軟件企業(yè)內(nèi)部控制的關(guān)鍵環(huán)節(jié)探討

馬蓓

（虹亞（南京）多媒體科技有限公司，江蘇 南京 210000）

軟件企業(yè)是集計(jì)算機(jī)軟件開發(fā)、系統(tǒng)集成、技術(shù)與應(yīng)用服務(wù)為一體的基礎(chǔ)性、戰(zhàn)略性產(chǎn)業(yè)，也是社會(huì)經(jīng)濟(jì)發(fā)展的重要組成，與我國(guó)經(jīng)濟(jì)、政治、信息發(fā)展等多方面有著密切的關(guān)聯(lián)，有效帶動(dòng)了我國(guó)各行業(yè)的蓬勃發(fā)展。伴隨著信息時(shí)代的到來，我國(guó)軟件企業(yè)得到更多發(fā)展空間，自身經(jīng)營(yíng)規(guī)模在不斷壯大，所涉及領(lǐng)域愈加廣泛，取得比較理想的經(jīng)營(yíng)效益，但隨之而來的，是一系列的管理問題。為更好解決多種經(jīng)營(yíng)發(fā)展與管理問題，軟件企業(yè)應(yīng)充分發(fā)揮內(nèi)部控制的優(yōu)勢(shì)與價(jià)值，對(duì)各項(xiàng)經(jīng)營(yíng)活動(dòng)實(shí)施有效監(jiān)管，為自身爭(zhēng)取更多發(fā)展空間。本文以下，將就“軟件企業(yè)內(nèi)部控制”展開深入剖析。

一、內(nèi)部控制的相關(guān)概述

內(nèi)部控制（內(nèi)控管理）最早起源于20世紀(jì)90年代，由美國(guó)COSO委員會(huì)提出，并在《內(nèi)部控制——整體框架》《企業(yè)風(fēng)險(xiǎn)管理框架》政策文件中，對(duì)內(nèi)部控制進(jìn)行清晰界定，主要分為控制環(huán)境、控制活動(dòng)、信息與溝通、風(fēng)險(xiǎn)評(píng)價(jià)、監(jiān)督管理等五種職能，經(jīng)過多年的發(fā)展與時(shí)間沉淀，內(nèi)部控制已經(jīng)走向成熟，被引入我國(guó)成為現(xiàn)代企業(yè)經(jīng)營(yíng)管理的關(guān)鍵手段。對(duì)于軟件企業(yè)來說，內(nèi)部控制不僅只是一種管理手段，更多的是起到保障、保護(hù)以及監(jiān)管的作用，以實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)為基礎(chǔ)，對(duì)企業(yè)內(nèi)部各個(gè)部門、各個(gè)業(yè)務(wù)流程進(jìn)行調(diào)整、約束、監(jiān)管、評(píng)價(jià)與控制，使企業(yè)資產(chǎn)、會(huì)計(jì)信息資料保持安全完整，推動(dòng)經(jīng)營(yíng)方針的貫徹落實(shí)，進(jìn)一步提高經(jīng)營(yíng)活動(dòng)的經(jīng)濟(jì)性與有效性[1]。在企業(yè)的經(jīng)營(yíng)發(fā)展中，內(nèi)部控制扮演著重要的角色，能夠?qū)?nèi)部環(huán)境、工作流程以及工作人員個(gè)人行為實(shí)施有效監(jiān)管，有效規(guī)避違法亂紀(jì)、資金占用等不良現(xiàn)象的發(fā)生，保證企業(yè)經(jīng)營(yíng)活動(dòng)與資金安全，營(yíng)造良好的環(huán)境氛圍，為軟件企業(yè)的蓬勃發(fā)展助力。

二、軟件企業(yè)內(nèi)部控制的關(guān)鍵點(diǎn)分析

（一）部門交流與信息傳達(dá)

