浅谈APP开发运营商的内部控制风险管理

admin管理员组

文章数量:1537059

2024年6月19日发(作者：)

案例分析

CASE ANALYSIS

浅谈APP开发运营商的内部控制风险管理

——以掌阅(IReader)为例

文／琚玲玲

摘要：随着互联网的开放化，APP

作为最近萌生的移动应用，逐渐成为各互

联网大亨盈利的“新宠”。微博开放平台，

QQ音乐平台，淘宝开放平台等，都如雨

后春笋般的拔地而起。但是同时，这些

APP背后的开发运营商，也面临着内部

控制管理方面诸多的风险和挑战。 本文

由对前人的文献综述开篇，介绍前人关于

电子商务等互联网行业内控风险方面的观

点及研究。后运用规范研究法及案例分析

法，以掌阅(IReader)为例，将理论与实

务结合起来，揭示APP开发运营行业的

一些困惑，并分析评价其内控风险应对的

借鉴和需完善之处，提出企业内部APP

管理模式，为相关行业进一步高效运转贡

献力量。

关键词：APP运营商风险评估；内部

控制；IREADER(掌阅)；企业APP管理

一、文献综述

2008年我国出台的《企业内部控制

基本规范》掀开了企业内控建设的崭新一

页。纵观近些年我国对互联网企业风险

管理方面的研究，王慧(2013)针对电子

商务企业主要业务环节的风险点进行了分

析；樊陈(2013)提出依据电子商务系统

的生命周期对其进行全面风险管理；谭纯

(2012)指出手机阅读平台面临的收费模式

等问题，邸紫琪(2015)主要对小贷公司

内控风险进行了研究，概括了互联网金融

的风险管理现状，指出互联网金融存在系

统风险及诈骗风险。而对于APP开发运

营商内控风险管理方面的研究则比较少，

邓勇(2015)指出，移动医疗APP方面出

现一系列知识产权侵权风险问题。王莲峰

(2015)也提到，移动互联网APP运营过

程中会出现商标侵权等风险，需要引起高

度重视。下面将以APP开发运营商的内

控风险管理为切入点，结合掌阅这一案例

探索实际运营中出现的外部与内部风险问

题，并提出相关建议。

二、案例分析——以ＩＲＥＡＤＥＲ（掌阅）

为例　

(一)APP开发运营行业的风险识别

与分析

1.风险评估。风险评估需要单位及时

识别、系统分析经营活动中与实现内部控

制目标相关的风险，作为内部控制的重要

环节，它主要包括目标设定、风险识别、

风险分析和风险应对等方面。而企业的内

控风险又源于内部和外部两个方面。其

中，风险识别包括对外部因素和内部因素

进行梳理和辨识。

2.内外部风险识别分析。掌阅科技旗

下产品掌阅(IReader)电子书作为移动阅读

APP的形象已深入人心——与300多家优

势版权机构合作，拥有20万册图书，曾

经在2015最具成长性APP排行榜Top100

跻身三甲。而如同其他APP开发运营者一

样，面临着诸多的风险识别与应对。

内部风险方面，首先涉及到用户安全

问题。APP用户都会有一个注册的程序。

但是，有些APP由于设计的不够合理，

会导致用户账户被盗用，发生钱财等损

失，最终造成客户信誉度下降的后果。就

掌阅APP来说，设置有充值、VIP购书

等在线交易活动，则尤其应该引起相关重

视，毕竟APP线上交易发生诈骗的例子

屡见不鲜。

其次，界面技术维护问题。诸多的

APP都存在垃圾广告太多、运行系统缓

慢、界面视觉冲击力弱，亦或是登录手续

繁琐等问题，都会引起用户的反感，从而

造成企业面临着生存危机。

再次，员工管理效率问题。APP一旦

运营起来，背后的工作团队管理问题肯定

会涌现。而任何一个环节出现问题，都会

引起企业内部经营环境的恶化，导致市场

口碑下降。除此之外，部分企业管理层由

于没有建立有效的人才录用、筛选系统，

很难做到知人善任，从而导致人才的流失。

外部风险方面，除知识产权侵权风

险之外，首先面临着市场竞争的风险。

KINDLE作为亚马逊电子书产品，在国内

也造成对掌阅一定的威胁。对于APP行

业来说，了解潜在客户以及增加市场曝光

率，是很有必要的。而这一切离不开对市

场数据进行有效需求分析，要知道沃尔玛

为了能准确了解顾客在其门店的购买习

惯，对购物筐和菜篮子都进行过分析。

再而，拟上市风险。APP企业在行业

逐渐占据市场地位后，可能会尝试跻身成

为上市公司。期间会经历拟上市过程，如

同掌阅在2015年底完成首轮融资后，就

低调开启了IPO(首次在某国家或者地区

证券交易所公开发行股票筹集资金)征

程。但是，拟上市意味着需要大量的资本

储存，同时也会面临着虚假陈述、行业经

营等风险。随着进一步的严格前置审批，

拟上市公司财务舞弊的风险越来越大，这

是所有企业应该警惕和防范的。同时在

IPO过程中，APP企业如果为了盲目追求

IPO业绩数据，走激进扩张路线，造成严

重依赖融资的情况，后果则不堪设想。

(二)风险应对的借鉴与改进

1.建立技术团队。无论是用户安全，

还是垃圾广告问题，都需要APP运营商

建立一个强大的技术维护团队来避免这些

风险的发生，可以建立实名认证制度、木

马拦截恶性广告等制度。但必须考虑到消

费者接受的程度，不侵犯用户隐私。数

据是个自我认知的过程，应运用杜邦分析

法、流程图分析法等分析方法，了解用户

的关注点和需求。

2.合适的目标设定。合理的避免风

险的方法就是要进行定性分析，咨询专

业人士，做到相应的目标定位，不宜过

高或过低，应放眼未来的成长性。可以

由小型的应用商店APP做起，得到市场

认可之后，可以借助线下推广，进行相关

产品拓展研发。这方面掌阅做的就很好。

借用掌阅电子书阅读器入驻天猫，进而占

据更大的市场份额。继而可以考虑上市

等长远目标。

3.实施过程监督。除了必须的预算管

理之外，APP企业应建立合理有序的员

工奖励制度，实现各司其职，尽然有序，

并高度关注员工的专业胜任能力。同时，

本文标签： 风险企业进行建立管理