1、浅谈 APP 开发运营商的内部控制风险管理摘要：随着互联网的开放化，APP 作为最近萌生的移动应用，逐渐成为各互联网大亨盈利的“新宠”。微博开放平台，QQ 音乐平台，淘宝开放平台等，都如雨后春笋般的拔地而起。但是同时，这些 APP 背后的开发运营商，也面临着内部控制管理方面诸多的风险和挑战。 本文由对前人的文献综述开篇，介绍前人关于电子商务等互联网行业内控风险方面的观点及研究。后运用规范研究法及案例分析法，以掌阅（IReader）为例，将理论与实务结合起来，揭示 APP 开发运营行业的一些困惑，并分析评价其内控风险应对的借鉴和需完善之处，提出企业内部 APP 管理模式，为相关行业进一步高效运转
2、贡献力量。 下载 关键词：APP 运营商风险评估；内部控制；IREADER（掌阅）；企业 APP管理 一、文献综述 2008 年我国出台的企业内部控制基本规范掀开了企业内控建设的崭新一页。纵观近些年我国对互联网企业风险管理方面的研究，王慧（2013）针对电子商务企业主要业务环节的风险点进行了分析；樊陈（2013）提出依据电子商务系统的生命周期对其进行全面风险管理；谭纯（2012）指出手机阅读平台面临的收费模式等问题，邸紫琪（2015）主要对小贷公司内控风险进行了研究，概括了互联网金融的风险管理现状，指出互联网金融存在系统风险及诈骗风险。而对于 APP 开发运营商内控风险管理方面的研究则比较少，
3、邓勇（2015）指出，移动医疗 APP 方面出现一系列知识产权侵权风险问题。王莲峰（2015）也提到，移动互联网 APP 运营过程中会出现商标侵权等风险，需要引起高度重视。下面将以 APP 开发运营商的内控风险管理为切入点，结合掌阅这一案例探索实际运营中出现的外部与内部风险问题，并提出相关建议。 二、案例分析以 IREADER（掌阅）为例 （一）APP 开发运营行业的风险识别与分析 1.风险评估。风险评估需要单位及时识别、系统分析经营活动中与实现内部控制目标相关的风险，作为内部控制的重要环节，它主要包括目标设定、风险识别、风险分析和风险应对等方面。而企业的内控风险又源于内部和外部两个方面。其中
4、，风险识别包括对外部因素和内部因素进行梳理和辨识。 2.内外部风险识别分析。掌阅科技旗下产品掌阅（IReader）电子书作为移动阅读 APP 的形象已深入人心与 300 多家优势版权机构合作，拥有 20 万册图书，曾经在 2015 最具成长性 APP 排行榜 Top100 跻身三甲。而如同其他 APP 开发运营者一样，面临着诸多的风险识别与应对。 内部风险方面，首先涉及到用户安全问题。APP 用户都会有一个注册的程序。但是，有些 APP 由于设计的不够合理，会导致用户账户被盗用，发生钱财等损失，最终造成客户信誉度下降的后果。就掌阅 APP 来说，设置有充值、VIP 购书等在线交易活动，则尤其应
5、该引起相关重视，毕竟 APP 线上交易发生诈骗的例子屡见不鲜。 其次，界面技术维护问题。诸多的 APP 都存在垃圾广告太多、运行系统缓慢、界面视觉冲击力弱，亦或是登录手续繁琐等问题，都会引起用户的反感，从而造成企业面临着生存危机。 再次，员工管理效率问题。APP 一旦运营起来，背后的工作团队管理问题肯定会涌现。而任何一个环节出现问题，都会引起企业内部经营环境的恶化，导致市场口碑下降。除此之外，部分企业管理层由于没有建立有效的人才录用、筛选系统，很难做到知人善任，从而导致人才的流失。 外部风险方面，除知识产权侵权风险之外，首先面临着市场竞争的风险。KINDLE 作为亚马逊电子书产品，在国内也造成
6、对掌阅一定的威胁。对于APP 行业来说，了解潜在客户以及增加市场曝光率，是很有必要的。而这一切离不开对市场数据进行有效需求分析，要知道沃尔玛为了能准确了解顾客在其门店的购买习惯，对购物筐和菜篮子都进行过分析。 再而，拟上市风险。APP 企业在行业逐渐占据市场地位后，可能会尝试跻身成为上市公司。期间会经历拟上市过程，如同掌阅在 2015 年底完成首轮融资后，就低调开启了 IPO（首次在某国家或者地区证券交易所公开发行股票筹集资金）征程。但是，拟上市意味着需要大量的资本储存，同时也会面临着虚假陈述、行业经营等风险。随着进一步的严格前置审批，拟上市公司财务舞弊的风险越来越大，这是所有企业应该警惕和防
