中小型軟件企業內部控制存在的問題及對策研究

郝利平

有關資料顯示，國內的軟件企業近萬家，其中，又以中小型企業為主。中小型軟件企業具有規模小、盈利水平低、質量保障體系不夠完善等方面的特征。由于我國相關政策的大力扶持和支持，中小型軟件企業的發展空間愈來愈大，但在內部控制方面存在的問題較大，因此，本文以G軟件公司為例從五要素的角度對其內部控制進行研究，指出其存在的各種問題，并在此基礎上，提出相應的對策，以促進其內控體系的建立和完善。

一、實施內部控制對中小型軟件企業的意義

（一）提高企業的運營效率

有效的內部控制，可以促進企業不斷提高其資源的使用效率，進一步優化企業的資源配置。與此同時，企業的內部控制措施全面實施，可以提高內部員工的工作效率，以全面實現企業的經營目標，促使企業各項工作的有序開展，不斷提高企業的運營效率。

（二）提高企業的管理水平

實施有效的內部控制，能夠促進企業加強對經濟活動的管控和監督，防止出現各種舞弊行為。內部控制水平較高，企業能夠及時覺察和識別企業運營中的各種潛在風險，以降低風險對企業造成損失的可能性。一套科學合理的內部控制體系能夠合理優化企業財務資源，保障企業資金的合法合理使用，確保財會信息真實準確，進而有效提升軟件企業財務管理水平，最終提高企業整體的管理水平。

（三）促進企業的可持續發展

實施有效的內部控制，不斷改善企業的內部控制體系，提高企業的風險防范能力，能夠不斷地提高企業的核心競爭力，實現企業的發展戰略。有效的內部控制有利于促進企業的可持續發展。

二、中小型軟件企業內部控制的現狀—以G公司為例

（一）產業現狀

軟件企業是指以軟件生產、開發、軟件技術服務為主的企業。目前，我國的軟件業既不夠大，也不夠強，如何提高軟件業的硬實力是非常值得思考的問題之一。去年5月，謝少鋒曾在全國信息化和軟件服務業工作會議上指出，軟件產業在發展過程中暴露一些顯著的問題，如軟硬不協調、產用契合度不高、技術人才結構性失衡等，因此，制定相關政策來推動整個產業的發展迫在眉睫。我國對軟件產業實施各種形式的優惠政策，以不斷提高軟件產業的核心競爭力。

（二）G公司內部控制的現狀

G公司屬于中小型軟件企業。2019年，公司自行開發一套OA系統，從項目招標文件獲取、講標投標，到簽合同、開發、實施以及售后都進行了一個全流程的疏通管理，每天實時更新各項目所處階段及人力投入情況，有利于管理層及時動態掌握每個項目的情況。長期以來，董事會和高管對企業的內部控制均是高度重視與支持。G公司較大的成本支出來源于人工成本、實施成本、配套硬件采購成本，其中，又以人工成本和采購成本管理方面較為出色。在人工成本管理方面，2016年公司掛牌新三板，招聘多名開發實施人員，管理相對簡單混亂;由于近兩年公司執行了嚴格的人事管理和績效考核制度，人力成本控制初見成效。

三、中小型軟件企業內部控制存在的問題

（一）內部控制環境不夠完善

企業屬于盈利性組織，其目標是不斷提高企業的經濟效益，實現利潤的最大化，因此，如何實現企業快速發展這一問題得到企業管理層的格外重視，相對而言，在企業內部控制文化的營造方面就顯得較為薄弱，與之俱來的后果是員工內部控制意識的淡薄。

此外，在組織結構方面，由于監督機制較為缺乏，致使研發部門風險意識相對較弱。外加研發部門是企業的人、財、力集中的部門，很可能造成各種資源的浪費，以致研發項目的不告而終。

（二）風險管理機制不夠完善

G公司的風險管理機制存在一些問題，譬如，有些研發項目缺乏過程控制，外加研發部門投入的資金較大，因此會給企業造成一定的風險。中小型軟件企業加強內部控制是為了規避各種可控風險、提高企業的運營效率，但是G公司一些環節（立項、研發、驗收）的風險管理機制不夠完善，致使研發環節的風險較大。此外，企業缺乏對風險的全面分析和評估，容易導致各環節風險在控制、監督等方面出現失衡的局面。

（三）內部控制活動較為缺乏

內部控制活動在企業內部控制建設中起著舉足輕重的左右。G公司對研發和銷售環節較為關注，因此，內部控制活動在這兩個環節效果較為顯著，而對于日常經營的其他環節，很少發現內部控制活動的蹤跡，這就可能會給G公司帶來財務、運營、市場等風險。

