購成本，其中，又以人工成本和采購成本管理方面較為出色。在人工成本管理方面，2016年公司掛牌新三板，招聘多名開發(fā)實施人員，管理相對簡單混亂;由于近兩年公司執(zhí)行了嚴格的人事管理和績效考核制度，人力成本控制初見成效。

三、中小型軟件企業(yè)內(nèi)部控制存在的問題

（一）內(nèi)部控制環(huán)境不夠完善

企業(yè)屬于盈利性組織，其目標是不斷提高企業(yè)的經(jīng)濟效益，實現(xiàn)利潤的最大化，因此，如何實現(xiàn)企業(yè)快速發(fā)展這一問題得到企業(yè)管理層的格外重視，相對而言，在企業(yè)內(nèi)部控制文化的營造方面就顯得較為薄弱，與之俱來的后果是員工內(nèi)部控制意識的淡薄。

此外，在組織結(jié)構(gòu)方面，由于監(jiān)督機制較為缺乏，致使研發(fā)部門風險意識相對較弱。外加研發(fā)部門是企業(yè)的人、財、力集中的部門，很可能造成各種資源的浪費，以致研發(fā)項目的不告而終。

（二）風險管理機制不夠完善

G公司的風險管理機制存在一些問題，譬如，有些研發(fā)項目缺乏過程控制，外加研發(fā)部門投入的資金較大，因此會給企業(yè)造成一定的風險。中小型軟件企業(yè)加強內(nèi)部控制是為了規(guī)避各種可控風險、提高企業(yè)的運營效率，但是G公司一些環(huán)節(jié)（立項、研發(fā)、驗收）的風險管理機制不夠完善，致使研發(fā)環(huán)節(jié)的風險較大。此外，企業(yè)缺乏對風險的全面分析和評估，容易導致各環(huán)節(jié)風險在控制、監(jiān)督等方面出現(xiàn)失衡的局面。

（三）內(nèi)部控制活動較為缺乏

內(nèi)部控制活動在企業(yè)內(nèi)部控制建設中起著舉足輕重的左右。G公司對研發(fā)和銷售環(huán)節(jié)較為關注，因此，內(nèi)部控制活動在這兩個環(huán)節(jié)效果較為顯著，而對于日常經(jīng)營的其他環(huán)節(jié)，很少發(fā)現(xiàn)內(nèi)部控制活動的蹤跡，這就可能會給G公司帶來財務、運營、市場等風險。

（四）信息溝通渠道不夠暢通

良好的信息溝通渠道是評價企業(yè)內(nèi)部控制工作的重要標準之一。良好的信息溝通渠道可以實現(xiàn)企業(yè)內(nèi)部信息的有效傳遞，上下級之間傳遞信息及時、快速。在傳統(tǒng)觀念中，較多的企業(yè)是上級管理下級，下級對上級進行匯報工作，但是同級之間對問題的交流和溝通較少，甚至沒有。這種信息溝通方式較為單一狹隘，缺乏靈活性，最終可能會阻礙企業(yè)的長期、穩(wěn)定發(fā)展。

（五）監(jiān)督體系較為缺乏

目前而言，絕大部分中小型軟件企業(yè)沒有設立專門的內(nèi)部監(jiān)督機構(gòu)。在日常工作中，對企業(yè)的各種活動并沒有進行定期監(jiān)督，而部門與部門之間亦缺乏相應的監(jiān)督制約，致使企業(yè)內(nèi)部的運營風險加大。與此同時，企業(yè)的監(jiān)督內(nèi)容和考核內(nèi)容不夠全面，日常、專項監(jiān)督、缺陷考察、獨立評估等方面沒有得到充分考慮。此外，只有涉及到貸款、掛牌等重要事項才會涉及外部審計，故而監(jiān)督體系較為缺乏。