內(nèi)部控制貫穿在軟件企業(yè)各個(gè)細(xì)小環(huán)節(jié)，與各部門、各項(xiàng)業(yè)務(wù)活動(dòng)有著密切關(guān)聯(lián)，因此部門交流與信息傳達(dá)至關(guān)重要。針對(duì)部門交流，主要體現(xiàn)在內(nèi)部溝通渠道的通暢，要求各部門積極參與到內(nèi)部控制工作中，協(xié)同管理人員準(zhǔn)確掌握各項(xiàng)數(shù)據(jù)信息，適當(dāng)拓展部門交流與信息傳遞渠道，保證部門溝通的開放性、有效性，使各項(xiàng)數(shù)據(jù)信息能夠在部門、員工間相互傳遞，這是強(qiáng)化軟件企業(yè)內(nèi)部控制的關(guān)鍵所在。同時(shí)，企業(yè)財(cái)務(wù)狀況、業(yè)務(wù)進(jìn)度、資金流動(dòng)情況以及客戶資料等，都列屬于內(nèi)部控制范疇內(nèi)，需要各部門之間保持高度配合，便于企業(yè)內(nèi)部、外部資料信息的準(zhǔn)確獲取，為內(nèi)部控制工作指明開展方向。

（二）內(nèi)控風(fēng)險(xiǎn)識(shí)別與控制

風(fēng)險(xiǎn)是企業(yè)發(fā)展道路上不可避免的話題，也是開展內(nèi)部控制不可忽視的環(huán)節(jié)，一旦企業(yè)出現(xiàn)風(fēng)險(xiǎn)隱患，將會(huì)嚴(yán)重阻礙內(nèi)控管理的準(zhǔn)確落實(shí)，嚴(yán)重影響最終執(zhí)行效果。軟件企業(yè)在開展內(nèi)部控制時(shí)，應(yīng)全面加強(qiáng)對(duì)風(fēng)險(xiǎn)問題的關(guān)注，切實(shí)做好風(fēng)險(xiǎn)預(yù)測(cè)、評(píng)估與應(yīng)對(duì)，提前制定風(fēng)險(xiǎn)預(yù)防與應(yīng)對(duì)方案，有備無患，最大限度降低風(fēng)險(xiǎn)對(duì)軟件企業(yè)帶來的影響與沖擊[2]。由于風(fēng)險(xiǎn)具有不確定性特點(diǎn)，極易在各個(gè)細(xì)小環(huán)節(jié)中伺機(jī)而動(dòng)，因此風(fēng)險(xiǎn)規(guī)避與控制，是企業(yè)經(jīng)營(yíng)發(fā)展中必須具備的能力，也是在競(jìng)爭(zhēng)激烈的市場(chǎng)環(huán)境中站穩(wěn)腳跟的基礎(chǔ)保障。需要將風(fēng)險(xiǎn)管控，作為內(nèi)部控制的關(guān)鍵要素之一，為其工作流程的有序開展打好扎實(shí)基礎(chǔ)。

（三）內(nèi)控運(yùn)行質(zhì)量的控制

實(shí)施內(nèi)控管理的主要目的，就是對(duì)企業(yè)各項(xiàng)工作流程實(shí)施管控，準(zhǔn)確找出各部門與經(jīng)營(yíng)活動(dòng)之間存在的缺陷與管理弊端，分析具體形成原因，并提出相應(yīng)的改善措施，保證內(nèi)部控制工作的完善與可靠。在此期間，內(nèi)控管理運(yùn)行過程中的流程控制將至關(guān)重要，如果軟件企業(yè)不能做好流程追蹤與控制，將會(huì)使內(nèi)部控制整體工作陷入混亂、無序，不但會(huì)影響最終工作效果，還會(huì)在一定程度上限制軟件企業(yè)的蓬勃發(fā)展，因此工作執(zhí)行期間的質(zhì)量管控，是保證內(nèi)控管理效率的有效手段。同時(shí)，內(nèi)部監(jiān)管與企業(yè)運(yùn)營(yíng)體系兩者緊密相連，定期開展嚴(yán)謹(jǐn)規(guī)范的內(nèi)部監(jiān)督，對(duì)內(nèi)部控制工作進(jìn)行客觀評(píng)價(jià)，制定監(jiān)督執(zhí)行報(bào)告，可以使內(nèi)部工作更加規(guī)范，帶領(lǐng)軟件企業(yè)的內(nèi)部控制逐步走向科學(xué)化、完善化發(fā)展道路。

