運(yùn)用COSO模型實(shí)現(xiàn)對醫(yī)療軟件開發(fā)企業(yè)財(cái)務(wù)內(nèi)部控制的探討

許麗華

摘 要：醫(yī)療軟件開發(fā)企業(yè)屬于高新技術(shù)產(chǎn)業(yè)，企業(yè)技術(shù)開發(fā)、實(shí)施及管理中存在較多的問題，使企業(yè)出現(xiàn)財(cái)務(wù)風(fēng)險，影響企業(yè)正常發(fā)展。基于此，有醫(yī)療軟件開發(fā)企業(yè)將美國COSO內(nèi)部控制框架模型作為基礎(chǔ)，進(jìn)行COSO模型的構(gòu)建，并將其用于企業(yè)財(cái)務(wù)內(nèi)部控制，在應(yīng)用過程中呈現(xiàn)出一定的不足，據(jù)此提出相關(guān)的改進(jìn)建議。

關(guān)鍵詞：COSO模型;醫(yī)療軟件;內(nèi)部控制

中圖分類號：F23 ? ? 文獻(xiàn)標(biāo)識碼：A ? ? ?doi：10.19311/j.cnki.1672-3198.2019.22.043

醫(yī)療行業(yè)的信息化發(fā)展促進(jìn)了醫(yī)療軟件開發(fā)企業(yè)的發(fā)展，醫(yī)療軟件開發(fā)企業(yè)要想實(shí)現(xiàn)自身的可持續(xù)發(fā)展，必須提升內(nèi)部管理水平。針對醫(yī)療軟件開發(fā)企業(yè)在財(cái)務(wù)內(nèi)部控制中的問題，企業(yè)管理人員需引進(jìn)COSO模型，提升企業(yè)財(cái)務(wù)內(nèi)部控制水平，有助于醫(yī)療軟件開發(fā)企業(yè)市場競爭力的提升。

1 COSO模型及醫(yī)療軟件開發(fā)企業(yè)分析

COSO模型是指美國COSO組織提出的內(nèi)部控制整合框架，是內(nèi)部控制理論的重要組成部分，可以對企業(yè)開展內(nèi)部控制工作提供指導(dǎo)。醫(yī)療軟件開發(fā)企業(yè)主要經(jīng)營業(yè)務(wù)為醫(yī)療軟件的開發(fā)、銷售和運(yùn)維等工作，具有開發(fā)周期長、創(chuàng)新性強(qiáng)和資金投入大等特征的項(xiàng)目型企業(yè)，財(cái)務(wù)風(fēng)險的出現(xiàn)會對整個醫(yī)療軟件開發(fā)項(xiàng)目與建設(shè)產(chǎn)生影響，嚴(yán)重時會使企業(yè)面臨較大的經(jīng)濟(jì)損失、甚至嚴(yán)重影響到企業(yè)的生存與發(fā)展。因此，醫(yī)療軟件開發(fā)企業(yè)需要結(jié)合自身的實(shí)際情況，將COSO模型有效應(yīng)用于財(cái)務(wù)內(nèi)部控制工作中，降低財(cái)務(wù)風(fēng)險，保障自身的經(jīng)濟(jì)效益。

2 運(yùn)用COSO模型實(shí)現(xiàn)對醫(yī)療軟件開發(fā)企業(yè)財(cái)務(wù)內(nèi)部控制的不足

2.1 缺乏對財(cái)務(wù)內(nèi)部控制的重視

在醫(yī)療軟件企業(yè)管理人員開展管理工作時，對軟件行業(yè)發(fā)展以及軟件開發(fā)技術(shù)的更為重視，缺乏對財(cái)務(wù)內(nèi)部控制的重視，淡漠風(fēng)險管理意識，使得COSO模型在醫(yī)療軟件企業(yè)中得不到有效應(yīng)用。與此同時，在醫(yī)療軟件企業(yè)的生產(chǎn)經(jīng)營中，技術(shù)人員占據(jù)職工總數(shù)的70%-80%，這些職工對企業(yè)管理的重視不足，也缺乏風(fēng)險和內(nèi)部控制意識，將財(cái)務(wù)內(nèi)部控制工作看作是企業(yè)財(cái)務(wù)部門的工作，使得基于COSO模型的企業(yè)內(nèi)部控制工作難以全面開展。

