許曉月

（北京啄木鳥云健康科技有限公司，北京 110105）

一、引言

隨著互聯(lián)網(wǎng)、大數(shù)據(jù)、5G等信息技術的飛速發(fā)展，知識更新?lián)Q代的速度大幅提升，人們對職業(yè)教育的需求更為迫切。各類新模式、新技術、新業(yè)態(tài)紛紛出現(xiàn)，職業(yè)教育迎來了高速發(fā)展的新時期。線上職業(yè)教育以更優(yōu)質(zhì)的師資、較低的運營成本及無地域限制的優(yōu)勢，刷新用戶消費體驗，迎來了行業(yè)的蓬勃發(fā)展。前瞻產(chǎn)業(yè)研究院數(shù)據(jù)顯示，2019年中國在線教育市場規(guī)模同比增長24.5%，預期銷售額高達3133.6億元，預計在未來3年，市場規(guī)模增速保持在18%～21%之間，增速持續(xù)降低但增長勢頭穩(wěn)健。移動互聯(lián)網(wǎng)大數(shù)據(jù)公司QuestMobile發(fā)布的《在線教育行業(yè)洞察報告》顯示，教育類APP的月活躍用戶數(shù)已經(jīng)突破2.2億。上述數(shù)據(jù)說明，線上教育正處于飛速發(fā)展階段。

大力發(fā)展在線教育，有利于構建網(wǎng)絡化、數(shù)字化、個性化、終身化的教育體系，有利于建設“人人皆學、處處能學、時時可學”的學習型社會。在線教育行業(yè)作為新興行業(yè)，投資者在關注其市場潛力的同時，也越來越關注企業(yè)的內(nèi)部控制建設。企業(yè)通過內(nèi)部控制可以主動防范風險，提高企業(yè)運營效率，增強財務指標的可靠性，對于保障企業(yè)健康持續(xù)發(fā)展越來越重要。

二、A公司內(nèi)部控制存在的主要問題

在線教育行業(yè)是信息技術和教育培訓行業(yè)結合的新模式，且職業(yè)教育行業(yè)細分市場較多，此類企業(yè)大多為中小規(guī)模。企業(yè)的首要發(fā)展目標是擴大市場份額、提高市場競爭率。企業(yè)運轉(zhuǎn)靈活，運營效率高，但內(nèi)部控制多停留在初級階段，內(nèi)部控制體系還可以完善的空間較大。

A公司是一家集專業(yè)醫(yī)學教育服務和醫(yī)療機構信息化平臺于一體的線上培訓公司。公司擁有大批研發(fā)技術人員，堅持走自主技術創(chuàng)新之路，自主研發(fā)教學、培訓、考試、人員管理等信息系統(tǒng)。公司規(guī)模較小，內(nèi)部運營流程簡單，部門間缺乏溝通，所有決策均由老板一人決定。

本文對A公司的內(nèi)控現(xiàn)狀進行梳理，并設計相適應的內(nèi)控體系。

（一）內(nèi)部環(huán)境

A公司作為中小規(guī)模企業(yè)，內(nèi)控環(huán)境基本沒有形成，公司高層管理者忙于搶占市場份額，中層管理者與員工忙于追求個人績效。小公司以市場為主導，運營靈活，流程簡單，組織架構層級少，沒有內(nèi)控的概念和機制，缺乏良好的內(nèi)部控制基礎。隨著經(jīng)營規(guī)模逐漸擴大，缺少內(nèi)控機制的弊端將暴露無遺。

（二）風險評估

A公司在發(fā)展前期，完全以客戶需求為導向，以前端業(yè)務人員為重心，內(nèi)部管理環(huán)節(jié)薄弱，缺乏應急機制，風險管理意識薄弱，在職責權限分配、合同管理、信息系統(tǒng)設置等方面都存在很大的風險與隱患。缺乏事前風險防范預警機制，多數(shù)情況下是在風險事件發(fā)生時進行事中和事后控制。在公司規(guī)模較小時，面臨的風險較?。浑S著公司逐漸發(fā)展，相應的內(nèi)控管理措施如果沒有跟進，當高風險事件發(fā)生時，所造成的影響是不可挽回的。

（三）控制活動

A公司的控制措施有限，僅注重資金管理、客戶信息管理等局部內(nèi)部控制，內(nèi)部管理缺少系統(tǒng)性，缺少貫穿整個運營流程的內(nèi)部控制體系，并且對已有管理制度的執(zhí)行不到位。