三、軟件企業(yè)開展內(nèi)部控制的實(shí)踐策略

（一）營(yíng)造良好的內(nèi)控環(huán)境氛圍

首先，內(nèi)部治理結(jié)構(gòu)的建立與完善。該結(jié)構(gòu)屬于企業(yè)內(nèi)控管理的上層建筑，起到十分關(guān)鍵的引導(dǎo)與保障作用，與企業(yè)整體管理效率有著密切關(guān)聯(lián)?；旧?，現(xiàn)代企業(yè)的內(nèi)部治理結(jié)構(gòu)主要由企業(yè)領(lǐng)導(dǎo)干部、股東成員、經(jīng)理層以及各部門負(fù)責(zé)人組成，主要負(fù)責(zé)內(nèi)部控制工作的審核與決策制定，保證內(nèi)控管理的科學(xué)與合理性[3]。在實(shí)踐中，作為企業(yè)的掌舵者，領(lǐng)導(dǎo)干部及其他層級(jí)管理人員，應(yīng)注重自身能力水平的提升，積極學(xué)習(xí)先進(jìn)的管理思想與方法，形成良好的內(nèi)控管理意識(shí)，在制度與方法的雙重保障下，將內(nèi)部控制準(zhǔn)確落實(shí)到企業(yè)各個(gè)細(xì)小環(huán)節(jié)。必要情況下，可以考慮外部監(jiān)理人、董事的聘請(qǐng)，以便更好開展統(tǒng)籌業(yè)務(wù)，為目標(biāo)實(shí)現(xiàn)提供保障。

其次，加強(qiáng)文化建設(shè)。軟件企業(yè)應(yīng)借助文化的軟實(shí)力，著重加大內(nèi)部文化建設(shè)力度，具體包括：企業(yè)精神、價(jià)值觀念、發(fā)展使命等，并落實(shí)配套的考核與獎(jiǎng)懲機(jī)制，營(yíng)造良好的內(nèi)控環(huán)境氛圍，增強(qiáng)員工對(duì)企業(yè)的信任度與認(rèn)可度，有效規(guī)避大量技術(shù)人才流失，進(jìn)一步夯實(shí)企業(yè)人才基礎(chǔ)，推動(dòng)內(nèi)控工作的準(zhǔn)確落實(shí)。

最后，強(qiáng)化部門聯(lián)動(dòng)配合。部門與人員在內(nèi)控管理中占據(jù)著重要的地位，他們的態(tài)度將直接影響最終工作效果。為此，軟件企業(yè)應(yīng)嚴(yán)格遵循“業(yè)財(cái)融合”管理觀念，要求財(cái)務(wù)部、業(yè)務(wù)部、審計(jì)部等職能部門保持密切交流，建立長(zhǎng)效溝通機(jī)制，定期針對(duì)內(nèi)部控制問題展開業(yè)務(wù)探討，準(zhǔn)確傳達(dá)部門內(nèi)控執(zhí)行情況與成果，向其他部門分享實(shí)踐經(jīng)驗(yàn)。同時(shí)，各部門要充分發(fā)揮協(xié)同效應(yīng)，配合內(nèi)控管理人員完成各項(xiàng)數(shù)據(jù)信息的搜集、分析、整合與處理工作，保證企業(yè)經(jīng)營(yíng)情況的真實(shí)體現(xiàn)，以便采取有效手段及時(shí)進(jìn)行優(yōu)化處理。