2.2 缺乏完善的內(nèi)部控制制度

在醫(yī)療軟件企業(yè)開展的財(cái)務(wù)內(nèi)部控制工作中，完善的內(nèi)部控制制度可以規(guī)范企業(yè)職工的工作行為，保障內(nèi)部控制工作的有效開展。但是在實(shí)際的工作中，普遍存在內(nèi)部控制制度內(nèi)容和流程不完善問題，難以對企業(yè)生產(chǎn)經(jīng)營中的所有財(cái)務(wù)風(fēng)險進(jìn)行管控，而且這種內(nèi)部控制制度和COSO報(bào)告的要求存在差距，不利于COSO模型的有效應(yīng)用，將會降低企業(yè)的內(nèi)部控制水平。

2.3 財(cái)務(wù)信息傳遞不暢

在企業(yè)開展財(cái)務(wù)內(nèi)部控制工作的過程中，涉及各個職能部門的數(shù)據(jù)信息，實(shí)現(xiàn)醫(yī)療軟件開發(fā)項(xiàng)目財(cái)務(wù)活動的有效監(jiān)管，從而實(shí)現(xiàn)有效的財(cái)務(wù)內(nèi)部控制。但是在實(shí)際工作中，財(cái)務(wù)內(nèi)部控制人員受到各方面的影響，比喻在外實(shí)施的工程人員，常年在各個項(xiàng)目地開展工作，技術(shù)管理層人員潛心于自己的開發(fā)領(lǐng)域，處理技術(shù)難題，趕進(jìn)度，處理BUG;公司總經(jīng)理，銷售副總經(jīng)常性在外出差，輾轉(zhuǎn)于各地的醫(yī)院，衛(wèi)計(jì)局等，財(cái)務(wù)部及內(nèi)部控制人員對職能部門的數(shù)據(jù)信息難以有效傳輸，更難于及時執(zhí)行，以至于公司重大事項(xiàng)，重要合同的聯(lián)簽制度都執(zhí)行得困難，使得內(nèi)部控制人員開展的工作較為片面，難以從整體開展財(cái)務(wù)管理內(nèi)部控制，影響其作用的發(fā)揮。

2.4 缺乏財(cái)務(wù)管理的監(jiān)督

COSO模型明確指出，企業(yè)的內(nèi)控系統(tǒng)需要被監(jiān)控，這樣才能夠保障企業(yè)內(nèi)部控制工作的有效開展，從而提升企業(yè)財(cái)務(wù)管理水平。但是在大部分醫(yī)療軟件開發(fā)企業(yè)的工作中，企業(yè)的財(cái)務(wù)內(nèi)部控制工作主要由財(cái)務(wù)部門負(fù)責(zé)，其他職能部門的參與程度較低，導(dǎo)致財(cái)務(wù)內(nèi)部控制工作難以滲透到企業(yè)生產(chǎn)經(jīng)營的全過程，不利于企業(yè)內(nèi)部控制工作的有效開展。

