淺談APP開發(fā)運營商的內(nèi)部控制風險管理
——以掌閱（IReader）為例

文/琚玲玲

淺談APP開發(fā)運營商的內(nèi)部控制風險管理
——以掌閱（IReader）為例

文/琚玲玲

隨著互聯(lián)網(wǎng)的開放化，APP作為最近萌生的移動應(yīng)用，逐漸成為各互聯(lián)網(wǎng)大亨盈利的“新寵”。微博開放平臺，QQ音樂平臺，淘寶開放平臺等，都如雨后春筍般的拔地而起。但是同時，這些APP背后的開發(fā)運營商，也面臨著內(nèi)部控制管理方面諸多的風險和挑戰(zhàn)。 本文由對前人的文獻綜述開篇，介紹前人關(guān)于電子商務(wù)等互聯(lián)網(wǎng)行業(yè)內(nèi)控風險方面的觀點及研究。后運用規(guī)范研究法及案例分析法，以掌閱（IReader）為例，將理論與實務(wù)結(jié)合起來，揭示APP開發(fā)運營行業(yè)的一些困惑，并分析評價其內(nèi)控風險應(yīng)對的借鑒和需完善之處，提出企業(yè)內(nèi)部APP管理模式，為相關(guān)行業(yè)進一步高效運轉(zhuǎn)貢獻力量。

APP運營商風險評估；內(nèi)部控制；IREADER（掌閱）；企業(yè)APP管理

一、文獻綜述

2008年我國出臺的《企業(yè)內(nèi)部控制基本規(guī)范》掀開了企業(yè)內(nèi)控建設(shè)的嶄新一頁?？v觀近些年我國對互聯(lián)網(wǎng)企業(yè)風險管理方面的研究，王慧（2013）針對電子商務(wù)企業(yè)主要業(yè)務(wù)環(huán)節(jié)的風險點進行了分析；樊陳（2013）提出依據(jù)電子商務(wù)系統(tǒng)的生命周期對其進行全面風險管理；譚純（2012）指出手機閱讀平臺面臨的收費模式等問題，邸紫琪（2015）主要對小貸公司內(nèi)控風險進行了研究，概括了互聯(lián)網(wǎng)金融的風險管理現(xiàn)狀，指出互聯(lián)網(wǎng)金融存在系統(tǒng)風險及詐騙風險。而對于APP開發(fā)運營商內(nèi)控風險管理方面的研究則比較少，鄧勇（2015）指出，移動醫(yī)療APP方面出現(xiàn)一系列知識產(chǎn)權(quán)侵權(quán)風險問題。王蓮峰（2015）也提到，移動互聯(lián)網(wǎng)APP運營過程中會出現(xiàn)商標侵權(quán)等風險，需要引起高度重視。下面將以APP開發(fā)運營商的內(nèi)控風險管理為切入點，結(jié)合掌閱這一案例探索實際運營中出現(xiàn)的外部與內(nèi)部風險問題，并提出相關(guān)建議。

二、案例分析——以IREADER(掌閱)為例

（一）APP開發(fā)運營行業(yè)的風險識別與分析

1.風險評估。風險評估需要單位及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標相關(guān)的風險，作為內(nèi)部控制的重要環(huán)節(jié)，它主要包括目標設(shè)定、風險識別、風險分析和風險應(yīng)對等方面。而企業(yè)的內(nèi)控風險又源于內(nèi)部和外部兩個方面。其中，風險識別包括對外部因素和內(nèi)部因素進行梳理和辨識。

2.內(nèi)外部風險識別分析。掌閱科技旗下產(chǎn)品掌閱（IReader）電子書作為移動閱讀APP的形象已深入人心——與300多家優(yōu)勢版權(quán)機構(gòu)合作，擁有20萬冊圖書，曾經(jīng)在2015最具成長性APP排行榜Top100躋身三甲。而如同其他APP開發(fā)運營者一樣，面臨著諸多的風險識別與應(yīng)對。

