軟件企業(yè)內(nèi)部控制的關(guān)鍵環(huán)節(jié)探討

馬蓓

（虹亞（南京）多媒體科技有限公司，江蘇 南京 210000）

軟件企業(yè)是集計算機(jī)軟件開發(fā)、系統(tǒng)集成、技術(shù)與應(yīng)用服務(wù)為一體的基礎(chǔ)性、戰(zhàn)略性產(chǎn)業(yè)，也是社會經(jīng)濟(jì)發(fā)展的重要組成，與我國經(jīng)濟(jì)、政治、信息發(fā)展等多方面有著密切的關(guān)聯(lián)，有效帶動了我國各行業(yè)的蓬勃發(fā)展。伴隨著信息時代的到來，我國軟件企業(yè)得到更多發(fā)展空間，自身經(jīng)營規(guī)模在不斷壯大，所涉及領(lǐng)域愈加廣泛，取得比較理想的經(jīng)營效益，但隨之而來的，是一系列的管理問題。為更好解決多種經(jīng)營發(fā)展與管理問題，軟件企業(yè)應(yīng)充分發(fā)揮內(nèi)部控制的優(yōu)勢與價值，對各項經(jīng)營活動實施有效監(jiān)管，為自身爭取更多發(fā)展空間。本文以下，將就“軟件企業(yè)內(nèi)部控制”展開深入剖析。

一、內(nèi)部控制的相關(guān)概述

內(nèi)部控制（內(nèi)控管理）最早起源于20世紀(jì)90年代，由美國COSO委員會提出，并在《內(nèi)部控制——整體框架》《企業(yè)風(fēng)險管理框架》政策文件中，對內(nèi)部控制進(jìn)行清晰界定，主要分為控制環(huán)境、控制活動、信息與溝通、風(fēng)險評價、監(jiān)督管理等五種職能，經(jīng)過多年的發(fā)展與時間沉淀，內(nèi)部控制已經(jīng)走向成熟，被引入我國成為現(xiàn)代企業(yè)經(jīng)營管理的關(guān)鍵手段。對于軟件企業(yè)來說，內(nèi)部控制不僅只是一種管理手段，更多的是起到保障、保護(hù)以及監(jiān)管的作用，以實現(xiàn)經(jīng)營目標(biāo)為基礎(chǔ)，對企業(yè)內(nèi)部各個部門、各個業(yè)務(wù)流程進(jìn)行調(diào)整、約束、監(jiān)管、評價與控制，使企業(yè)資產(chǎn)、會計信息資料保持安全完整，推動經(jīng)營方針的貫徹落實，進(jìn)一步提高經(jīng)營活動的經(jīng)濟(jì)性與有效性[1]。在企業(yè)的經(jīng)營發(fā)展中，內(nèi)部控制扮演著重要的角色，能夠?qū)?nèi)部環(huán)境、工作流程以及工作人員個人行為實施有效監(jiān)管，有效規(guī)避違法亂紀(jì)、資金占用等不良現(xiàn)象的發(fā)生，保證企業(yè)經(jīng)營活動與資金安全，營造良好的環(huán)境氛圍，為軟件企業(yè)的蓬勃發(fā)展助力。

二、軟件企業(yè)內(nèi)部控制的關(guān)鍵點分析

（一）部門交流與信息傳達(dá)

內(nèi)部控制貫穿在軟件企業(yè)各個細(xì)小環(huán)節(jié)，與各部門、各項業(yè)務(wù)活動有著密切關(guān)聯(lián)，因此部門交流與信息傳達(dá)至關(guān)重要。針對部門交流，主要體現(xiàn)在內(nèi)部溝通渠道的通暢，要求各部門積極參與到內(nèi)部控制工作中，協(xié)同管理人員準(zhǔn)確掌握各項數(shù)據(jù)信息，適當(dāng)拓展部門交流與信息傳遞渠道，保證部門溝通的開放性、有效性，使各項數(shù)據(jù)信息能夠在部門、員工間相互傳遞，這是強(qiáng)化軟件企業(yè)內(nèi)部控制的關(guān)鍵所在。同時，企業(yè)財務(wù)狀況、業(yè)務(wù)進(jìn)度、資金流動情況以及客戶資料等，都列屬于內(nèi)部控制范疇內(nèi)，需要各部門之間保持高度配合，便于企業(yè)內(nèi)部、外部資料信息的準(zhǔn)確獲取，為內(nèi)部控制工作指明開展方向。