3 運(yùn)用COSO模型實(shí)現(xiàn)對醫(yī)療軟件開發(fā)企業(yè)財(cái)務(wù)內(nèi)部控制的改進(jìn)建議

3.1 提高對財(cái)務(wù)內(nèi)部控制的重視

針對醫(yī)療軟件開發(fā)企業(yè)存在的缺乏財(cái)務(wù)內(nèi)部控制意識問題，企業(yè)管理人員需要營造良好的內(nèi)部控制氛圍，結(jié)合醫(yī)療軟件開發(fā)企業(yè)的工作特征，讓內(nèi)部控制理念成為一種企業(yè)文化，有針對性地開展企業(yè)文化建設(shè)，如通過企業(yè)網(wǎng)站宣傳、團(tuán)建活動或者講座等活動的開展，進(jìn)行企業(yè)財(cái)務(wù)內(nèi)部控制的有效宣傳，有助于全員財(cái)務(wù)內(nèi)部控制意識的培養(yǎng)。不僅提升財(cái)務(wù)內(nèi)部控制水平，同時促進(jìn)了企業(yè)文化建設(shè)，更有利于醫(yī)療軟件開發(fā)企業(yè)的可持續(xù)發(fā)展。

3.2 制定完善的內(nèi)部控制制度

在醫(yī)療軟件企業(yè)經(jīng)營管理過程中，會伴隨財(cái)務(wù)風(fēng)險發(fā)生，如企業(yè)的投融資規(guī)劃、開發(fā)項(xiàng)目確立以及營銷方案的制定等環(huán)節(jié)，都會出現(xiàn)財(cái)務(wù)風(fēng)險，需企業(yè)管理人員提高對財(cái)務(wù)風(fēng)險的重視，通過完善內(nèi)部控制制度，規(guī)范內(nèi)部控制流程，保障財(cái)務(wù)內(nèi)部控制工作的有序進(jìn)行，有助于企業(yè)財(cái)務(wù)風(fēng)險的精準(zhǔn)識別、評估及防范，從而實(shí)現(xiàn)醫(yī)療軟件企業(yè)的可持續(xù)發(fā)展。在實(shí)際的內(nèi)部控制制度中，企業(yè)管理人員需要明確內(nèi)部控制工作人員及各職能部門的職責(zé)、義務(wù)和風(fēng)險點(diǎn)，并在企業(yè)職能部門制定風(fēng)險預(yù)警系統(tǒng)，確保職能部門可以及時發(fā)現(xiàn)生產(chǎn)經(jīng)營中存在的財(cái)務(wù)風(fēng)險，實(shí)現(xiàn)風(fēng)險的有效規(guī)避和妥善處理。

3.3 積極開展會計(jì)內(nèi)部控制工作

在企業(yè)財(cái)務(wù)內(nèi)部控制工作中，內(nèi)部會計(jì)控制是重要組成部分，主要是為了確保醫(yī)療軟件開發(fā)企業(yè)的財(cái)務(wù)管理工作與財(cái)務(wù)報(bào)告目標(biāo)相符，有助于企業(yè)財(cái)務(wù)報(bào)告可靠性的提升，以確保企業(yè)內(nèi)部審計(jì)會計(jì)報(bào)告的真實(shí)性。在實(shí)際的會計(jì)內(nèi)部審計(jì)工作中，企業(yè)需要根據(jù)醫(yī)療軟件開發(fā)流程，明確自身的財(cái)務(wù)內(nèi)部控制目標(biāo)及關(guān)鍵控制點(diǎn)，結(jié)合相關(guān)政策法規(guī)，構(gòu)建會計(jì)內(nèi)部控制管理系統(tǒng)，通過管理系統(tǒng)的應(yīng)用，實(shí)現(xiàn)企業(yè)不相容崗位相分離，保障企業(yè)財(cái)務(wù)活動的明晰化，保證醫(yī)療軟件開發(fā)企業(yè)經(jīng)營管理工作的正常開展。在此基礎(chǔ)上，醫(yī)療軟件開發(fā)企業(yè)的管理人員需要在管理制度中明確財(cái)務(wù)會計(jì)的職能及審批權(quán)限，保障會計(jì)控制工作的有效開展，提升內(nèi)部控制水平。

