企業(yè)內(nèi)部風險控制之技術(shù)及研發(fā)管理

風險控制矩陣,,,,,,,,,,,,,,,,,,,,,,,,,,

公司名稱：XX公司,,,,,,,,,,,,,,,,,,,,,,,,,,

子公司或分支機構(gòu)：XX子公司,,,,,,,,,,,,,,,,,,,,,,,,,,

流程名稱：技術(shù)及研發(fā)管理,,,,,,,,,,,,,,,,,,,,,,,,,,

流程索引號：CA-12,,,,,,,,,,,,,,,,,,,,,,,,,,

金蝶財務記賬軟件會計實操,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,控制說明,,,,,,控制詳細說明,,,信息系統(tǒng),,穿行測試,審閱發(fā)現(xiàn)及改進建議,,,,,,

子流程,目標編號,控制目標,風險編號,風險描述,風險評級,企業(yè)內(nèi)部控制基本規(guī)范、應用指引和解讀相關要求,標準化控制,控制編號,控制描述,相關制度/規(guī)章,控制責任部門/責任人（如：職位/系統(tǒng)/第三方名稱）,控制生效日期,是否為關鍵控制,控制頻率,預防型/發(fā)現(xiàn)型控制,控制類型：手工控制/系統(tǒng)控制/手工依賴系統(tǒng)控制,支持本控制的信息系統(tǒng),關鍵報告,測試樣本文檔名稱,索引號,發(fā)現(xiàn)問題描述,風險及影響,整改建議,管理層反饋,整改負責人,預計整改完成時間

12.1立項,,,,,,,,,,,,,,,,,,,,,,,,,,

,T1,建立健全研究開發(fā)各項管理制度，規(guī)范研發(fā)流程操作和職責權(quán)限，保證研發(fā)項目的效率和效果。,R1,未建立健全研究開發(fā)各項管理制度，可能造成研發(fā)流程操作與職責權(quán)限規(guī)范不明確，導致舞弊發(fā)生或影響研發(fā)項目效果、效率。,中,,"1、根據(jù)公司現(xiàn)狀和相關政策制定研究開發(fā)各項管理制度，明確研發(fā)流程操作和職責權(quán)限。

2、公司建立制定相關的制度和程序的執(zhí)行情況分析和評價流程，定期有效的對研究開發(fā)各項管理制度進行修訂。

",,,,,,,,,,,,,,,,,,,

,T2,確保研究項目技術(shù)的先進性以及成果轉(zhuǎn)化的可行性。,R2,研究項目未經(jīng)論證或論證不充分，可能導致創(chuàng)新不足或資源浪費。,高,"應用指引研究與開發(fā)第五條：

企業(yè)應當根據(jù)實際需要，結(jié)合研發(fā)計劃，提出研究項目立項申請，開展可行性研究，編制可行性研究報告。

企業(yè)可以組織獨立于申請及立項審批之外的專業(yè)機構(gòu)和人員進行評估論證，出具評估意見。

","1、建立完善的項目立項、審批制度，確定研究開發(fā)計劃制定原則，和審批人，審查承辦單位或?qū)ｎ}負責人的資質(zhì)條件和評估、審批流程。

2、結(jié)合企業(yè)發(fā)展戰(zhàn)略、市場及技術(shù)現(xiàn)狀，制定研究開發(fā)計劃。

3、企業(yè)根據(jù)實際需要，結(jié)合研發(fā)計劃，提出研究項目立項申請，開展可行性研究，編制可行性研究報告。企業(yè)可以組織獨立于申請及立項審批之外的專業(yè)機構(gòu)和人員進行評估論證，出具評估意見。

4、研究項目應當按照規(guī)定的權(quán)限和程序進行審批，重大研究項目應當報經(jīng)董事會或類似權(quán)力機構(gòu)集體審議決策。審批過程中，應當重點關注研究項目促進企業(yè)發(fā)展的必要性、技術(shù)的先進性以及成果轉(zhuǎn)化的可行性。

5、制定開題計劃和報告，開題計劃經(jīng)科研管理部門負責人審批，開題報告應對市場需求與效益、國內(nèi)外在該方向的研究現(xiàn)狀、主要技術(shù)路線、研究開發(fā)目標與進度、已有條件與基層、經(jīng)費等進行充分論證、分析，保證項目符合企業(yè)需要。