（二）內(nèi)控風(fēng)險識別與控制

風(fēng)險是企業(yè)發(fā)展道路上不可避免的話題，也是開展內(nèi)部控制不可忽視的環(huán)節(jié)，一旦企業(yè)出現(xiàn)風(fēng)險隱患，將會嚴(yán)重阻礙內(nèi)控管理的準(zhǔn)確落實，嚴(yán)重影響最終執(zhí)行效果。軟件企業(yè)在開展內(nèi)部控制時，應(yīng)全面加強(qiáng)對風(fēng)險問題的關(guān)注，切實做好風(fēng)險預(yù)測、評估與應(yīng)對，提前制定風(fēng)險預(yù)防與應(yīng)對方案，有備無患，最大限度降低風(fēng)險對軟件企業(yè)帶來的影響與沖擊[2]。由于風(fēng)險具有不確定性特點，極易在各個細(xì)小環(huán)節(jié)中伺機(jī)而動，因此風(fēng)險規(guī)避與控制，是企業(yè)經(jīng)營發(fā)展中必須具備的能力，也是在競爭激烈的市場環(huán)境中站穩(wěn)腳跟的基礎(chǔ)保障。需要將風(fēng)險管控，作為內(nèi)部控制的關(guān)鍵要素之一，為其工作流程的有序開展打好扎實基礎(chǔ)。

（三）內(nèi)控運行質(zhì)量的控制

實施內(nèi)控管理的主要目的，就是對企業(yè)各項工作流程實施管控，準(zhǔn)確找出各部門與經(jīng)營活動之間存在的缺陷與管理弊端，分析具體形成原因，并提出相應(yīng)的改善措施，保證內(nèi)部控制工作的完善與可靠。在此期間，內(nèi)控管理運行過程中的流程控制將至關(guān)重要，如果軟件企業(yè)不能做好流程追蹤與控制，將會使內(nèi)部控制整體工作陷入混亂、無序，不但會影響最終工作效果，還會在一定程度上限制軟件企業(yè)的蓬勃發(fā)展，因此工作執(zhí)行期間的質(zhì)量管控，是保證內(nèi)控管理效率的有效手段。同時，內(nèi)部監(jiān)管與企業(yè)運營體系兩者緊密相連，定期開展嚴(yán)謹(jǐn)規(guī)范的內(nèi)部監(jiān)督，對內(nèi)部控制工作進(jìn)行客觀評價，制定監(jiān)督執(zhí)行報告，可以使內(nèi)部工作更加規(guī)范，帶領(lǐng)軟件企業(yè)的內(nèi)部控制逐步走向科學(xué)化、完善化發(fā)展道路。

三、軟件企業(yè)開展內(nèi)部控制的實踐策略

（一）營造良好的內(nèi)控環(huán)境氛圍

首先，內(nèi)部治理結(jié)構(gòu)的建立與完善。該結(jié)構(gòu)屬于企業(yè)內(nèi)控管理的上層建筑，起到十分關(guān)鍵的引導(dǎo)與保障作用，與企業(yè)整體管理效率有著密切關(guān)聯(lián)。基本上，現(xiàn)代企業(yè)的內(nèi)部治理結(jié)構(gòu)主要由企業(yè)領(lǐng)導(dǎo)干部、股東成員、經(jīng)理層以及各部門負(fù)責(zé)人組成，主要負(fù)責(zé)內(nèi)部控制工作的審核與決策制定，保證內(nèi)控管理的科學(xué)與合理性[3]。在實踐中，作為企業(yè)的掌舵者，領(lǐng)導(dǎo)干部及其他層級管理人員，應(yīng)注重自身能力水平的提升，積極學(xué)習(xí)先進(jìn)的管理思想與方法，形成良好的內(nèi)控管理意識，在制度與方法的雙重保障下，將內(nèi)部控制準(zhǔn)確落實到企業(yè)各個細(xì)小環(huán)節(jié)。必要情況下，可以考慮外部監(jiān)理人、董事的聘請，以便更好開展統(tǒng)籌業(yè)務(wù)，為目標(biāo)實現(xiàn)提供保障。

