基于财务风险防控的高新技术企业内控体系构建

当前我国正处在经济转型的关键期，为推动产业升级、促进经济转型与持续发展，国家非常重视科技产业，并推出了诸如研发费用税前加计扣除的企业所得税优惠政策，意图推动高新技术企业发展壮大。总体来看，我国当前的经济发展方向对于高新技术企业来说是十分有利的，国家在宏观政策方面也为高新技术企业带来了发展机遇。但机遇往往与风险并存，行业竞争加剧可能导致一些高新技术企业屡屡受创，严重威胁企业发展；同时，高新技术企业税收优惠政策如果运用不当，也会给企业带来补税风险。为了使高新技术企业能够在激烈的市场竞争中实现长远发展，企业应主动健全内控工作体系，使企业运行更加规范有序，从而降本增效、提升风险防控能力，助力企业在激烈的市场竞争中脱颖而出。

一、相关理论概述

（一）高新技术企业

高新技术企业是持续进行技术开发与技术成果转化、具有核心自主知识产权并以此为基础开展经营活动同时经过《高新技术企业认定管理办法》认定的技术密集型企业。高新技术企业不仅从事科技研发，还将研发的技术持续转化为产品投入到市场之中，从而获得经济效益，提高企业的市场竞争力。

（二）内部控制机制

企业的内部控制机制是企业的一种管理机制，其通过构建内部控制环境、制定内控措施、建立内部沟通平台，实现各部门信息顺畅沟通、进行风险防控，并通过内部监督等方式，来保障企业的财务与经营安全，提高企业管理工作效率，保证企业制定的规章制度、国家相关法律法规得以有效落实，使企业的经营管理更加规范有序，切实提高企业管理工作质量与效果。

（三）风险防控

企业通过防控经营中遇到的风险，可以保障企业可持续发展。对于高新技术企业来说，在研发、投入、产出、运用税收优惠政策等各环节都可能面临财务风险。财务风险防控就是针对风险的成因，完善内部管理工作，从而达到预防风险的目的。但任何风险都不能完全规避，因此企业要站在将风险影响控制在最低水平的角度制定内部控制措施，这样当风险发生时，能够尽快加以应对，将损失控制在最小范围。

二、高新技术企业内部控制存在的风险

（一）投资及收益方面的风险

当高新技术企业要研发一个新产品投资一个新项目时，会投入大量的时间成本、人力成本和研发费用，如果在这个项目立项、研发、投入与产业化的过程中存在错误的决策，使这个项目不能如期进行，或项目夭折，都会造成经济损失，甚至前期投入都损失殆尽，情况严重者可以引起企业财务危机，甚至导致企业破产。在收益分配方面，若分配不当，引发企业股东和技术骨干的不满，很可能造成股东撤资、技术人才怠工或流失，这都会对企业发展造成不利影响。

（二）研发及成果转化方面的风险

面对越来越激烈的市场竞争，高新科技企业应拥有自己的品牌与优质产品，才能在激烈的市场竞争中脱颖而出，获得更多的竞争优势。研发新产品与新技术，是高新技术企业谋求发展的必由之路。然而，一项新的技术从开发到投入使用，需要耗费大量研发费用，这一过程中，若任何一个环节因风险导致的损失超出预期，都会给企业造成一定的经济损失。

（三）人员流失引发的财务风险

高新技术企业的研发工作非常依赖核心技术人员，高质量的人力资源对于高新技术企业的重要性不言而喻，但是，如果核心技术人员流失，那么公司的业务势必会受到极大影响。从实际情况来看，高新技术企业的技术人员流动率较高，每次人才流失，即便以最快时间招揽人才，也需要投入一定的培训成本，且须了解并适应企业的技术与产品，业务开发也需要一定的时间，不仅会影响研发项目的工作质量和进度，也容易导致产品质量缺陷，影响客户的忠诚度，给企业造成一定的经济损失。

（四）税收优惠政策运用的财务风险

就目前市场中多数高新技术企业出现的内部会计控制问题来看，以税收优惠和研发费用的入账处理的问题最为突出。首先，对于高新技术企业的研发费用支出，企业需要合理规范归集，研发费用可以进行加计扣除，以享受所得税优惠。但是，如果企业财务人员对税收优惠政策缺乏了解，一是可能使企业不能享受优惠政策，加重企业纳税负担；二是如果研发费用归集不当，可能使企业超额进行研发费用加计扣除，可能导致事后稽查补税罚款的风险。