7、范的。同时在 IPO 过程中，APP 企业如果为了盲目追求 IPO 业绩数据，走激进扩张路线，造成严重依赖融资的情况，后果则不堪设想。 （二）风险应对的借鉴与改进 1.建立技术团队。无论是用户安全，还是垃圾广告问题，都需要 APP 运营商建立一个强大的技术维护团队来避免这些风险的发生，可以建立实名认证制度、木马拦截恶性广告等制度。但必须考虑到消费者接受的程度，不侵犯用户隐私。数据是个自我认知的过程，应运用杜邦分析法、流程图分析法等分析方法，了解用户的关注点和需求。 2.合适的目标设定。合理的避免风险的方法就是要进行定性分析，咨询专业人士，做到相应的目标定位，不宜过高或过低，应放眼未来的成长性。
8、可以由小型的应用商店 APP 做起，得到市场认可之后，可以借助线下推广，进行相关产品拓展研发。这方面掌阅做的就很好。借用掌阅电子书阅读器入驻天猫，进而占据更大的市场份额。继而可以考虑上市等长远目标。 3.实施过程监督。除了必须的预算管理之外，APP 企业应建立合理有序的员工奖励制度，实现各司其职，尽然有序，并高度关注员工的专业胜任能力。同时，应注重与用户的互动，借助用户满意度调查等方式，结合用户评价，分析潜在的风险；应与互联网有关企业多进行接洽，增加商机和合作的可能性，并注重与线下实物企业的长期合作，定期对相关产品的质检。同时，对 APP 系统进行更新更是尤为重要。 4.长远战略目标的开发。作
9、为 APP 开发运营企业，应进行战略目标的合理实践，加强与各大应用商店的合作关系，进行产品入驻，增加用户接受度。同时，增加边缘产品的开发，如掌阅的阅读器，当然它还可以增加有声读物、英语频道等产品项目，为一些特定群体服务。在此基础之上，一定要记住资本的有效管理运营，为企业市场扩大，甚至走向国际化做好长期打算。 三、建议 2004 年美国 COSO 委员会发布的企业风险管理整合框架，在之前五个内控要素的基础上，新增了目标制定、风险识别和风险应对三个管理要素，可见其对企业风险管理的重视度。毕竟好的内部控制能够帮助企业做大做强，有效运营，保护相关权益者的利益。 APP 开发运营商作为新兴行业，为了能建
10、立高效的内控系统，应注重产品多元化，增加与用户的互动，激发用户的思考与想象，取代被动接受，如掌阅与原创文学合作，在产品中融入用户的想法与建议，让用户的原创想法得到尊重，才是长远发展之计。 同时，对企业内部管理 APP 设计进行承包，也是一个可以考量的发展方向。随着各大企业蓬勃发展，一个合理有序的内部风险管理结构的建立就显得尤为重要。而 APP 开发运营商们凭借着得天独厚的开发技术优势，训练有素的管理团队，则可以对企业管理 APP 的设计提供专项建议甚至代为设计开发。如果制定一系列的市场规则，随着时间的推移，市场逐渐成熟，可以发展成为一个边缘行业。而且，APP 开发运营方还可以收获更多的市场人脉
11、和有效联系，这对其长期发展还是大有裨益的。 参考文献： 谭纯.手机阅读平台面临的问题及对策J.出版参考，2012（Z1）. 樊陈. 基于风险管理整合框架下的电子商务系统内部控制研究D.首都经济贸易大学，2013. 王慧.电子商务企业内部控制案例分析研究 基于企业内部控制基本规范，财政部财政科学研究所，2013. 王莲峰.移动互联网 App 标识商标侵权若干问题探析C.中国知识产权法学研究会 2015 年年会论文集，2015. 邸紫琪.基于风险管理的互联网金融的内部控制研究 以阿里巴巴为例D.河北大学，2015. 邓勇.移动医疗 APP 知识产权侵权问题探讨，北京中医药大学人文学院法律系 205 办公室，2015. 李琳.我国图书类 App 的现状与对策研究D.河南大学，2015. （作者单位：安徽财经大学）