",,,,,,,,,,,,,,,,,,,

,,,R3,研究項目未按規(guī)定的權(quán)限和程序進行審批，可能導致研究項目決策失誤，造成資產(chǎn)損失或資源浪費。,高,"應用指引研究與開發(fā)第六條：

研究項目應當按照規(guī)定的權(quán)限和程序進行審批，重大研究項目應當報經(jīng)董事會或類似權(quán)力機構(gòu)集體審議決策。審批過程中，應當重點關注研究項目促進企業(yè)發(fā)展的必要性、技術(shù)的先進性以及成果轉(zhuǎn)化的可行性。",,,,,,,,,,,,,,,,,,,,

12.2研究與開發(fā),,,,,,,,,,,,,,,,,,,,,,,,,,

,T3,明確成果的產(chǎn)權(quán)歸屬、研究進度和質(zhì)量標準。,R4,科研項目未簽訂合同，明確研究成果的產(chǎn)權(quán)歸屬、研究進度和質(zhì)量標準等相關內(nèi)容，可能導致權(quán)屬不清，合同履行的困難或產(chǎn)生合同糾紛，研究進度延誤，最終導致公司資源的浪費。,高,"應用指引研究與開發(fā)第八條：企業(yè)與其他單位合作進行研究的，應當對合作單位進行盡職調(diào)查，簽訂書面合作研究合同，明確雙方投資、分工、權(quán)利義務、研究成果產(chǎn)權(quán)歸屬等。

","1、嚴格按照公司法簽訂有關合同。合同的條文要力求完整準確，特別是承擔的義務、技術(shù)指標、經(jīng)費落實、知識產(chǎn)權(quán)歸屬、研發(fā)信息和成果的保密條款、賠償條款以及糾紛處理要界定明確，用詞準確。

2、合同簽字前，要嚴把審核關，對合同的合法性、合理性?？赡苄赃M行分析。

3、合同簽訂后，嚴格按質(zhì)、按量、按期履行合同。",,,,,,,,,,,,,,,,,,,

,T4,"控制研發(fā)成本，降低發(fā)生舞弊情況的可能性。

",R5,研發(fā)人員配備不合理或研發(fā)過程管理不善，可能導致研發(fā)成本過高、舞弊或研發(fā)失敗，最終導致公司的資產(chǎn)損失。,高,"應用指引研究與開發(fā)第七條：

企業(yè)應當加強對研究過程的管理，合理配備專業(yè)人員，嚴格落實崗位責任制，確保研究過程高效、可控。

企業(yè)應當跟蹤檢查研究項目進展情況，評估各階段研究成果，提供足夠的經(jīng)費支持，確保項目按期、保質(zhì)完成，有效規(guī)避研究失敗風險。

企業(yè)研究項目委托外單位承擔的，應當采用招標、協(xié)議等適當方式確定受托單位，簽訂外包合同，約定研究成果的產(chǎn)權(quán)歸屬、研究進度和質(zhì)量標準等相關內(nèi)容。

","1、建立研發(fā)項目管理制度、信息反饋制度、研發(fā)項目重大事項報告制度、科技開發(fā)費用報銷制度（明確落實費用支付標準及審批權(quán)限，遵循不相容崗位牽制原則，完善科技經(jīng)費入賬管理程序，按項目正確劃分資本性支出和費用性支出，準確開展會計核算）、科技收入管理制度和技術(shù)標準嚴格落實崗位責任制。

2、合理設計項目實施進度計劃和組織架構(gòu)，跟蹤項目進展，建立良好的工作機制，保證項目順利實施。

3、精確預計工作量和所需資源，提高資源使用效率。

4、開展中期評審，及時糾偏；優(yōu)化研發(fā)項目管理的任務分配方式。",,,,,,,,,,,,,,,,,,,

12.3結(jié)題驗收,,,,,,,,,,,,,,,,,,,,,,,,,,

,T5,對研發(fā)成果進行合理驗收，保證研發(fā)質(zhì)量，降低損失。,R6,研發(fā)成果未進行合適的驗收，可能會導致因重大差錯、舞弊、欺詐而導致?lián)p失。,高,"應用指引研究與開發(fā)第九條：企業(yè)應當建立和完善研究成果驗收制度，組織專業(yè)人員對研究成果進行獨立評審和驗收。