內(nèi)部風險方面，首先涉及到用戶安全問題。APP用戶都會有一個注冊的程序。但是，有些APP由于設(shè)計的不夠合理，會導(dǎo)致用戶賬戶被盜用，發(fā)生錢財?shù)葥p失，最終造成客戶信譽度下降的后果。就掌閱APP來說，設(shè)置有充值、VIP購書等在線交易活動，則尤其應(yīng)該引起相關(guān)重視，畢竟APP線上交易發(fā)生詐騙的例子屢見不鮮。

其次，界面技術(shù)維護問題。諸多的APP都存在垃圾廣告太多、運行系統(tǒng)緩慢、界面視覺沖擊力弱，亦或是登錄手續(xù)繁瑣等問題，都會引起用戶的反感，從而造成企業(yè)面臨著生存危機。

再次，員工管理效率問題。APP一旦運營起來，背后的工作團隊管理問題肯定會涌現(xiàn)。而任何一個環(huán)節(jié)出現(xiàn)問題，都會引起企業(yè)內(nèi)部經(jīng)營環(huán)境的惡化，導(dǎo)致市場口碑下降。除此之外，部分企業(yè)管理層由于沒有建立有效的人才錄用、篩選系統(tǒng)，很難做到知人善任，從而導(dǎo)致人才的流失。

外部風險方面，除知識產(chǎn)權(quán)侵權(quán)風險之外，首先面臨著市場競爭的風險。KINDLE作為亞馬遜電子書產(chǎn)品，在國內(nèi)也造成對掌閱一定的威脅。對于APP行業(yè)來說，了解潛在客戶以及增加市場曝光率，是很有必要的。而這一切離不開對市場數(shù)據(jù)進行有效需求分析，要知道沃爾瑪為了能準確了解顧客在其門店的購買習慣，對購物筐和菜籃子都進行過分析。

再而，擬上市風險。APP企業(yè)在行業(yè)逐漸占據(jù)市場地位后，可能會嘗試躋身成為上市公司。期間會經(jīng)歷擬上市過程，如同掌閱在2015年底完成首輪融資后，就低調(diào)開啟了IPO（首次在某國家或者地區(qū)證券交易所公開發(fā)行股票籌集資金）征程。但是，擬上市意味著需要大量的資本儲存，同時也會面臨著虛假陳述、行業(yè)經(jīng)營等風險。隨著進一步的嚴格前置審批，擬上市公司財務(wù)舞弊的風險越來越大，這是所有企業(yè)應(yīng)該警惕和防范的。同時在IPO過程中，APP企業(yè)如果為了盲目追求IPO業(yè)績數(shù)據(jù)，走激進擴張路線，造成嚴重依賴融資的情況，后果則不堪設(shè)想。

（二）風險應(yīng)對的借鑒與改進

1.建立技術(shù)團隊。無論是用戶安全，還是垃圾廣告問題，都需要APP運營商建立一個強大的技術(shù)維護團隊來避免這些風險的發(fā)生，可以建立實名認證制度、木馬攔截惡性廣告等制度。但必須考慮到消費者接受的程度，不侵犯用戶隱私。數(shù)據(jù)是個自我認知的過程，應(yīng)運用杜邦分析法、流程圖分析法等分析方法，了解用戶的關(guān)注點和需求。

2.合適的目標設(shè)定。合理的避免風險的方法就是要進行定性分析，咨詢專業(yè)人士，做到相應(yīng)的目標定位，不宜過高或過低，應(yīng)放眼未來的成長性?？梢杂尚⌒偷膽?yīng)用商店APP做起，得到市場認可之后，可以借助線下推廣，進行相關(guān)產(chǎn)品拓展研發(fā)。這方面掌閱做的就很好。借用掌閱電子書閱讀器入駐天貓，進而占據(jù)更大的市場份額。繼而可以考慮上市等長遠目標。

3.實施過程監(jiān)督。除了必須的預(yù)算管理之外，APP企業(yè)應(yīng)建立合理有序的員工獎勵制度，實現(xiàn)各司其職，盡然有序，并高度關(guān)注員工的專業(yè)勝任能力。同時，

下接（第220頁）