（四）信息與溝通

A公司只有高層管理者知悉企業(yè)運作的業(yè)務流程，部門負責人掌握本部門信息，員工僅清楚自己的工作職責。部門間的信息傳遞和溝通存在障礙，所有的決策均需等待高層管理者的指示，部門負責人的主動性不強，無決斷能力。這使得高層管理者在信息傳遞過程中事事都需要親力親為，做著中層管理者的工作，無法從全局著眼處理事務。

（五）內(nèi)部監(jiān)督

A公司的后勤保障人員有限，未設置內(nèi)審機制，所有決策均由高層管理者制定，而高層管理者精力有限，導致公司內(nèi)部業(yè)務活動缺乏有效的監(jiān)督，難以發(fā)現(xiàn)經(jīng)營活動中存在的缺陷。

綜上所述，A公司在內(nèi)部控制的5個方面——內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督方面均存在缺陷。隨著公司的逐步發(fā)展壯大，后期需要引入投資機構，內(nèi)控管理問題會成為制約公司快速發(fā)展的一大障礙。

三、A公司內(nèi)控管理存在問題的原因

A公司內(nèi)部控制體系存在缺陷的原因有很多，本文從客觀和主觀兩個層面對此進行分析。

（一）客觀層面

由于政府和社會越來越重視職業(yè)教育發(fā)展，在線教育公司可以更容易地收集到相關行業(yè)人員的信息及資料，這些大數(shù)據(jù)擁有極大的市場價值，隨著5G的發(fā)展，其應用場景發(fā)展空間無限。越來越多市場資本流向在線教育行業(yè)，導致在線教育市場競爭空前激烈；市場環(huán)境復雜多變，對A公司的產(chǎn)品和服務的質(zhì)量提出了更高的要求，對A公司的風險管理來講也是巨大的挑戰(zhàn)。根據(jù)企業(yè)發(fā)展進程及實際需求設計與之相匹配的內(nèi)部控制體系，是對高速發(fā)展中的企業(yè)最有力的保障。目前來看，在線職業(yè)教育行業(yè)仍為新興行業(yè)，競爭企業(yè)均未上市且規(guī)模不大，還處于搶占市場的發(fā)展階段，行業(yè)相關的風險管理及內(nèi)控管理工作還不成熟。要將我國通行的企業(yè)內(nèi)部控制管理規(guī)范與企業(yè)緊密結合，構建出完善合理的內(nèi)控體系，還需要一個過程。

（二）主觀層面

A公司的發(fā)展戰(zhàn)略主要聚焦于搶占市場份額、提升市場競爭力。A公司組織架構扁平，采用集權管理模式，實際控制人直接制定決策，這有利于公司政策的推行與實施，便于決策效率的提高，這種模式在企業(yè)發(fā)展初期較為匹配；但是公司發(fā)展到成長期時，這樣的內(nèi)部控制就顯得覆蓋范圍過于狹小，無法發(fā)揮出其應有的防范作用。企業(yè)生存發(fā)展的首要原則是成本—效益原則，對于A公司這類中小型企業(yè)尤為重要，而內(nèi)部控制需要企業(yè)投入大量的成本才能實現(xiàn)。受企業(yè)規(guī)模和資金的限制，A公司將大部分資金都投入到了產(chǎn)品研發(fā)、市場推廣等能給企業(yè)直接帶來經(jīng)濟效益的環(huán)節(jié)，而對內(nèi)部控制的投入明顯不足。

四、建立健全內(nèi)部控制體系的策略

本文在內(nèi)部控制理論的基礎上，參照我國內(nèi)部控制規(guī)范及配套指引，并借鑒成功企業(yè)的內(nèi)控體系，梳理A公司現(xiàn)有管理制度及規(guī)范，遵循經(jīng)濟適用且與公司相適配的原則，構建能覆蓋內(nèi)控5個要素的內(nèi)控體系。