（二）增強(qiáng)軟件企業(yè)內(nèi)控風(fēng)險(xiǎn)防控能力

正如文章上述所講，內(nèi)控風(fēng)險(xiǎn)是開展內(nèi)部控制中不可忽視的重要一環(huán)，軟件企業(yè)應(yīng)提高重視程度，建立健全的風(fēng)險(xiǎn)管理體系，對(duì)企業(yè)運(yùn)行風(fēng)險(xiǎn)實(shí)施評(píng)估與應(yīng)對(duì)。具體來講，軟件企業(yè)需要落實(shí)風(fēng)險(xiǎn)預(yù)警機(jī)制，對(duì)各部門的實(shí)際運(yùn)行情況進(jìn)行監(jiān)管，主要內(nèi)容分為：軟件開發(fā)、生產(chǎn)制作、系統(tǒng)維護(hù)、人力資源、客戶服務(wù)等等，一旦發(fā)現(xiàn)各環(huán)節(jié)存在風(fēng)險(xiǎn)隱患，立即通過風(fēng)險(xiǎn)預(yù)警機(jī)制發(fā)動(dòng)預(yù)警信號(hào)，在財(cái)務(wù)部、業(yè)務(wù)部、項(xiàng)目部與審計(jì)部的協(xié)商下，找出風(fēng)險(xiǎn)形成原因，并采取相應(yīng)手段及時(shí)糾正處理，能夠有效提升企業(yè)的風(fēng)險(xiǎn)管理水平。同時(shí)，軟件企業(yè)還應(yīng)積極引進(jìn)先進(jìn)的風(fēng)險(xiǎn)管控方法與信息技術(shù)手段，對(duì)業(yè)務(wù)活動(dòng)中可能存在的風(fēng)險(xiǎn)隱患進(jìn)行識(shí)別與分析，提前制定風(fēng)險(xiǎn)防治措施，最大限度降低風(fēng)險(xiǎn)的出現(xiàn)概率，將風(fēng)險(xiǎn)扼殺在萌芽階段。

（三）嚴(yán)格把控內(nèi)控執(zhí)行質(zhì)量關(guān)

為取得更理想的內(nèi)控管理效果，避免“重管理，輕執(zhí)行”現(xiàn)象的出現(xiàn)，軟件企業(yè)應(yīng)突出內(nèi)部審計(jì)的職能所在，對(duì)內(nèi)部控制執(zhí)行過程進(jìn)行跟蹤約束，準(zhǔn)確找出內(nèi)控管理弊端與缺陷，及時(shí)改進(jìn)，防止問題進(jìn)一步擴(kuò)大。在實(shí)踐中，應(yīng)設(shè)立獨(dú)立的審計(jì)部門，配備專業(yè)的審計(jì)人員，創(chuàng)新審計(jì)工作思路，不再以傳統(tǒng)業(yè)務(wù)、財(cái)務(wù)收支審查為主要工作形式，而是注重二者與內(nèi)部控制的均衡發(fā)展，明確設(shè)定內(nèi)控審計(jì)程序，認(rèn)真梳理工作內(nèi)容，形成正確的內(nèi)控審計(jì)思路[4]。審計(jì)人員應(yīng)恪盡職守，保持嚴(yán)謹(jǐn)、公平的工作態(tài)度，充分考慮企業(yè)發(fā)展戰(zhàn)略與內(nèi)控目標(biāo)，結(jié)合自身工作經(jīng)驗(yàn)，制定具體審計(jì)方案，充分發(fā)揮自身監(jiān)管作用，強(qiáng)化軟件企業(yè)財(cái)務(wù)收支、業(yè)務(wù)流程、內(nèi)控執(zhí)行以及其他經(jīng)濟(jì)活動(dòng)的監(jiān)督管控，確保滿足實(shí)際發(fā)展需求。此外，軟件企業(yè)應(yīng)以現(xiàn)有信息技術(shù)平臺(tái)為基礎(chǔ)，建立信息化的內(nèi)控審計(jì)監(jiān)督模塊，梳理工作流程，借助信息技術(shù)的優(yōu)勢(shì)，進(jìn)行系統(tǒng)化的數(shù)據(jù)資源搜集與分析，開展數(shù)字化的審計(jì)監(jiān)督工作。