其次，加強(qiáng)文化建設(shè)。軟件企業(yè)應(yīng)借助文化的軟實力，著重加大內(nèi)部文化建設(shè)力度，具體包括：企業(yè)精神、價值觀念、發(fā)展使命等，并落實配套的考核與獎懲機(jī)制，營造良好的內(nèi)控環(huán)境氛圍，增強(qiáng)員工對企業(yè)的信任度與認(rèn)可度，有效規(guī)避大量技術(shù)人才流失，進(jìn)一步夯實企業(yè)人才基礎(chǔ)，推動內(nèi)控工作的準(zhǔn)確落實。

最后，強(qiáng)化部門聯(lián)動配合。部門與人員在內(nèi)控管理中占據(jù)著重要的地位，他們的態(tài)度將直接影響最終工作效果。為此，軟件企業(yè)應(yīng)嚴(yán)格遵循“業(yè)財融合”管理觀念，要求財務(wù)部、業(yè)務(wù)部、審計部等職能部門保持密切交流，建立長效溝通機(jī)制，定期針對內(nèi)部控制問題展開業(yè)務(wù)探討，準(zhǔn)確傳達(dá)部門內(nèi)控執(zhí)行情況與成果，向其他部門分享實踐經(jīng)驗。同時，各部門要充分發(fā)揮協(xié)同效應(yīng)，配合內(nèi)控管理人員完成各項數(shù)據(jù)信息的搜集、分析、整合與處理工作，保證企業(yè)經(jīng)營情況的真實體現(xiàn)，以便采取有效手段及時進(jìn)行優(yōu)化處理。

（二）增強(qiáng)軟件企業(yè)內(nèi)控風(fēng)險防控能力

正如文章上述所講，內(nèi)控風(fēng)險是開展內(nèi)部控制中不可忽視的重要一環(huán)，軟件企業(yè)應(yīng)提高重視程度，建立健全的風(fēng)險管理體系，對企業(yè)運行風(fēng)險實施評估與應(yīng)對。具體來講，軟件企業(yè)需要落實風(fēng)險預(yù)警機(jī)制，對各部門的實際運行情況進(jìn)行監(jiān)管，主要內(nèi)容分為：軟件開發(fā)、生產(chǎn)制作、系統(tǒng)維護(hù)、人力資源、客戶服務(wù)等等，一旦發(fā)現(xiàn)各環(huán)節(jié)存在風(fēng)險隱患，立即通過風(fēng)險預(yù)警機(jī)制發(fā)動預(yù)警信號，在財務(wù)部、業(yè)務(wù)部、項目部與審計部的協(xié)商下，找出風(fēng)險形成原因，并采取相應(yīng)手段及時糾正處理，能夠有效提升企業(yè)的風(fēng)險管理水平。同時，軟件企業(yè)還應(yīng)積極引進(jìn)先進(jìn)的風(fēng)險管控方法與信息技術(shù)手段，對業(yè)務(wù)活動中可能存在的風(fēng)險隱患進(jìn)行識別與分析，提前制定風(fēng)險防治措施，最大限度降低風(fēng)險的出現(xiàn)概率，將風(fēng)險扼殺在萌芽階段。

（三）嚴(yán)格把控內(nèi)控執(zhí)行質(zhì)量關(guān)