三、基于财务风险防控的内部控制优化策略

（一）完善企业内部控制环境

首先，针对缺乏内部控制意识的问题，企业应加强内部宣传，建设内部控制的企业文化；其次，企业还应按照自身的具体运营状况，有针对性地招募一些具备相关工作经验的综合型管理人才，负责企业的内部控制及风险防控工作；再次，企业应设立负责内部控制工作的审计机构，招聘优秀的内部控制人才，或在企业现有的财务人员中开展强化培训，并请专业人士对审计机构工作人员就软件开发业务、风险防控、内部控制等方面的内容进行强化培训，打造一支能力过硬的专业化内控工作团队，为高新技术企业内控工作的开展夯实人力基础。

（二）完善企业风险防控机制

高新技术企业应加大对企业风险的辨识力度，引入定性定量的科学方法和工具以及人工智能信息技术手段来科学评估风险，以实现合理防控风险的目的。在明确企业运营中的风险类型之后，要对风险的影响进行评价，对于发生几率较大但造成的损失较小的风险可以选择承受；对于风险发生几率较大但造成的损失也很大的风险，要针对风险成因制定预防以及应急预案，将该类风险的影响降到最低，把企业风险控制在可以承受范围之内。

（三）提高企业内部控制活动的有效性

高新技术企业要健全企业各重点业务的内部控制方案，从研发项目的立项开始就应进行内部控制，对于欲投资的项目，必须按照规范的流程开展前期准备工作，包括进行可行性研究、可行性方案论证、预算编制及评审与审批，确认研发任务，以及成果转化等，各个环节都应实施配套的内部控制措施。以研发费用管理为例，高新技术企业应对研发费用按研发项目进行精确归集核算，减少其税收风险。在全面把握国家相关法律法规的基础上，内部控制应涵盖研发费用各管理节点，要明确研发费用采用的核算口径及其归集范围，建立核算监督和校对机制，准备好相关材料，避免核算错误及材料遗漏。

（四）建立通畅的内部信息沟通渠道

高新技术企业为提升内部防控效率，需建立公司内部的信息共享平台和专业化的软件系统，如优秀的项目管理工具和ERP软件，使财会人员与研发部门及各业务部门之间加强信息交流，消除“信息孤岛”，形成一种良好的协作关系，能够迅速获得各业务部门的财务数据，并从中提取出有价值的信息，从而为企业内部管理工作决策提供参考。例如，通过将各个业务部门的实际成本支出与该部门预算控制目标进行比较，可以及时了解到近期哪些部门出现费用超支或是长期处于高投入低回报的状态，并同该部门负责人分析原因，制定内部控制对策，帮助该部门及时整改问题。

（五）构建完善的内部监督工作体系

为了确保高新技术企业的内部控制制度能够有效执行，需要对高新企业的内部控制情况进行定期监督与检查。高新技术企业可以制定内部监督制度或成立专门的内部监督审计部门，或是在财务部门中成立内审工作组，负责相关工作。对于支出较大、较为复杂的项目，也可以请专业的外部审计机构来负责监督审计工作。

四、HZ公司案例探讨

HZ科技有限公司（以下简称“HZ科技”）总资产和年营收都约为1亿元，公司下设北京、吉林、湖南、上海、福建等众多分（子）公司。公司经过十几年的经营，已发展成为国内领先的交通和财政行业信息化整体解决方案的供应商和运营商，是国家交通信息行业重点软件企业、国家高新技术企业、省首批科技小巨人领军企业，省重点上市后备企业。

（一）HZ科技内部控制的现状

1.对内部控制制度的总体认识不足

目前HZ科技内部并没有建立起一个明确详细的内部控制机制，且部分涉及内部控制工作的工作人员入职较短，对企业没有足够的归属感，而老员工又对一些工作流程中的缺失熟视无睹。此外，HZ科技正处在一个高速发展时期，企业管理层都把管理重心放在了业务拓展和科技创新上面，忽视了对内部控制机制的建设与完善，这导致整个企业的内部控制意识不是很强。HZ科技缺乏内部控制工作人员，虽然HZ科技有着许多优秀的人才，但他们主要都是技术型或业务型人才，内部控制方面的知识不足。