企業(yè)對于通過驗收的研究成果，可以委托相關機構(gòu)進行審查，確認是否申請專利或作為非專利技術(shù)、商業(yè)秘密等進行管理。企業(yè)對于需要申請專利的研究成果，應當及時辦理有關專利申請手續(xù)。

","1、建立健全技術(shù)驗收制度，嚴格執(zhí)行測試程序。

2、對驗收過程中發(fā)現(xiàn)的異常情況應重新進行驗收申請或補充進行研發(fā)，直至研發(fā)項目達到研發(fā)標準。

3、落實技術(shù)主管部門驗收責任，有獨立的、具備專業(yè)勝任能力測試人員進行鑒定試驗，并按計劃進行正式的、系統(tǒng)的、嚴格的評審。

4、對重要的研究項目可以組織外部專家參加鑒定。",,,,,,,,,,,,,,,,,,,

,T6,"確保項目終止

合理。",R7,項目終止沒有經(jīng)過適當審批，被隨意終止。,高,不適用,"1、建立研發(fā)項目管理制度、信息反饋制度和研發(fā)項目重大事項報告制度，落實崗位職責。

2、跟蹤項目進展，建立良好的工作機制，項目中發(fā)現(xiàn)的異常情況應當及時上報，對于需要終止的項目，要經(jīng)適當管理層的合理審批。

",,,,,,,,,,,,,,,,,,,

12.4成果轉(zhuǎn)化與保護,,,,,,,,,,,,,,,,,,,,,,,,,,

,T7,加強研究成果的市場化轉(zhuǎn)化，確保研究成果達到應有的經(jīng)濟效益和社會效益。,R8,公司未加強研究成果的市場化轉(zhuǎn)化，將會導致研究成果未達到其應有的經(jīng)濟效益與社會效益，最終導致公司資源的浪費。,中,"應用指引研究與開發(fā)第十一條：企業(yè)應當加強研究成果的開發(fā)，形成科研、生產(chǎn)、市場一體化的自主創(chuàng)新機制，促進研究成果轉(zhuǎn)化。

研究成果的開發(fā)應當分步推進，通過試生產(chǎn)充分驗證產(chǎn)品性能，在獲得市場認可后方可進行批量生產(chǎn)。

","1、企業(yè)應當加強研究成果的開發(fā)，形成科研、生產(chǎn)、市場一體化的自主創(chuàng)新機制，促進研究成果轉(zhuǎn)化。

2、研究成果的開發(fā)應當分步推進，通過試生產(chǎn)充分驗證產(chǎn)品性能，在獲得市場認可后方可進行批量生產(chǎn)。

3、加強研究成果的市場化轉(zhuǎn)化。

一、研究項目以市場為導向，認真分析當前消費者需求的心理狀況及其變化趨勢。

二、提高產(chǎn)品質(zhì)量，開發(fā)起點高、質(zhì)量好的優(yōu)質(zhì)產(chǎn)品。

三、降低產(chǎn)品成本，通過加強技術(shù)開發(fā)，從產(chǎn)品結(jié)構(gòu)、使用材料、工藝改革等方面挖掘潛力，降低研發(fā)產(chǎn)品的成本。以低廉的成本優(yōu)勢擴大市場占有率，迅速形成大批量生產(chǎn)。

四、加強技術(shù)管理，有效地管理高風險的技術(shù)開發(fā)項目，通過關鍵技術(shù)的突破是多個產(chǎn)品從中獲利。

",,,,,,,,,,,,,,,,,,,

,T8,"建立研究成果

保護制度，妥善保管涉密文件，確保公司不泄露商業(yè)秘密。",R9,"未建立研究成果保護制度，沒妥善管理涉密文件，導致公司的商業(yè)秘密泄露

",高,"應用指引研究與開發(fā)第十二條：企業(yè)應當建立研究成果保護制度，加強對專利權(quán)、非專利技術(shù)、商業(yè)秘密及研發(fā)過程中形成的各類涉密圖紙、程序、資料的管理，嚴格按照制度規(guī)定借閱和使用。禁止無關人員接觸研究成果。

