企業(yè)研究與開發(fā)業(yè)務(wù)內(nèi)部控制設(shè)計實務(wù).doc

企業(yè)研究與開發(fā)業(yè)務(wù)內(nèi)部控制設(shè)計實務(wù)目前，業(yè)界對于研究與開發(fā)內(nèi)部控制設(shè)計的概念還沒有統(tǒng)一的定義。中天恒3C框架認(rèn)為，研究與開發(fā)內(nèi)部控制設(shè)計，是在遵循國家和企業(yè)研究與開發(fā)相關(guān)法規(guī)制度的基礎(chǔ)上，以國家監(jiān)管部門制定的內(nèi)部控制規(guī)范及其應(yīng)用指引為依據(jù)，結(jié)合企業(yè)的研究與開發(fā)實際情況，用系統(tǒng)控制的技術(shù)和方法，構(gòu)建企業(yè)自身研究與開發(fā)內(nèi)部控制體系的動態(tài)過程。研究與開發(fā)內(nèi)控設(shè)計，是研究與開發(fā)內(nèi)控建設(shè)的首要環(huán)節(jié)。研究與開發(fā)內(nèi)部控制設(shè)計范圍與基本流程企業(yè)內(nèi)部控制應(yīng)用指引第10號研究與開發(fā)(以下簡稱第10號應(yīng)用指引)第二條規(guī)定：“本指引所稱研究與開發(fā)，是指企業(yè)為獲取新產(chǎn)品、新技術(shù)、新工藝等所開展的各種研發(fā)活動?！北局敢龑⒀邪l(fā)定義為一項企業(yè)為創(chuàng)新所開展的各種研發(fā)活動。研究與開發(fā)內(nèi)部控制設(shè)計是個復(fù)雜的系統(tǒng)工程，基本流程包括設(shè)計準(zhǔn)備、設(shè)計實施、試行及完善等。中天恒認(rèn)為，描述現(xiàn)狀、風(fēng)險評估、設(shè)計控制是研究與開發(fā)內(nèi)部控制設(shè)計的關(guān)鍵方面。同時，根據(jù)研究與開發(fā)內(nèi)部控制設(shè)計操作需要，在基本流程的基礎(chǔ)上，還要有多層次具體的流程，每個具體流程中需明確工作內(nèi)容、方法、步驟以及相應(yīng)的表單等，要突出研究與開發(fā)內(nèi)控設(shè)計的特色。第10號應(yīng)用指引界定了研究與開發(fā)的定義，描述了研究與開發(fā)中的風(fēng)險，明確了立項與研究、開發(fā)與保護(hù)方面的控制措施，對優(yōu)化企業(yè)研究與開發(fā)制度具有重要意義。企業(yè)應(yīng)當(dāng)根據(jù)第10號應(yīng)用指引的要求，通過設(shè)計內(nèi)部控制手冊，使有關(guān)部門和員工掌握立項評審、研究過程管理、驗收以及研發(fā)人員管理等基本規(guī)范，明確權(quán)責(zé)分配，正確行使管理職權(quán)。描述現(xiàn)狀描述現(xiàn)狀，就是梳理企業(yè)研究與開發(fā)方面的內(nèi)部管理制度或相關(guān)文件，以及業(yè)務(wù)流程，編制研究與開發(fā)內(nèi)部管理制度或相關(guān)文件情況表、研究與開發(fā)業(yè)務(wù)流程目錄、繪制研究與開發(fā)業(yè)務(wù)流程圖等研究與開發(fā)內(nèi)部控制設(shè)計的基礎(chǔ)性工作。1、梳理描述制度文件。梳理描述制度文件，就是梳理描述企業(yè)研究與開發(fā)方面的管理制度或文件，重點關(guān)注有無研究與開發(fā)方面的相關(guān)制度，如有是否完善、是否執(zhí)行;有無具體可控的操作文件或表單等等。2、梳理描述現(xiàn)狀業(yè)務(wù)流程。梳理企業(yè)研究與開發(fā)現(xiàn)行的業(yè)務(wù)流程情況，包括哪些環(huán)節(jié)，是否能有效控制研究與開發(fā)風(fēng)險，并要將企業(yè)研究與開發(fā)方面的現(xiàn)行業(yè)務(wù)流程用圖表的形式描繪出來。3、確定業(yè)務(wù)流程目錄。在梳理研究與開發(fā)管理制度和業(yè)務(wù)流程現(xiàn)狀的基礎(chǔ)上，設(shè)計者根據(jù)第10號應(yīng)用指引的要求，編制研究與開發(fā)業(yè)務(wù)流程目錄，繪制研究與開發(fā)業(yè)務(wù)流程圖。一般來說，研究與開發(fā)的基本流程包括：立項、研發(fā)過程管理、結(jié)題驗收、研究成果的開發(fā)和保護(hù)等。