2.缺乏严格的内部控制机制

HZ科技属于软件企业，软件行业对产品质量有着较高要求，企业除了进行软件技术研发外，还要负责技术维护业务，软件开发、布署、后期技术维护等各环节都面临着各种潜在风险，如果企业的软件产品出现了质量问题，不仅会给企业造成经济损失，对企业社会信誉造成影响，而且还可能导致用户大量流失。对HZ科技而言，软件产品质量的把控至关重要，目前企业在质量把关方面主要靠骨干员工的经验管理，缺乏严格的内部控制机制。

HZ科技在增值税上享受软件产品销售超税负即征即退优惠政策；在企业所得税上享受研发费用加计扣除优惠和税率优惠政策、符合条件的技术转让所得免征、减征企业所得税的优惠政策以及软件企业自获利年度免二减三征收企业所得税优惠等。这些优惠政策均以企业先行申报、备案备查的机制实施。如果企业在日常工作中因内部控制机制不健全或财务人员工作疏漏等原因，不能发现高新企业复审的条件不再相符、软件企业资格复审不合要求等可能导致与当年的税收优惠政策不匹配，或研发费用税前加计扣除费用归集出现差错等，均可能造成事后税务检查发现问题后补征税收和罚款的结果，导致企业经济损失。因此，加强高新技术企业税收优惠政策运用过程中的内部控制机制建设，是企业财务内部控制管理的重要工作。

3.风险防控能力有待加强

HZ科技目前没有建立起一套完善科学的风险控制体系，对于风险的评估与识别，企业主要是依靠管理人员的经验判断来进行，没有形成一套科学的定性和定量的方法来辨识风险。对于风险影响的评估，企业也只是结合以往的同类风险来进行粗略的评估，并没有提前采取防控措施。以上这些主观、粗略的风险判断并不科学，说明该企业在风险防控方面存在着不小的漏洞，这将极大地影响到今后风险管理工作的有效开展。

（二）改善措施

1.内部控制环境层面

HZ科技应搭建起专门负责企业内部控制工作的组织机构，聘用和培养更多适岗的人才加入到这一机构中，软件行业高新技术企业的优秀内部控制人才应当具备财会专业知识，对软件行业也有一定的了解，在企业内部控制、风险防控等方面也有一定的工作能力和相关经验。

2.内部控制风险防控层面

HZ科技应提升风险防控能力，构建一套完善科学的风险控制体系。在风险评估与识别方面，应建立一套科学的定性和定量的方法来对风险进行辨识，并提前制定防控策略，从而在风险防控方面规避各种漏洞，提升风险管理工作的效率。

3.内部控制活动层面

针对企业各经营环节，HZ科技应建立明确的内部控制制度并有效落实，以保障企业稳定运行。企业可按规范要求设置好研发项目、研发支出辅助账，准确核算、归集可加计扣除的研发费用，并提前做好内部备案自查和审核等工作。同时，除了细化各环节的内部控制制度外，还可以聘请专业的会计师事务所来监督研发费用核算、加计扣除各环节工作，从而切实享受国家的税收优惠政策，避免违规操作的风险。

4.内部控制信息沟通层面

HZ科技应通过相关ERP系统和OA平台的运用，使各部门信息传递及时准确，确保财务部门和业务部门信息互通，避免“信息孤岛”，通过数据分析，了解各部门的运行情况，从中发现财务和经营风险，如企业是否超支、资金结构是否合理等，解决业财信息共享不畅的问题，使财务工作和实际业务深度融合，消除财务与经营风险隐患。

5.内部控制监督层面

HZ科技应成立相关的稽核审计部门，确保各研发、运营和财务管理等部门建立完善的内部控制制度，并有效发挥监督作用。

结语：

综上，结合HZ科技的案例，本文深入探讨了高新技术企业的内部控制现状，并站在财务风险防控的角度提出了几点优化对策。为有效防控风险，高新技术企业应当建立健全内部控制体系，加强专业人才的配置，加强各部门之间的信息交流，完善公司的内部控制制度，强化风险防控工作，多管齐下，充分提升内部控制管理工作效率，降低企业经营风险，推动高新技术企业实现长远发展目标。