（一）內(nèi)控環(huán)境

在充分考慮公司所處行業(yè)背景及自身規(guī)模、組織結構、管理模式等特點后，對A公司內(nèi)控環(huán)境進行構建。首先，增強公司管理層的內(nèi)控意識，公司管理層的意志直接決定了執(zhí)行方向及執(zhí)行力度，隨著公司的發(fā)展壯大，高層管理者意識到能通過管理手段來防范潛在風險是其管理水平提高的重要表現(xiàn)。在管理層意志的指導下，梳理業(yè)務流程，使全員參與到內(nèi)控活動中，增強其內(nèi)控意識，營造良好的內(nèi)控氛圍，使內(nèi)控制度從理念到落地執(zhí)行都得到保障。其次，完善組織架構，將人事部、行政部、法務部、財務部、商務部等后勤部門從綜合部中拆分出來，使各職能部門互相監(jiān)督制約，在提高其專業(yè)服務能力的同時強化內(nèi)部監(jiān)督功能。最后，重視企業(yè)文化建設，建立長效的公司文化機制，倡導以人為本、服務社會的價值觀，充分調(diào)動員工的團隊協(xié)作能力，增強員工凝聚力，鼓勵學習與創(chuàng)新，形成積極向上的文化氛圍，增強員工的使命感，促進企業(yè)持續(xù)健康發(fā)展。

（二）風險評估體系

由于公司資源的有限性，在實際工作中難以實現(xiàn)內(nèi)部控制全覆蓋。根據(jù)成本—效益原則，風險評估體系的構建需遵循重要性原則，關注公司的重要管理環(huán)節(jié)，以高效實現(xiàn)內(nèi)部控制目標。A公司首先要梳理業(yè)務流程，詳細描述市場開發(fā)管理、產(chǎn)品研發(fā)、財務管理、合同管理等重要業(yè)務流程。其次，描述業(yè)務流程，找出風險點并進行相應的改進。對A公司進行分析后，發(fā)現(xiàn)在產(chǎn)品研發(fā)流程及師資管理方面，相關操作人員權責劃分不明確；在合同管理方面，因合作客戶大部分為醫(yī)療機構等事業(yè)單位，公司處于劣勢低位，在合同中列明的條款缺乏公平性。最后，構建風險評估體系。建立風險預警系統(tǒng)，識別風險因子，提前做好防范工作，建立風險評估機制，對潛在風險事件進行評級，制定應急預案，建立處置程序，并通過制度制約、職責分離、權限分配約束等手段降低風險事件的發(fā)生概率。

（三）控制活動

內(nèi)部控制的有效執(zhí)行需要企業(yè)控制活動體系的完善。在建立風險評估體系后，可以通過適當?shù)目刂苹顒訙p少甚至規(guī)避風險，保證企業(yè)的健康持續(xù)發(fā)展。通過對A公司的風險識別，公司在產(chǎn)品研發(fā)及師資管理、合同管理流程中均存在重大風險點。通過重新梳理和優(yōu)化，在產(chǎn)品研發(fā)流程及師資管理方面，細化設置開發(fā)者、操作者和使用者權限及權限審批流程，實現(xiàn)以上人員不相容職務相互分離，增強關鍵數(shù)據(jù)和隱私數(shù)據(jù)的安全性。在合同管理方面，完善審批流程的監(jiān)控制度，經(jīng)過業(yè)務部、法務部、財務部的層層把關，規(guī)范合同簽批流程及合同列明的法律條款，合理合法、公平公正地保護公司利益。

（四）信息與溝通

首先，A公司擁有較高的信息系統(tǒng)開發(fā)水平，應根據(jù)公司的實際業(yè)務流程，獨立開發(fā)適合自己的管理信息系統(tǒng)。在搭建系統(tǒng)時充分考慮公司的中長期戰(zhàn)略目標，結合客戶、供應商、第三方支付平臺、稅務系統(tǒng)進行系統(tǒng)對接及數(shù)據(jù)交換。其次，加強內(nèi)外部、內(nèi)部之間的溝通，利用各種交流軟件、團建活動等，建立更充分的溝通制度及渠道。

（五）監(jiān)督體系

監(jiān)督有兩種方式：定期評價和持續(xù)監(jiān)督。A公司需要設立具有獨立性的內(nèi)審部門，確定內(nèi)審部門的職能及權責，通過專業(yè)化分工及合作，對公司進行定期和持續(xù)的動態(tài)監(jiān)督。審計師工作的獨立性能充分保障審計工作的有效性。審計工作應貫穿公司日常經(jīng)營的各個方面，對暴露的內(nèi)控缺陷要及時進行梳理、認定，并提出應對措施，業(yè)務部門要按照審計部門提出的措施執(zhí)行。

五、結語

A公司要發(fā)展壯大，解決目前存在的問題，減少經(jīng)營風險，保障公司安全、平穩(wěn)、健康地發(fā)展，需要從內(nèi)控體系的5個要素出發(fā)，結合公司的實際運營情況，重新梳理并構建適合本公司發(fā)展的內(nèi)部控制體系，并在實施過程中不斷調(diào)整修正。