當(dāng)然，研究與開發(fā)復(fù)雜多樣，研究與開發(fā)內(nèi)部管理制度、業(yè)務(wù)流程千差萬別，因此，本階段的設(shè)計在總體上體現(xiàn)指引要求的基礎(chǔ)上，在具體的業(yè)務(wù)流程的設(shè)計上一定要體現(xiàn)不同企業(yè)研究與開發(fā)的自身特點，不能簡單照抄照搬。本階段的設(shè)計工作成果是，形成研究與開發(fā)內(nèi)部管理制度或相關(guān)文件情況表、研究與開發(fā)流程目錄、研究與開發(fā)業(yè)務(wù)流程圖等。風(fēng)險評估研究與開發(fā)內(nèi)部控制的風(fēng)險評估基本程序為：識別研究與開發(fā)風(fēng)險，并進(jìn)行具體描述;分析研究與開發(fā)風(fēng)險，編制研究與開發(fā)風(fēng)險分析表;評價研究與開發(fā)風(fēng)險，編制研究與開發(fā)風(fēng)險評價表;確定研究與開發(fā)風(fēng)險應(yīng)對策略;提出研究與開發(fā)重大風(fēng)險解決方案。需要說明的是，研究與開發(fā)重大風(fēng)險解決方案要看企業(yè)是否需要，也可以在研究與開發(fā)內(nèi)部控制設(shè)計完成后單獨進(jìn)行。1、識別并描述風(fēng)險。評估研究與開發(fā)風(fēng)險，首先，要把研究與開發(fā)具體風(fēng)險識別出來，然后整理出整體層面的風(fēng)險。研究與開發(fā)具體風(fēng)險是多種多樣的，也因企業(yè)的不同而不同。關(guān)于研究與開發(fā)風(fēng)險，按照第10號應(yīng)用指引的要求，在評估研究與開發(fā)風(fēng)險時，設(shè)計人員至少應(yīng)當(dāng)關(guān)注下列風(fēng)險：研究項目未經(jīng)科學(xué)論證或論證不充分，可能導(dǎo)致創(chuàng)新不足或資源浪費;研發(fā)人員配備不合理或研發(fā)過程管理不善，可能導(dǎo)致研發(fā)成本過高、舞弊或研發(fā)失敗;研究成果轉(zhuǎn)化應(yīng)用不足、保護(hù)措施不力，可能導(dǎo)致企業(yè)利益受損。在研究與開發(fā)內(nèi)部控制構(gòu)建與實施過程中，企業(yè)應(yīng)根據(jù)第10號應(yīng)用指引中有關(guān)研究與開發(fā)風(fēng)險的提示，結(jié)合研究與開發(fā)的實際情況，識別并具體描述研究與開發(fā)方面存在的風(fēng)險，以便完善研究與開發(fā)的內(nèi)部控制，以有效地控制研究與開發(fā)風(fēng)險。2、分析風(fēng)險。研究與開發(fā)風(fēng)險分析的內(nèi)容很多，一般應(yīng)從成因和結(jié)果兩個方面進(jìn)行，并編制研究與開發(fā)風(fēng)險分析表。3、評價風(fēng)險。研究與開發(fā)風(fēng)險評價應(yīng)從可能性和影響程度兩個維度進(jìn)行，根據(jù)評價結(jié)果進(jìn)行風(fēng)險排序、劃分風(fēng)險等級，并編制研究與開發(fā)風(fēng)險評價表。4、選擇風(fēng)險應(yīng)對策略。研究與開發(fā)風(fēng)險應(yīng)對是根據(jù)風(fēng)險評價的結(jié)果，針對不同等級風(fēng)險選擇研究與開發(fā)風(fēng)險應(yīng)對策略的過程。不同等級的研究與開發(fā)風(fēng)險采取的應(yīng)對策略不一樣，一般有規(guī)避、降低、轉(zhuǎn)移、接受等策略。不論選擇哪種策略應(yīng)對研究與開發(fā)風(fēng)險，都需要編制研究與開發(fā)風(fēng)險應(yīng)對表。5、編制風(fēng)險數(shù)據(jù)庫或繪制風(fēng)險圖譜。依據(jù)研究與開發(fā)風(fēng)險評估的結(jié)果編制研究與開發(fā)層面的風(fēng)險數(shù)據(jù)庫或繪制風(fēng)險圖譜。研究與開發(fā)層面數(shù)據(jù)基本要素包括業(yè)務(wù)流程、風(fēng)險描述、風(fēng)險分析、風(fēng)險排序、應(yīng)對策略、剩余風(fēng)險等，也可以加上內(nèi)部控制設(shè)計完成后控制措施、控制部門或崗位等等。風(fēng)險圖譜一般適用于公司層面的風(fēng)險描述。本階段研究與開發(fā)內(nèi)部控制設(shè)計的工作成果是，形成研究與開發(fā)風(fēng)險及其描述表、研究與開發(fā)整體層面風(fēng)險清單、研究與開發(fā)風(fēng)險分析表、研究與開發(fā)風(fēng)險評價表、研究與開發(fā)風(fēng)險應(yīng)對策略表、研究與開發(fā)風(fēng)險解決方案等。