四、中小型軟件企業(yè)內(nèi)部控制的改進建議

（一）逐步完善企業(yè)的內(nèi)部控制環(huán)境

首先，G公司要不斷完善企業(yè)的內(nèi)部控制環(huán)境?！耙晃莶粧?，何以掃天下”，從小處、細節(jié)入手，逐步改善企業(yè)的整個內(nèi)控環(huán)境。在企業(yè)內(nèi)部，建立相互制衡的機制，與此同時，對其組織機構(gòu)進行不斷改善。其次，G公司尚需逐步形成優(yōu)秀的企業(yè)文化，將企業(yè)內(nèi)部控制的思想植入到其中，進而增強企業(yè)凝聚力。站在G公司的角度，應從整體出發(fā)，根據(jù)企業(yè)制定的發(fā)展規(guī)劃，著重對研發(fā)人員和財務人員進行培養(yǎng)，可通過各類培訓活動，來不斷提高研發(fā)人員的研發(fā)能力和財務人員的專業(yè)水平和風險意識。而作為G公司的管理層，也應與時俱進，轉(zhuǎn)變觀念，對內(nèi)部控制工作予以重視，為員工樹立起良好的帶頭作用。

（二）構(gòu)建有效的風險管理機制

G公司作為中小型軟件企業(yè)，由于全球化步伐的加快和經(jīng)濟的迅速發(fā)展，其面臨的風險不僅種類繁多，而且呈不斷增加的趨勢。因此，G公司需不斷提高風險防范方面的意識，建立有效的風險管理方面的機制，以推動企業(yè)的長期可持續(xù)發(fā)展。具體做法如下：根據(jù)企業(yè)的實際情況來制定風險管理辦法;明確企業(yè)各部門在風險管理過程中的責任，將風險意識滲入日常工作;同時，需重點監(jiān)控容易出現(xiàn)風險的環(huán)節(jié)，以免給企業(yè)造成重大損失。

（三）實施有效的內(nèi)部控制活動

建立、健全內(nèi)部控制，實施有效的內(nèi)部控制活動是關鍵。根據(jù)目前情況，G公司在內(nèi)部控制活動方面存在一些問題，本文認為G公司需要進一步明確其各崗位的權責利;制度方面，完善授權審批制度及不相容崗位相分離制度;預算方面，構(gòu)建全面預算管理系統(tǒng)，將預算活動全面融入生產(chǎn)經(jīng)營各方面;考評方面，建立動態(tài)的上級對下級、同級之間，各部門間相互考評的綜合考評制度。

（四）不斷優(yōu)化企業(yè)的信息溝通渠道

良好的信息溝通渠道是企業(yè)實現(xiàn)內(nèi)部控制的不可或缺的因素之一。根據(jù)公司的實際情況，G公司尚需在內(nèi)部溝通和交流方面下足功夫，建立上下級之間、同級和各個部門之間的信息溝通渠道。與此同時，不斷加強與客戶的溝通和交流，不斷增加企業(yè)的知名度和美譽度，樹立良好的企業(yè)形象。此外，辦公信息化，有利于提升工作效率，節(jié)約人工成本。企業(yè)信息溝通渠道的不斷優(yōu)化，能有效加強部門和部門之間的相互交流，促進優(yōu)秀企業(yè)文化的形成。

（五）逐步健全企業(yè)的監(jiān)督體系

作為中小型軟件企業(yè)，做好內(nèi)部控制，監(jiān)督體系的逐步健全是關鍵因素之一。監(jiān)督體系的構(gòu)建應從內(nèi)、外部同時著手。對內(nèi)：充分發(fā)揮自身的監(jiān)督職能，設立內(nèi)審部或監(jiān)察部，并充分授權，實現(xiàn)權責利相統(tǒng)一;對外：聘請會計師事務所對公司實施審計，及時披露企業(yè)財務信息，接受利益相關者的監(jiān)督。內(nèi)外部共同著手，為企業(yè)創(chuàng)造良好的內(nèi)部控制環(huán)境，以提高企業(yè)的核心競爭力，促進企業(yè)的健康發(fā)展。

五、結(jié)語

綜上所述，加強并逐步完善企業(yè)的內(nèi)部控制體系，對中小型軟件企業(yè)的長期發(fā)展至關重要。因此，作為中小型軟件企業(yè)，要格外關注企業(yè)的內(nèi)部控制環(huán)境，并加強企業(yè)在市場、人力、財務等各個方面的風險評估，建立有效的內(nèi)外聯(lián)動的監(jiān)督機制，以促進整個企業(yè)的可持續(xù)發(fā)展。加強內(nèi)部控制，是中小型軟件企業(yè)提高經(jīng)濟效益，實現(xiàn)長期、穩(wěn)定發(fā)展的重要手段。（作者單位：成都高德唯斯科技股份有限公司）