新用戶掃碼下載
掃碼下載APP
及時接收最新考試資訊及
備考信息
研究與開發內部控制設計實務（上）
目前，業界對于研究與開發內部控制設計的概念還沒有統一的定義。中天恒3C框架認為，研究與開發內部控制設計，是在遵循國家和企業研究與開發相關法規制度的基礎上，以國家監管部門制定的內部控制規范及其應用指引為依據，結合企業的研究與開發實際情況，用系統控制的技術和方法，構建企業自身研究與開發內部控制體系的動態過程。研究與開發內控設計，是研究與開發內控建設的首要環節。
研究與開發內部控制設計范圍與基本流程
《企業內部控制應用指引第10號———研究與開發》（以下簡稱《第10號應用指引》）第二條規定：“本指引所稱研究與開發，是指企業為獲取新產品、新技術、新工藝等所開展的各種研發活動。”本指引將研發定義為一項企業為創新所開展的各種研發活動。
研究與開發內部控制設計是個復雜的系統工程，基本流程包括設計準備、設計實施、試行及完善等。中天恒認為，描述現狀、風險評估、設計控制是研究與開發內部控制設計的關鍵方面。同時，根據研究與開發內部控制設計操作需要，在基本流程的基礎上，還要有多層次具體的流程，每個具體流程中需明確工作內容、方法、步驟以及相應的表單等，要突出研究與開發內控設計的特色。
《第10號應用指引》界定了研究與開發的定義，描述了研究與開發中的風險，明確了立項與研究、開發與保護方面的控制措施，對優化企業研究與開發制度具有重要意義。企業應當根據《第10號應用指引》的要求，通過設計內部控制手冊，使有關部門和員工掌握立項評審、研究過程管理、驗收以及研發人員管理等基本規范，明確權責分配，正確行使管理職權。
描述現狀
描述現狀，就是梳理企業研究與開發方面的內部管理制度或相關文件，以及業務流程，編制研究與開發內部管理制度或相關文件情況表、研究與開發業務流程目錄、繪制研究與開發業務流程圖等研究與開發內部控制設計的基礎性工作。
1、梳理描述制度文件。梳理描述制度文件，就是梳理描述企業研究與開發方面的管理制度或文件，重點關注有無研究與開發方面的相關制度，如有是否完善、是否執行；有無具體可控的操作文件或表單等等。
2、梳理描述現狀業務流程。梳理企業研究與開發現行的業務流程情況，包括哪些環節，是否能有效控制研究與開發風險，并要將企業研究與開發方面的現行業務流程用圖表的形式描繪出來。
3、確定業務流程目錄。在梳理研究與開發管理制度和業務流程現狀的基礎上，設計者根據《第10號應用指引》的要求，編制研究與開發業務流程目錄，繪制研究與開發業務流程圖。
一般來說，研究與開發的基本流程包括：立項、研發過程管理、結題驗收、研究成果的開發和保護等。
當然，研究與開發復雜多樣，研究與開發內部管理制度、業務流程千差萬別，因此，本階段的設計在總體上體現指引要求的基礎上，在具體的業務流程的設計上一定要體現不同企業研究與開發的自身特點，不能簡單照抄照搬。
本階段的設計工作成果是，形成《研究與開發內部管理制度或相關文件情況表》、《研究與開發流程目錄》、《研究與開發業務流程圖》等。
風險評估
研究與開發內部控制的風險評估基本程序為：識別研究與開發風險，并進行具體描述；分析研究與開發風險，編制研究與開發風險分析表；評價研究與開發風險，編制研究與開發風險評價表；確定研究與開發風險應對策略；提出研究與開發重大風險解決方案。需要說明的是，研究與開發重大風險解決方案要看企業是否需要，也可以在研究與開發內部控制設計完成后單獨進行。
1、識別并描述風險。評估研究與開發風險，首先，要把研究與開發具體風險識別出來，然后整理出整體層面的風險。研究與開發具體風險是多種多樣的，也因企業的不同而不同。關于研究與開發風險，按照《第10號應用指引》的要求，在評估研究與開發風險時，設計人員至少應當關注下列風險：研究項目未經科學論證或論證不充分，可能導致創新不足或資源浪費；研發人員配備不合理或研發過程管理不善，可能導致研發成本過高、舞弊或研發失敗；研究成果轉化應用不足、保護措施不力，可能導致企業利益受損。
在研究與開發內部控制構建與實施過程中，企業應根據《第10號應用指引》中有關研究與開發風險的提示，結合研究與開發的實際情況，識別并具體描述研究與開發方面存在的風險，以便完善研究與開發的內部控制，以有效地控制研究與開發風險。
2、分析風險。研究與開發風險分析的內容很多，一般應從成因和結果兩個方面進行，并編制研究與開發風險分析表。
3、評價風險。研究與開發風險評價應從可能性和影響程度兩個維度進行，根據評價結果進行風險排序、劃分風險等級，并編制研究與開發風險評價表。
4、選擇風險應對策略。研究與開發風險應對是根據風險評價的結果，針對不同等級風險選擇研究與開發風險應對策略的過程。不同等級的研究與開發風險采取的應對策略不一樣，一般有規避、降低、轉移、接受等策略。不論選擇哪種策略應對研究與開發風險，都需要編制研究與開發風險應對表。
5、編制風險數據庫或繪制風險圖譜。依據研究與開發風險評估的結果編制研究與開發層面的風險數據庫或繪制風險圖譜。研究與開發層面數據基本要素包括業務流程、風險描述、風險分析、風險排序、應對策略、剩余風險等，也可以加上內部控制設計完成后控制措施、控制部門或崗位等等。風險圖譜一般適用于公司層面的風險描述。
本階段研究與開發內部控制設計的工作成果是，形成《研究與開發風險及其描述表》、《研究與開發整體層面風險清單》、《研究與開發風險分析表》、《研究與開發風險評價表》、《研究與開發風險應對策略表》、《研究與開發風險解決方案》等。
【我要糾錯】 責任編輯：佳佳
上一篇：研究與開發內部控制設計實務（下）
下一篇：專項資金審計的4個重要環節
學員討論（0）
實務學習指南
距6月報稅結束還有天
新用戶掃碼下載
京公網安備 11010802044457號