研究與開發(fā)內(nèi)部控制設(shè)計實務(wù)企業(yè)設(shè)計研究與開發(fā)內(nèi)部控制，就是在評估研究與開發(fā)風(fēng)險的基礎(chǔ)上，對研究與開發(fā)內(nèi)部控制進(jìn)行設(shè)計的過程，是研究與開發(fā)內(nèi)部控制設(shè)計的關(guān)鍵環(huán)節(jié)。研究與開發(fā)內(nèi)部控制設(shè)計基本程序包括：確定研究與開發(fā)關(guān)鍵控制點;明確研究與開發(fā)控制目標(biāo);提出研究與開發(fā)控制措施;設(shè)計研究與開發(fā)控制證據(jù);完善研究與開發(fā)相關(guān)制度;繪制研究與開發(fā)控制流程圖;編制研究與開發(fā)控制矩陣等。1、設(shè)計關(guān)鍵控制點。企業(yè)在構(gòu)建與實施研究與開發(fā)內(nèi)部控制過程中，要針對研究與開發(fā)風(fēng)險評估的結(jié)果，確定研究與開發(fā)的一般控制點和關(guān)鍵控制點，并編制研究與開發(fā)控制要點表。確定研究與開發(fā)的一般控制點和關(guān)鍵控制是件很困難的事，要根據(jù)企業(yè)實際情況確定，也因人們的專業(yè)判斷的不同而不同。企業(yè)應(yīng)根據(jù)第10號應(yīng)用指引的要求，重點對立項與研究、開發(fā)與保護(hù)等環(huán)節(jié)進(jìn)行關(guān)注。2、設(shè)計控制目標(biāo)。研究與開發(fā)控制目標(biāo)就是要保證研究與開發(fā)合法、安全、有效、可靠，從而有效控制控制研究項目未經(jīng)科學(xué)論證或論證不充分，可能導(dǎo)致創(chuàng)新不足或資源浪費;研發(fā)人員配備不合理或研發(fā)過程管理不善，可能導(dǎo)致研發(fā)成本過高、舞弊或研發(fā)失敗;研究成果轉(zhuǎn)化應(yīng)用不足、保護(hù)措施不力，可能導(dǎo)致企業(yè)利益受損等方面的風(fēng)險。實際工作中，研究與開發(fā)內(nèi)部控制目標(biāo)應(yīng)根據(jù)識別出來的研究與開發(fā)可能存在的具體風(fēng)險來設(shè)計，不能固定化、模式化。3、設(shè)計控制措施。企業(yè)在構(gòu)建與實施研究與開發(fā)內(nèi)部控制過程中，要強化對研究與開發(fā)控制點，尤其是關(guān)鍵控制點的風(fēng)險控制，并采取相應(yīng)的控制措施。研究與開發(fā)控制措施要與研究與開發(fā)相融合，嵌入到研究與開發(fā)流程當(dāng)中。4、設(shè)計控制證據(jù)。為了研究與開發(fā)制度能夠有效實施，設(shè)計者需要制定必要的表單，為研究與開發(fā)過程留下控制證據(jù)。研究與開發(fā)相關(guān)表單很多，包括研發(fā)計劃、研究項目立項申請、可行性研究報告、風(fēng)險評估意見、跟蹤檢查研究項目進(jìn)展情況報告、研究成果驗收報告、研究成果開發(fā)資料等。5、優(yōu)化控制制度。企業(yè)研究與開發(fā)管理控制制度不是獨立建立一套新的制度，而是將內(nèi)部控制思想嵌入到研究與開發(fā)制度中去。研究與開發(fā)制度到底制定多少個，內(nèi)容到底包括哪些，這因企業(yè)的不同而不同。從務(wù)實的角度考慮，研究與開發(fā)制度不宜越多越好。筆者建議，企業(yè)可以制定一個統(tǒng)一的研究與開發(fā)制度，至少應(yīng)明確立項與研究、開發(fā)與保護(hù)等環(huán)節(jié)的職責(zé)和審批權(quán)限。6、繪制控制流程圖。大體上來說，研究與開發(fā)內(nèi)部控制流程圖多為企業(yè)的一般業(yè)務(wù)流程圖，并沒有標(biāo)注研究與開發(fā)的風(fēng)險點和控制點。中天恒3C框架主張繪制研究與開發(fā)控制流程圖要根據(jù)研究與開發(fā)流程、風(fēng)險點、控制點及其相關(guān)的控制措施，結(jié)合具體單位的實際情況來繪制。筆者特別強調(diào)，企業(yè)應(yīng)把研究與開發(fā)內(nèi)部控制流程和研究與開發(fā)流程整合在一起，并在圖上標(biāo)示風(fēng)險點和控制點。7、編制控制矩陣。研究與開發(fā)控制矩陣是對研究與開發(fā)流程圖中風(fēng)險點、控