3.4 注重財(cái)務(wù)內(nèi)部控制的信息化

通過上述分析可知，醫(yī)療軟件開發(fā)企業(yè)開展的財(cái)務(wù)內(nèi)部控制工作存在財(cái)務(wù)信息溝通不暢的問題，而這一問題出現(xiàn)的原因在于企業(yè)職工的專業(yè)素養(yǎng)不足，使得內(nèi)部控制工作不能有效開展。因此，醫(yī)療軟件企業(yè)需要提高對內(nèi)部控制人員專業(yè)水平及培訓(xùn)管理工作，確保企業(yè)的內(nèi)部控制人員具備豐富的理論知識和內(nèi)部控制工作經(jīng)驗(yàn)，結(jié)合醫(yī)療行業(yè)及軟件開發(fā)市場的發(fā)展趨勢，有針對性地開展內(nèi)部控制工作，為企業(yè)可持續(xù)發(fā)展提供可靠的專業(yè)支持。

3.5 加強(qiáng)對財(cái)務(wù)管理的監(jiān)督

一般來說，企業(yè)對財(cái)務(wù)管理的監(jiān)督可以通過持續(xù)性活動或者獨(dú)立評估來實(shí)現(xiàn)。在醫(yī)療軟件開發(fā)企業(yè)中，為了保障財(cái)務(wù)管理監(jiān)督的有效性，提升企業(yè)財(cái)務(wù)內(nèi)部控制水平，需要將持續(xù)性監(jiān)控與獨(dú)立評估配合應(yīng)用，整體提升財(cái)務(wù)內(nèi)部控制的有效性及持續(xù)性，實(shí)現(xiàn)企業(yè)經(jīng)濟(jì)活動的動態(tài)化管理，從根本上提升企業(yè)財(cái)務(wù)管理水平。在明確財(cái)務(wù)管理監(jiān)督方案后，企業(yè)的管理人員需要在企業(yè)內(nèi)部設(shè)立審計(jì)部門或監(jiān)督部門，負(fù)責(zé)財(cái)務(wù)管理的監(jiān)督工作。其中，內(nèi)部審計(jì)部門不僅要負(fù)責(zé)持續(xù)性審計(jì)工作，還需要對企業(yè)職能部門開展專項(xiàng)審計(jì)工作。

4 結(jié)論

綜上所述，COSO模型在醫(yī)療軟件開發(fā)企業(yè)中的應(yīng)用可以有效提升財(cái)務(wù)管理水平，實(shí)現(xiàn)風(fēng)險的精準(zhǔn)管控。通過本文的分析可知，企業(yè)管理人員在運(yùn)用COSO模型開展財(cái)務(wù)內(nèi)部控制工作時，需提高對財(cái)務(wù)內(nèi)部控制的重視，制定完善的內(nèi)部控制制度，積極開展會計(jì)內(nèi)部控制工作，注重財(cái)務(wù)內(nèi)部控制的信息化，并加強(qiáng)對財(cái)務(wù)管理的監(jiān)督，貫徹落實(shí)內(nèi)部控制相關(guān)工作，促進(jìn)企業(yè)的可持續(xù)發(fā)展。

參考文獻(xiàn)

[1]賀玉環(huán).COSO模型對軟件企業(yè)財(cái)務(wù)內(nèi)部控制的作用[J].財(cái)會學(xué)習(xí)，2018，（17）：243-244.

[2]王兵，杜楊.在風(fēng)險管理和控制的三道防線中運(yùn)用COSO內(nèi)部控制[J].中國內(nèi)部審計(jì)，2016，（04）：4-8.

[3]齊歡藝.基于COSO模型的高科技企業(yè)內(nèi)部風(fēng)險控制研究[D].南昌：江西師范大學(xué)，2014.

[4]林素燕.談“走出去”企業(yè)轉(zhuǎn)型升級風(fēng)險控制——基于COSO監(jiān)督模型的研究[J].特區(qū)經(jīng)濟(jì)，2012，（06）：269-271.

[5]付巧陽.利用COSO模型改進(jìn)CT集團(tuán)內(nèi)部財(cái)務(wù)控制的設(shè)想[D].武漢：華中科技大學(xué)，2006.