為取得更理想的內(nèi)控管理效果，避免“重管理，輕執(zhí)行”現(xiàn)象的出現(xiàn)，軟件企業(yè)應(yīng)突出內(nèi)部審計的職能所在，對內(nèi)部控制執(zhí)行過程進(jìn)行跟蹤約束，準(zhǔn)確找出內(nèi)控管理弊端與缺陷，及時改進(jìn)，防止問題進(jìn)一步擴(kuò)大。在實踐中，應(yīng)設(shè)立獨立的審計部門，配備專業(yè)的審計人員，創(chuàng)新審計工作思路，不再以傳統(tǒng)業(yè)務(wù)、財務(wù)收支審查為主要工作形式，而是注重二者與內(nèi)部控制的均衡發(fā)展，明確設(shè)定內(nèi)控審計程序，認(rèn)真梳理工作內(nèi)容，形成正確的內(nèi)控審計思路[4]。審計人員應(yīng)恪盡職守，保持嚴(yán)謹(jǐn)、公平的工作態(tài)度，充分考慮企業(yè)發(fā)展戰(zhàn)略與內(nèi)控目標(biāo)，結(jié)合自身工作經(jīng)驗，制定具體審計方案，充分發(fā)揮自身監(jiān)管作用，強(qiáng)化軟件企業(yè)財務(wù)收支、業(yè)務(wù)流程、內(nèi)控執(zhí)行以及其他經(jīng)濟(jì)活動的監(jiān)督管控，確保滿足實際發(fā)展需求。此外，軟件企業(yè)應(yīng)以現(xiàn)有信息技術(shù)平臺為基礎(chǔ)，建立信息化的內(nèi)控審計監(jiān)督模塊，梳理工作流程，借助信息技術(shù)的優(yōu)勢，進(jìn)行系統(tǒng)化的數(shù)據(jù)資源搜集與分析，開展數(shù)字化的審計監(jiān)督工作。

（四）建立健全的內(nèi)控管理體系

制度是治理之基，也是工作的保障，能夠起到良好的保障作用，軟件企業(yè)應(yīng)加強(qiáng)制度建設(shè)，全面推動內(nèi)控管理工作的有序進(jìn)行。

首先，立足于實際，結(jié)合企業(yè)發(fā)展戰(zhàn)略，充分考慮各部門的實際經(jīng)營情況與發(fā)展需求，建立完善的內(nèi)部控制管理制度，明確規(guī)范工作流程，并落實配套的崗位責(zé)任制，將內(nèi)控職責(zé)準(zhǔn)確劃分至個人，在多種制度的多重保障下，促使各部門及人員清晰了解自身職責(zé)所在，進(jìn)而嚴(yán)以律己，認(rèn)真履行工作職責(zé)，構(gòu)建良好的內(nèi)控管理氛圍，不斷提高內(nèi)部控制的科學(xué)性、規(guī)范性。

其次，為充分發(fā)揮內(nèi)控管理的實踐價值，軟件企業(yè)應(yīng)明確控制目標(biāo)，梳理工作關(guān)鍵點，著重加大檢查力度，查看是否存在管理漏洞或缺陷問題，及時采取有效手段進(jìn)行優(yōu)化與改進(jìn)。同時，落實不相容崗位分離制，對于重大經(jīng)濟(jì)活動或業(yè)務(wù)領(lǐng)域，應(yīng)在每個崗位安排2名或2名以上的人員，嚴(yán)厲杜絕濫用職權(quán)、違規(guī)操作現(xiàn)象的出現(xiàn)。優(yōu)化法人治理框架，充分發(fā)揮審計部門的職能，對內(nèi)部控制工作實行與落實情況進(jìn)行追蹤管理，推動財務(wù)內(nèi)控工作執(zhí)行到位。

最后，強(qiáng)化資金與成本管控。加強(qiáng)資金籌集、調(diào)度、配合和使用管理力度，明確資金各流程的管理標(biāo)準(zhǔn)，嚴(yán)格遵循相關(guān)的規(guī)章制度進(jìn)行資金使用，保證資金的運轉(zhuǎn)速度，為各項運營活動提供有力支持。在開展成本管控時，應(yīng)著重加強(qiáng)對人工成本、軟件開發(fā)、生產(chǎn)技術(shù)以及大型電子設(shè)備等成本的控制，秉承“因地制宜”的理念，根據(jù)實際生產(chǎn)情況，合理規(guī)劃各項成本費用支出情況，盡可能減少不必要的成本費用支出。