","1、企業(yè)應當建立研究成果保護制度。

2、嚴格界定研究成果的歸屬。

3、加強對專利權(quán)、非專利技術(shù)、商業(yè)秘密及研發(fā)過程中形成的各類涉密圖紙、程序、資料的管理，嚴格按照制度規(guī)定借閱和使用。

4、禁止無關人員接觸研究成果。",,,,,,,,,,,,,,,,,,,

,T9,建立核心研究人員管理制度、研究人員名冊、保密協(xié)議和合同，保護公司專利技術(shù)。,R10,未建立核心研究人員管理制度，缺少研究人員名冊和保密協(xié)議和合同，導致公司專利技術(shù)的泄漏,高,"應用指引研究與開發(fā)第十條：企業(yè)應當建立嚴格的核心研究人員管理制度，明確界定核心研究人員范圍和名冊清單，簽署符合國家有關法律法規(guī)要求的保密協(xié)議。

企業(yè)與核心研究人員簽訂勞動合同時，應當特別約定研究成果歸屬、離職條件、離職移交程序、離職后保密義務、離職后競業(yè)限制年限及違約責任等內(nèi)容。","1、建立核心研究人員管理制度，明確界定核心研究人員范圍和名冊清單。

2、加強對核心研發(fā)人員的紀律約束。企業(yè)與核心研究人員簽訂勞動合同和保密協(xié)議。應當特別約定研究成果歸屬、離職條件、離職移交程序、離職后保密義務、離職后競業(yè)限制年限及違約責任等內(nèi)容。

",,,,,,,,,,,,,,,,,,,

,T10,確保對研究成果及時進行知識產(chǎn)權(quán)保護；對到期知識產(chǎn)權(quán)及時展期。,R11,研發(fā)成果未及時申請知識產(chǎn)權(quán)保護或知識產(chǎn)權(quán)到期后未及時申請展期，可能因競爭對手搶注，導致知識產(chǎn)權(quán)的喪失或被限制使用，產(chǎn)生經(jīng)濟損失。,高,,"1、研發(fā)項目立項階段對相關技術(shù)信息特別是專利的檢索和分析評判。

2、研發(fā)成果完成后及時對成果的保護形式進行評審，確定采取專利或技術(shù)秘密等不同保護形勢。

3、建立知識產(chǎn)權(quán)檔案，包括商標注冊、專利申請的相關資料和文件，以及研發(fā)活動的研發(fā)記錄，知識產(chǎn)權(quán)評審資料。

4、知識產(chǎn)權(quán)到期后及時申請展期。",,,,,,,,,,,,,,,,,,,

,T11,確保全面衡量企業(yè)研發(fā)項目的價值，有效監(jiān)督項目執(zhí)行的規(guī)范度。,R12,企業(yè)未建立健全研發(fā)活動評估制度，可能導致無法全面衡量企業(yè)研發(fā)項目的價值并有效監(jiān)督項目執(zhí)行的規(guī)范度，不能為提升后續(xù)研發(fā)項目申報質(zhì)量提供科學可靠的依據(jù)。,中,"應用指引研究與開發(fā)第十三條：

企業(yè)應當建立研發(fā)活動評估制度，加強對立項與研究、開發(fā)與保護等過程的全面評估，認真總結(jié)研發(fā)管理經(jīng)驗，分析存在的薄弱環(huán)節(jié)，完善相關制度和辦法，不斷改進和提升研發(fā)活動的管理水平。","1、企業(yè)應當建立研發(fā)活動評估制度，建立使項目評估信息得以反饋和應用的機制與系統(tǒng)。

2、對立項與研究、開發(fā)與保護等過程進行全面評估。

3、研發(fā)項目通過評審驗收一定時間后，由各方面具備資格的代表對研發(fā)工作做正式的、全面的、系統(tǒng)的檢查，對項目成果的應有效果進行評價，并對研發(fā)成果對企業(yè)發(fā)展戰(zhàn)略的貢獻做客觀評估。

4、總結(jié)研發(fā)管理經(jīng)驗，分析存在的薄弱環(huán)節(jié)，完善相關制度和辦法，不斷改進和提升研發(fā)活動的管理水平。",,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,