软件企业内控策略研究绪论

　　第 1 章 绪 论

　　1.1 研究背景

　　20 世纪 30 年代美国麦克森—罗宾斯案件可以说是内部控制发展史上的里程碑事件，它直接促成了注册会计师职业界对内部控制的关注，进入本世纪以来，美国安然公司会计丑闻以及随后出现的世界通信、施乐和美国在线时代华纳等公司的财务会计舞弊曝光对全球的资本市场产生了更加巨大的震动，不仅给投资者带来巨大损失，还重创了公众信心，严重挫伤了美国经济恢复的元气。因此，世界各国越来越意识到内部控制的重要性，纷纷出台了内部控制相关报告和法律法规，在 90 年代，美国 COSO 委员会提出了内部控制整体框架报告，加拿大特许会计师协会发布了对内部控制指导和监管文告，英国财务监管委员会也公布一份管理层应该报告内部控制有效性，我国独立审计准则第 9 号也对内部控制进行了定义，并明确了内部控制目标和内容。

　　随着全球信息化程度的不断提高，软件产业不断发展壮大，软件企业主要有以下三个特征：首先是与传统产业不同，软件产业是以知识和智力为基础的产业，创新既是软件产业发展的动力，也是软件产业发展的方向，与 20 世纪不同的是，目前软件产业的创新已不仅仅局限于技术本身，而是模式的创新越来越突出也越来越重要，软件企业在市场上的竞争除了技术实力竞争外，商业模式、服务模式的创新和营销渠道的拓展也成为输赢的重要决定因素；其次是软件研发成本特别高，其中固定成本，主要是指办公大楼和计算机等成本相对是比较低，而人力资源成本相对比较高，人力资源就是一切，在这个管理体制上它和传统行业不一样，所以软件企业更强调人的重要性，更注重解决人的问题；再次是市场需求个性化程度较高，产品的定位与创新的要求就比较高，除了基础的产品像系统软件，数据库软件等能进入规模化生产外，应用类产品很难进入规模化生产，这就导致了市场过于个性化，一个产品即使在同样一个领域里头，给这个企业开发的产品，到另外一个企业也许很难应用，不同行业的产品这个差异就会更大。因此，软件企业的创新性、人力资源重要性以及市场个性化要求等主要特征，说明软件企业在发展过程中内部环境和外部环境具有很大的不确定性，经营风险较大。在这种情况下，软件企业要想控制好经营风险，保证企业持续稳定的发展，内部控制手段显得尤为重要，企业必须进行内部控制体系建设来提高企业风险防范能力。

　　大连新致软件公司是 2004 年 7 月由上海新致软件有限公司和大连亿达信息技术公司共同投资设立的，成立目的是要利用大连对日外包的环境和本地人才低成本结合上海新致软件公司极具竞争力的通信、嵌入式和电子政务等对日软件外包业务，打开大连本地市场。但是从成立到今天，大连新致公司的业绩发展一直都平平，没有突破性的进展甚至还有些萎缩。根据企业生命周期理论分析，大连新致软件公司目前正处于成长期，作为一个成长阶段的企业来说，原因可能是多方面的，但内部控制制度不健全和执行力不够，管理水平和效率低下是造成公司发展瓶颈的重要原因。公司至目前为止，内部控制的管理仍然处于起步阶段，其一般也仅仅是指总经理层以下生产经营活动的控制，其常用的形式就是通过人员之间职能的牵制实现对财产物资和货币资金的控制。因此，对大连新致公司内部控制制度建设和完善是目前公司发展中急于需要解决的重要问题。

　　1.2 研究意义

　　内部控制理论中最有权威性、代表性广泛应用性的要属美国的COSO内部控制整体框架理论以及COSO企业风险管理框架理论。根据这一理论框架，美国于2002年颁布了《萨班斯-奥克斯利法案》对在美上市公司的内部控制进行了要求。

　　而在我国，为了加强和规范企业内部控制，2008年6月财政部、保监会、银监会、证监会和审计署等部门联合发布了《企业内部控制基本规范》，这部规范规定从2009年7月1日在上市公司范围内先开始实施，其他非上市公司鼓励实施。2010年4月发布了《企业内部控制应用指引第1号—组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》，自2012年1月1日起，财政部和保监会要求在上海证券交易所、深圳证券交易所主板上市公司开始实施包括《企业内部控制基本规范》和《企业内部控制配套指引》在内的企业内部控制规范体系。实施这些法律法规不仅能够使企业的内部控制得到规范和加强，使企业风险防范能力和经营管理水平得到提高，促进企业能够健康持续发展，而且还能够对社会公众利益和市场经济秩序有个很好的维护。

　　大连新致软件公司现在处于成长阶段，现有管理制度已经不能满足公司发展的要求，管理过程中出现了很多的问题：在工作安排上，部门与部门之间，员工与员工之间经常有推诿扯皮现象；人力资源安排上，人员的聘用过程比较草率且不严谨，也没有管理人员和开发人员培养计划，后备干部补充困难，内部人员提升更是靠关系；文化建设上，公司很少对员工进行组织文化培训，员工的思想意识很难达成统一，内部矛盾很容易激化；人才培训上，公司很少对员工进行知识和技能上的培训，如果员工自我积极性不高，不能自我提高的话，由于能力不足，经常不能满足项目上的需求；在资产采购和管理中，采购不走招标流程，采购人员一人说的算，管理也不办理出入库手续，不进行资产登记，不定期盘点，资产报废也不上报；在预算编制中较随意，基本上是拍脑袋，为了给领导展示一个更好看的数字而编；公司信息化上，虽然与总公司共用有数字化信息平台，但由于培训不够，员工没有完全掌握，经常出现不填甚至不符合规范的事情等等。根据企业内部控制基本规范和配套指引的要求，公司主要在组织架构设计上、人力资源、文化建设、应收账款管理、资产采购和管理、预算编制、信息传递、内部监督和风险评估等方面存在一定问题的隐患，因此大连新致软件公司要想在风险较大的软件行业中生存，公司管理者必须提高风险管理意识，在公司中建立独立的内控职能部门和完善公司现有的内控流程制度，从而使公司使现有内部控制形成有效体系。通过对大连新致公司内部控制体系的完善，会使公司的内部管理水平和效率上有了很高的提升，提高了公司市场竞争力，对公司今后的持续稳定的发展具有深远的意义。