（四）建立健全的內(nèi)控管理體系

制度是治理之基，也是工作的保障，能夠起到良好的保障作用，軟件企業(yè)應(yīng)加強(qiáng)制度建設(shè)，全面推動(dòng)內(nèi)控管理工作的有序進(jìn)行。

首先，立足于實(shí)際，結(jié)合企業(yè)發(fā)展戰(zhàn)略，充分考慮各部門的實(shí)際經(jīng)營(yíng)情況與發(fā)展需求，建立完善的內(nèi)部控制管理制度，明確規(guī)范工作流程，并落實(shí)配套的崗位責(zé)任制，將內(nèi)控職責(zé)準(zhǔn)確劃分至個(gè)人，在多種制度的多重保障下，促使各部門及人員清晰了解自身職責(zé)所在，進(jìn)而嚴(yán)以律己，認(rèn)真履行工作職責(zé)，構(gòu)建良好的內(nèi)控管理氛圍，不斷提高內(nèi)部控制的科學(xué)性、規(guī)范性。

其次，為充分發(fā)揮內(nèi)控管理的實(shí)踐價(jià)值，軟件企業(yè)應(yīng)明確控制目標(biāo)，梳理工作關(guān)鍵點(diǎn)，著重加大檢查力度，查看是否存在管理漏洞或缺陷問題，及時(shí)采取有效手段進(jìn)行優(yōu)化與改進(jìn)。同時(shí)，落實(shí)不相容崗位分離制，對(duì)于重大經(jīng)濟(jì)活動(dòng)或業(yè)務(wù)領(lǐng)域，應(yīng)在每個(gè)崗位安排2名或2名以上的人員，嚴(yán)厲杜絕濫用職權(quán)、違規(guī)操作現(xiàn)象的出現(xiàn)。優(yōu)化法人治理框架，充分發(fā)揮審計(jì)部門的職能，對(duì)內(nèi)部控制工作實(shí)行與落實(shí)情況進(jìn)行追蹤管理，推動(dòng)財(cái)務(wù)內(nèi)控工作執(zhí)行到位。

最后，強(qiáng)化資金與成本管控。加強(qiáng)資金籌集、調(diào)度、配合和使用管理力度，明確資金各流程的管理標(biāo)準(zhǔn)，嚴(yán)格遵循相關(guān)的規(guī)章制度進(jìn)行資金使用，保證資金的運(yùn)轉(zhuǎn)速度，為各項(xiàng)運(yùn)營(yíng)活動(dòng)提供有力支持。在開展成本管控時(shí)，應(yīng)著重加強(qiáng)對(duì)人工成本、軟件開發(fā)、生產(chǎn)技術(shù)以及大型電子設(shè)備等成本的控制，秉承“因地制宜”的理念，根據(jù)實(shí)際生產(chǎn)情況，合理規(guī)劃各項(xiàng)成本費(fèi)用支出情況，盡可能減少不必要的成本費(fèi)用支出。