（五）適當(dāng)引進(jìn)信息化管控手段

伴隨著科技的不斷發(fā)展，社會中多種信息技術(shù)手段層出不窮，為居民生活與企業(yè)辦公帶來較大便捷。在新時代發(fā)展背景下，軟件企業(yè)應(yīng)與時俱進(jìn)，積極創(chuàng)新內(nèi)控工作模式，適當(dāng)引入全新的信息技術(shù)軟件，對企業(yè)內(nèi)部實行智能化、數(shù)字化的管理工作，保證最終工作效果。例如：通過ERP、云計算、大數(shù)據(jù)等技術(shù)手段，搭建信息化內(nèi)控管理系統(tǒng)，并將子系統(tǒng)滲透至各個部門，便于各部門的在線業(yè)務(wù)交流，實現(xiàn)跨系統(tǒng)、跨部門的信息共享，將各部門的具體情況，通過信息系統(tǒng)準(zhǔn)確傳達(dá)至管理人員[5]。在內(nèi)控系統(tǒng)內(nèi)增設(shè)財務(wù)信息、業(yè)務(wù)信息、審計信息、資金流動以及人力資源等多種信息模塊，內(nèi)控人員只需操作信息系統(tǒng)，便可一鍵查詢各部門的業(yè)務(wù)情況與具體信息，由此開展信息分析與處理工作，形成電子信息報告，一式兩份，一份自留交由領(lǐng)導(dǎo)審核，另一份自動留存至平臺數(shù)據(jù)庫中，方便后期的查閱與審核，在保證信息資料安全的同時，提高傳遞效率。在此過程中，軟件企業(yè)應(yīng)定期進(jìn)行內(nèi)控信息系統(tǒng)維保工作，落實配套的規(guī)章制度，并設(shè)置系統(tǒng)操作預(yù)警線，全面加大信息系統(tǒng)操作人員培養(yǎng)力度，使企業(yè)內(nèi)部控制工作得到優(yōu)化與完善。

（六）注重內(nèi)部審計人員素質(zhì)能力的提升

人員是工作的執(zhí)行者、參與者，他們的能力高低將直接影響工作效果。要想保證內(nèi)部控制的準(zhǔn)確落實，那么人員素質(zhì)能力的提升是十分必要的。在招收錄用內(nèi)部審計人員時，應(yīng)在做好專業(yè)調(diào)查的基礎(chǔ)上，要求審計人員手持從業(yè)資格證，具備良好的職業(yè)道德素養(yǎng)，熟悉操作信息管理系統(tǒng)，以更專業(yè)的態(tài)度投入到崗位工作中。針對在崗人員，軟件企業(yè)應(yīng)加大培訓(xùn)教育力度，定期對工作人員進(jìn)行專業(yè)與素質(zhì)教育，通過短期培訓(xùn)、在職培訓(xùn)、脫崗培訓(xùn)等多種方式，將更多專業(yè)的理論知識與實踐技能輸送至工作人員，適當(dāng)開展職業(yè)道德教育，促進(jìn)工作人員專業(yè)水平與職業(yè)道德的共同提升，形成“愛崗敬業(yè)，遵紀(jì)守法”的工作精神。在必要情況下，可以適當(dāng)落實員工技能考核與獎懲制度，端正其工作態(tài)度，并引導(dǎo)內(nèi)控工作朝向電算化方向發(fā)展，使內(nèi)部控制更加合理、高效。

四、結(jié)束語

綜上所述，在社會經(jīng)濟(jì)快速發(fā)展的今天，軟件企業(yè)應(yīng)在做好自身生產(chǎn)建設(shè)的基礎(chǔ)上，加強(qiáng)對內(nèi)部控制的關(guān)注，正確認(rèn)識到該項工作的重要意義，準(zhǔn)確找出內(nèi)控關(guān)鍵點，采取針對性的管理手段加強(qiáng)內(nèi)控體系建設(shè)，確保將內(nèi)部控制準(zhǔn)確落實到位，使企業(yè)各項經(jīng)營活動的穩(wěn)定運行。