　　由于目前软件企业的蓬勃发展，会有许许多多的软件中小企业，如大连新致软件公司一样，在成长过程中也遇到同样的问题，从而发展受到了桎梏。他们的问题与大连新致软件公司会有很多共性，而本文针对大连新致软件公司内部控制的研究，对于同行业的与大连新致软件公司相类似的软件企业来说也都具有参考价值和借鉴意义。

　　1.3 研究方法与内容

　　本文根据内部控制理论及法律法规，运用科学的研究方法，对大连新致软件公司内部控制管理方面进行全面分析，提出问题并解决问题，以下是本文主要采用的研究方法与研究内容。

　　1.3.1 研究方法

　　（1）案例研究法案例研究法是根据所研究市场所具有的现实状况，以所研究的典型案例为对象，通过对所研究典型案例的分析和研究，促使人们能够进入特定的营销情景和过程，能够使人们建立真实的营销感受，并寻求解决营销问题的策略的一种研究方法。根据研究的对象数量，可以分为单个案例研究和多个案例研究。

　　单个案例研究可以用作确定一个理论，也可以用作提出一个独特的案例。多个案例研究要经历案例内分析和交叉案例分析两个阶段，是对所有案例进行统一抽象和归纳，进而得出更有力的解释。

　　本文通过大连新致公司目前内部控制建立的现状，以大连新致公司目前在内部控制管理中存在的问题为研究对象，根据美国 COSO 内部控制框架理论以及国家颁布的内部控制法律法规为标准，诊断公司内部控制制度存在的问题，并对这些问题产生的原因进行深入剖析，同时对大连新致软件公司内部控制的建立和完善提出建议和改进措施。

　　（2）文献分析法文献分析法通常是指在收集、识别、整理文献的过程中，通过对文献的分析研究，进而形成对研究事实科学规范认识的研究方法。文献分析法是进行科学研究最常用的资料收集方法之一，它通过对与工作实践有关的系列文献进行系统的分析整理来获取有关的工作信息。本文的研究是以COSO内部控制框架下的内部控制概念及五大基本要素为理论依据，以国家颁布的《企业内部控制基本规范》和《企业内部控制配套指引》法律法规为标准，找出大连新致公司目前内部控制存在的问题以及为大连新致公司制定了完善的内部控制制度；用企业生命周期理论对大连新致公司生命周期进行分析，判断企业现处于成长期。

　　1.3.2 研究内容

　　本文共分四章来对大连新致软件公司内部控制体系进行研究。

　　第一章为绪论，概括介绍了该文章的研究背景、研究意义以及研究方法与内容。通过内部控制在世界各地的重要性以及软件企业的风险特征引出本文研究的背景；通过介绍我国颁布企业内部控制基本规范和配套指引具体内容及作用，大连新致公司目前管理现状、存在的问题及解决方法来阐述本文研究的意义；通过对案例研究法、文献分析法的解释和具体说明，来阐释两种方法在文中的应用。

　　第二章为大连新致软件公司内部控制的现状及存在的问题。本章共分为三部分：首先是对软件行业和大连新致软件公司的简介，通过基本情况的介绍对软件行业和大连新致软件公司有个基本的认识和了解；其次是对大连新致软件公司内部控制现状的介绍，从内部控制五要素的控制环境、控制活动、信息与沟通、风险评估和内部监督角度，对大连新致软件公司目前的内部控制管理现状进行了详细的介绍；最后相应的从内部控制五要素的控制环境、控制活动、信息与沟通、风险评估和监督活动五个方面提出大连新致软件公司目前内部控制管理活动中存在的问题以及这些问题所能产生的危害。

　　第三章为大连新致软件公司内部控制管理活动存在问题的成因分析。主要是针对大连新致软件公司内部控制管理活动中存在的问题进行深层次的分析：

　　从管理者高度自信缺乏谨慎性、缺乏强烈的危机意识和缺乏法律风险意识角度说明管理者的风险意识淡薄；从公司管理者对内部控制不重视或知之甚少，甚至对企业内部控制的认识存在许多误区而没有设立独立的内部控制部门来说明缺乏独立内控组织机构；从内部控制五要素角度分析内部控制流程制度缺失。第四章是大连新致软件公司内部控制优化策略。主要是对内部控制中存在的问题寻求解决办法：通过培育企业风险文化、加强风险管理的内部沟通和监督、认识企业风险管理收益的角度来提升管理者对风险危害的认识；通过设立内部控制部门和内部审计部门来建立公司独立的内控职能部门；通过完善内部控制环境流程制度、完善内部控制活动流程制度、建立风险评估和预警机制、建立内部控制监督机制和建立内部信息传递机制来完善公司内部控制流程制度；最后是制定大连新致公司内部控制评价机制和奖惩机制。