软件行业是高新技术领域的杰出代表,对社会经济的发展有重要的推动作用。从20世纪70年代开始,我国软件行业在短短40年时间里取得了快速的发展。软件企业具有轻资产、技术密集、产品无形化、高风险高收益、规模体量普遍较小等诸多特点。管理层往往非常重视产品研发和市场推广,企业资源投入倾向于研发和销售两个环节。与侧重研发和销售相比,大多数软件企业未对内部控制提起足够的重视,公司内部未建立起完善的内部控制体系,也没有设置专门部门或安排专门人员具体从事内部控制监督工作。一些优质软件企业虽然通过“新三板”挂牌或IPO进入资本市场,建立了内部控制流程和制度,但又多流于形式,缺乏执行。提升公司内部控制的质量,是软件企业的迫切需求。创造价值是一切企业活动的核心。作为软件企业,研发和销售是其重要的价值增值活动,能够为价值创造提供有力支持。价值链中基本活动的运行,离不开辅助活动的支撑,例如财务会计、人力资源、企划运营、材料采购等等。将价值链管理理论和内部控制理论相结合,为内部控制体系的构建及优化提供了新视角、新思路。G公司是一家网络安全软件的研发、销售厂商,同时也为客户提供与网络安全相关的技术服务。近年来在国家网络安全建设的背景下,G公司取得了快速的发展,并计划通过创业板IPO进军资本市场。随着规模的壮大,G公司管理水平并未同步提升,内部控制暴露出诸多问题。G公司在软件行业中具有较强的代表性,对G公司进行研究可供其他同行业企业借鉴。本文首先对价值链管理和内部控制的相关理论进行了研究,梳理了各理论的发展趋势以及理论之间的关系,构建出基于价值链管理的企业内部控制模型。其次,以G公司为案例进行了价值链分析。分析得出G公司的核心价值链活动主要包括两方面——软件研发和市场营销。再次,采用问卷调查和访谈的方式,以风险为导向,对G公司软件研发活动和市场营销活动的内部控制进行了调研和分析,发现现有内部控制存在的缺陷。然后,结合软件企业的特点和G公司自身情况,对价值链核心活动存在的内控问题进行优化。最后,提出内部控制优化的各项保障措施。本文的创新点在于内部控制与价值链管理理论结合的创新。本文基于软件行业的特点,构建了基于价值链管理的内部控制优化模型。通过价值链分析,识别G公司价值链核心活动为软件研发和市场营销,分析上述活动内部控制存在的问题,提出内部控制的优化方案,以实现企业价值最大化。本文构建的软件企业内部控制优化模型能够实际应用于G公司的内部控制优化,同时为其他科技型中小软件公司的内部控制优化或建设提供了借鉴。