（五）適當(dāng)引進(jìn)信息化管控手段

伴隨著科技的不斷發(fā)展，社會(huì)中多種信息技術(shù)手段層出不窮，為居民生活與企業(yè)辦公帶來較大便捷。在新時(shí)代發(fā)展背景下，軟件企業(yè)應(yīng)與時(shí)俱進(jìn)，積極創(chuàng)新內(nèi)控工作模式，適當(dāng)引入全新的信息技術(shù)軟件，對(duì)企業(yè)內(nèi)部實(shí)行智能化、數(shù)字化的管理工作，保證最終工作效果。例如：通過ERP、云計(jì)算、大數(shù)據(jù)等技術(shù)手段，搭建信息化內(nèi)控管理系統(tǒng)，并將子系統(tǒng)滲透至各個(gè)部門，便于各部門的在線業(yè)務(wù)交流，實(shí)現(xiàn)跨系統(tǒng)、跨部門的信息共享，將各部門的具體情況，通過信息系統(tǒng)準(zhǔn)確傳達(dá)至管理人員[5]。在內(nèi)控系統(tǒng)內(nèi)增設(shè)財(cái)務(wù)信息、業(yè)務(wù)信息、審計(jì)信息、資金流動(dòng)以及人力資源等多種信息模塊，內(nèi)控人員只需操作信息系統(tǒng)，便可一鍵查詢各部門的業(yè)務(wù)情況與具體信息，由此開展信息分析與處理工作，形成電子信息報(bào)告，一式兩份，一份自留交由領(lǐng)導(dǎo)審核，另一份自動(dòng)留存至平臺(tái)數(shù)據(jù)庫中，方便后期的查閱與審核，在保證信息資料安全的同時(shí)，提高傳遞效率。在此過程中，軟件企業(yè)應(yīng)定期進(jìn)行內(nèi)控信息系統(tǒng)維保工作，落實(shí)配套的規(guī)章制度，并設(shè)置系統(tǒng)操作預(yù)警線，全面加大信息系統(tǒng)操作人員培養(yǎng)力度，使企業(yè)內(nèi)部控制工作得到優(yōu)化與完善。

（六）注重內(nèi)部審計(jì)人員素質(zhì)能力的提升

人員是工作的執(zhí)行者、參與者，他們的能力高低將直接影響工作效果。要想保證內(nèi)部控制的準(zhǔn)確落實(shí)，那么人員素質(zhì)能力的提升是十分必要的。在招收錄用內(nèi)部審計(jì)人員時(shí)，應(yīng)在做好專業(yè)調(diào)查的基礎(chǔ)上，要求審計(jì)人員手持從業(yè)資格證，具備良好的職業(yè)道德素養(yǎng)，熟悉操作信息管理系統(tǒng)，以更專業(yè)的態(tài)度投入到崗位工作中。針對(duì)在崗人員，軟件企業(yè)應(yīng)加大培訓(xùn)教育力度，定期對(duì)工作人員進(jìn)行專業(yè)與素質(zhì)教育，通過短期培訓(xùn)、在職培訓(xùn)、脫崗培訓(xùn)等多種方式，將更多專業(yè)的理論知識(shí)與實(shí)踐技能輸送至工作人員，適當(dāng)開展職業(yè)道德教育，促進(jìn)工作人員專業(yè)水平與職業(yè)道德的共同提升，形成“愛崗敬業(yè)，遵紀(jì)守法”的工作精神。在必要情況下，可以適當(dāng)落實(shí)員工技能考核與獎(jiǎng)懲制度，端正其工作態(tài)度，并引導(dǎo)內(nèi)控工作朝向電算化方向發(fā)展，使內(nèi)部控制更加合理、高效。

四、結(jié)束語

綜上所述，在社會(huì)經(jīng)濟(jì)快速發(fā)展的今天，軟件企業(yè)應(yīng)在做好自身生產(chǎn)建設(shè)的基礎(chǔ)上，加強(qiáng)對(duì)內(nèi)部控制的關(guān)注，正確認(rèn)識(shí)到該項(xiàng)工作的重要意義，準(zhǔn)確找出內(nèi)控關(guān)鍵點(diǎn)，采取針對(duì)性的管理手段加強(qiáng)內(nèi)控體系建設(shè)，確保將內(nèi)部控制準(zhǔn)確落實(shí)到位，使企業(yè)各項(xiàng)經(jīng)營(yíng)活動(dòng)的穩(wěn)定運(yùn)行。