中小型软件企业内部控制存在的问题及对策研究

    郝利平

    有关资料显示，国内的软件企业近万家，其中，又以中小型企业为主。中小型软件企业具有规模小、盈利水平低、质量保障体系不够完善等方面的特征。由于我国相关政策的大力扶持和支持，中小型软件企业的发展空间愈来愈大，但在内部控制方面存在的问题较大，因此，本文以G软件公司为例从五要素的角度对其内部控制进行研究，指出其存在的各种问题，并在此基础上，提出相应的对策，以促进其内控体系的建立和完善。

    一、实施内部控制对中小型软件企业的意义

    （一）提高企業的运营效率

    有效的内部控制，可以促进企业不断提高其资源的使用效率，进一步优化企业的资源配置。与此同时，企业的内部控制措施全面实施，可以提高内部员工的工作效率，以全面实现企业的经营目标，促使企业各项工作的有序开展，不断提高企业的运营效率。

    （二）提高企业的管理水平

    实施有效的内部控制，能够促进企业加强对经济活动的管控和监督，防止出现各种舞弊行为。内部控制水平较高，企业能够及时觉察和识别企业运营中的各种潜在风险，以降低风险对企业造成损失的可能性。一套科学合理的内部控制体系能够合理优化企业财务资源，保障企业资金的合法合理使用，确保财会信息真实准确，进而有效提升软件企业财务管理水平，最终提高企业整体的管理水平。

    （三）促进企业的可持续发展

    实施有效的内部控制，不断改善企业的内部控制体系，提高企业的风险防范能力，能够不断地提高企业的核心竞争力，实现企业的发展战略。有效的内部控制有利于促进企业的可持续发展。

    二、中小型软件企业内部控制的现状—以G公司为例

    （一）产业现状

    软件企业是指以软件生产、开发、软件技术服务为主的企业。目前，我国的软件业既不够大，也不够强，如何提高软件业的硬实力是非常值得思考的问题之一。去年5月，谢少锋曾在全国信息化和软件服务业工作会议上指出，软件产业在发展过程中暴露一些显著的问题，如软硬不协调、产用契合度不高、技术人才结构性失衡等，因此，制定相关政策来推动整个产业的发展迫在眉睫。我国对软件产业实施各种形式的优惠政策，以不断提高软件产业的核心竞争力。

    （二）G公司内部控制的现状

    G公司属于中小型软件企业。2019年，公司自行开发一套OA系统，从项目招标文件获取、讲标投标，到签合同、开发、实施以及售后都进行了一个全流程的疏通管理，每天实时更新各项目所处阶段及人力投入情况，有利于管理层及时动态掌握每个项目的情况。长期以来，董事会和高管对企业的内部控制均是高度重视与支持。G公司较大的成本支出来源于人工成本、实施成本、配套硬件采购成本，其中，又以人工成本和采购成本管理方面较为出色。在人工成本管理方面，2016年公司挂牌新三板，招聘多名开发实施人员，管理相对简单混乱;由于近两年公司执行了严格的人事管理和绩效考核制度，人力成本控制初见成效。

    三、中小型软件企业内部控制存在的问题

    （一）内部控制环境不够完善

    企业属于盈利性组织，其目标是不断提高企业的经济效益，实现利润的最大化，因此，如何实现企业快速发展这一问题得到企业管理层的格外重视，相对而言，在企业内部控制文化的营造方面就显得较为薄弱，与之俱来的后果是员工内部控制意识的淡薄。

    此外，在组织结构方面，由于监督机制较为缺乏，致使研发部门风险意识相对较弱。外加研发部门是企业的人、财、力集中的部门，很可能造成各种资源的浪费，以致研发项目的不告而终。

    （二）风险管理机制不够完善

    G公司的风险管理机制存在一些问题，譬如，有些研发项目缺乏过程控制，外加研发部门投入的资金较大，因此会给企业造成一定的风险。中小型软件企业加强内部控制是为了规避各种可控风险、提高企业的运营效率，但是G公司一些环节（立项、研发、验收）的风险管理机制不够完善，致使研发环节的风险较大。此外，企业缺乏对风险的全面分析和评估，容易导致各环节风险在控制、监督等方面出现失衡的局面。

    （三）内部控制活动较为缺乏

    内部控制活动在企业内部控制建设中起着举足轻重的左右。G公司对研发和销售环节较为关注，因此，内部控制活动在这两个环节效果较为显著，而对于日常经营的其他环节，很少发现内部控制活动的踪迹，这就可能会给G公司带来财务、运营、市场等风险。