（四）信息溝通渠道不夠暢通

良好的信息溝通渠道是評價企業內部控制工作的重要標準之一。良好的信息溝通渠道可以實現企業內部信息的有效傳遞，上下級之間傳遞信息及時、快速。在傳統觀念中，較多的企業是上級管理下級，下級對上級進行匯報工作，但是同級之間對問題的交流和溝通較少，甚至沒有。這種信息溝通方式較為單一狹隘，缺乏靈活性，最終可能會阻礙企業的長期、穩定發展。

（五）監督體系較為缺乏

目前而言，絕大部分中小型軟件企業沒有設立專門的內部監督機構。在日常工作中，對企業的各種活動并沒有進行定期監督，而部門與部門之間亦缺乏相應的監督制約，致使企業內部的運營風險加大。與此同時，企業的監督內容和考核內容不夠全面，日常、專項監督、缺陷考察、獨立評估等方面沒有得到充分考慮。此外，只有涉及到貸款、掛牌等重要事項才會涉及外部審計，故而監督體系較為缺乏。

四、中小型軟件企業內部控制的改進建議

（一）逐步完善企業的內部控制環境

首先，G公司要不斷完善企業的內部控制環境。“一屋不掃，何以掃天下”，從小處、細節入手，逐步改善企業的整個內控環境。在企業內部，建立相互制衡的機制，與此同時，對其組織機構進行不斷改善。其次，G公司尚需逐步形成優秀的企業文化，將企業內部控制的思想植入到其中，進而增強企業凝聚力。站在G公司的角度，應從整體出發，根據企業制定的發展規劃，著重對研發人員和財務人員進行培養，可通過各類培訓活動，來不斷提高研發人員的研發能力和財務人員的專業水平和風險意識。而作為G公司的管理層，也應與時俱進，轉變觀念，對內部控制工作予以重視，為員工樹立起良好的帶頭作用。

（二）構建有效的風險管理機制

G公司作為中小型軟件企業，由于全球化步伐的加快和經濟的迅速發展，其面臨的風險不僅種類繁多，而且呈不斷增加的趨勢。因此，G公司需不斷提高風險防范方面的意識，建立有效的風險管理方面的機制，以推動企業的長期可持續發展。具體做法如下：根據企業的實際情況來制定風險管理辦法;明確企業各部門在風險管理過程中的責任，將風險意識滲入日常工作;同時，需重點監控容易出現風險的環節，以免給企業造成重大損失。

（三）實施有效的內部控制活動

建立、健全內部控制，實施有效的內部控制活動是關鍵。根據目前情況，G公司在內部控制活動方面存在一些問題，本文認為G公司需要進一步明確其各崗位的權責利;制度方面，完善授權審批制度及不相容崗位相分離制度;預算方面，構建全面預算管理系統，將預算活動全面融入生產經營各方面;考評方面，建立動態的上級對下級、同級之間，各部門間相互考評的綜合考評制度。

（四）不斷優化企業的信息溝通渠道

良好的信息溝通渠道是企業實現內部控制的不可或缺的因素之一。根據公司的實際情況，G公司尚需在內部溝通和交流方面下足功夫，建立上下級之間、同級和各個部門之間的信息溝通渠道。與此同時，不斷加強與客戶的溝通和交流，不斷增加企業的知名度和美譽度，樹立良好的企業形象。此外，辦公信息化，有利于提升工作效率，節約人工成本。企業信息溝通渠道的不斷優化，能有效加強部門和部門之間的相互交流，促進優秀企業文化的形成。

（五）逐步健全企業的監督體系

作為中小型軟件企業，做好內部控制，監督體系的逐步健全是關鍵因素之一。監督體系的構建應從內、外部同時著手。對內：充分發揮自身的監督職能，設立內審部或監察部，并充分授權，實現權責利相統一;對外：聘請會計師事務所對公司實施審計，及時披露企業財務信息，接受利益相關者的監督。內外部共同著手，為企業創造良好的內部控制環境，以提高企業的核心競爭力，促進企業的健康發展。

五、結語

綜上所述，加強并逐步完善企業的內部控制體系，對中小型軟件企業的長期發展至關重要。因此，作為中小型軟件企業，要格外關注企業的內部控制環境，并加強企業在市場、人力、財務等各個方面的風險評估，建立有效的內外聯動的監督機制，以促進整個企業的可持續發展。加強內部控制，是中小型軟件企業提高經濟效益，實現長期、穩定發展的重要手段。（作者單位：成都高德唯斯科技股份有限公司）