    （四）信息沟通渠道不够畅通

    良好的信息沟通渠道是评价企业内部控制工作的重要标准之一。良好的信息沟通渠道可以实现企业内部信息的有效传递，上下级之间传递信息及时、快速。在传统观念中，较多的企业是上级管理下级，下级对上级进行汇报工作，但是同级之间对问题的交流和沟通较少，甚至没有。这种信息沟通方式较为单一狭隘，缺乏灵活性，最终可能会阻碍企业的长期、稳定发展。

    （五）监督体系较为缺乏

    目前而言，绝大部分中小型软件企业没有设立专门的内部监督机构。在日常工作中，对企业的各种活动并没有进行定期监督，而部门与部门之间亦缺乏相应的监督制约，致使企业内部的运营风险加大。与此同时，企业的监督内容和考核内容不够全面，日常、专项监督、缺陷考察、独立评估等方面没有得到充分考虑。此外，只有涉及到贷款、挂牌等重要事项才会涉及外部审计，故而监督体系较为缺乏。

    四、中小型软件企业内部控制的改进建议

    （一）逐步完善企业的内部控制环境

    首先，G公司要不断完善企业的内部控制环境。“一屋不扫，何以扫天下”，从小处、细节入手，逐步改善企业的整个内控环境。在企业内部，建立相互制衡的机制，与此同时，对其组织机构进行不断改善。其次，G公司尚需逐步形成优秀的企业文化，将企业内部控制的思想植入到其中，进而增强企业凝聚力。站在G公司的角度，应从整体出发，根据企业制定的发展规划，着重对研发人员和财务人员进行培养，可通过各类培训活动，来不断提高研发人员的研发能力和财务人员的专业水平和风险意识。而作为G公司的管理层，也应与时俱进，转变观念，对内部控制工作予以重视，为员工树立起良好的带头作用。

    （二）构建有效的风险管理机制

    G公司作为中小型软件企业，由于全球化步伐的加快和经济的迅速发展，其面临的风险不仅种类繁多，而且呈不断增加的趋势。因此，G公司需不断提高风险防范方面的意识，建立有效的风险管理方面的机制，以推动企业的长期可持续发展。具体做法如下：根据企业的实际情况来制定风险管理办法;明确企业各部门在风险管理过程中的责任，将风险意识渗入日常工作;同时，需重点监控容易出现风险的环节，以免给企业造成重大损失。

    （三）实施有效的内部控制活动

    建立、健全内部控制，实施有效的内部控制活动是关键。根据目前情况，G公司在内部控制活动方面存在一些问题，本文认为G公司需要进一步明确其各岗位的权责利;制度方面，完善授权审批制度及不相容岗位相分离制度;预算方面，构建全面预算管理系统，将预算活动全面融入生产经营各方面;考评方面，建立动态的上级对下级、同级之间，各部门间相互考评的综合考评制度。

    （四）不断优化企业的信息沟通渠道

    良好的信息沟通渠道是企业实现内部控制的不可或缺的因素之一。根据公司的實际情况，G公司尚需在内部沟通和交流方面下足功夫，建立上下级之间、同级和各个部门之间的信息沟通渠道。与此同时，不断加强与客户的沟通和交流，不断增加企业的知名度和美誉度，树立良好的企业形象。此外，办公信息化，有利于提升工作效率，节约人工成本。企业信息沟通渠道的不断优化，能有效加强部门和部门之间的相互交流，促进优秀企业文化的形成。

    （五）逐步健全企业的监督体系

    作为中小型软件企业，做好内部控制，监督体系的逐步健全是关键因素之一。监督体系的构建应从内、外部同时着手。对内：充分发挥自身的监督职能，设立内审部或监察部，并充分授权，实现权责利相统一;对外：聘请会计师事务所对公司实施审计，及时披露企业财务信息，接受利益相关者的监督。内外部共同着手，为企业创造良好的内部控制环境，以提高企业的核心竞争力，促进企业的健康发展。

    五、结语

    综上所述，加强并逐步完善企业的内部控制体系，对中小型软件企业的长期发展至关重要。因此，作为中小型软件企业，要格外关注企业的内部控制环境，并加强企业在市场、人力、财务等各个方面的风险评估，建立有效的内外联动的监督机制，以促进整个企业的可持续发展。加强内部控制，是中小型软件企业提高经济效益，实现长期、稳定发展的重要手段。（作者单位：成都高德唯斯科技股份有限公司）