研究与开发内部控制设计实务（下）
研究与开发内部控制设计实务
企业设计研究与开发内部控制，就是在评估研究与开发风险的基础上，对研究与开发内部控制进行设计的过程，是研究与开发内部控制设计的关键环节。研究与开发内部控制设计基本程序包括：确定研究与开发关键控制点；明确研究与开发控制目标；提出研究与开发控制措施；设计研究与开发控制证据；完善研究与开发相关制度；绘制研究与开发控制流程图；编制研究与开发控制矩阵等。
1、设计关键控制点。企业在构建与实施研究与开发内部控制过程中，要针对研究与开发风险评估的结果，确定研究与开发的一般控制点和关键控制点，并编制研究与开发控制要点表。确定研究与开发的一般控制点和关键控制是件很困难的事，要根据企业实际情况确定，也因人们的专业判断的不同而不同。企业应根据《第10号应用指引》的要求，重点对立项与研究、开发与保护等环节进行关注。
2、设计控制目标。研究与开发控制目标就是要保证研究与开发合法、安全、有效、可靠，从而有效控制控制研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费；研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败；研究成果转化应用不足、保护措施不力，可能导致企业利益受损等方面的风险。实际工作中，研究与开发内部控制目标应根据识别出来的研究与开发可能存在的具体风险来设计，不能固定化、模式化。
3、设计控制措施。企业在构建与实施研究与开发内部控制过程中，要强化对研究与开发控制点，尤其是关键控制点的风险控制，并采取相应的控制措施。研究与开发控制措施要与研究与开发相融合，嵌入到研究与开发流程当中。
4、设计控制证据。为了研究与开发制度能够有效实施，设计者需要制定必要的表单，为研究与开发过程留下控制证据。研究与开发相关表单很多，包括研发计划、研究项目立项申请、可行性研究报告、风险评估意见、跟踪检查研究项目进展情况报告、研究成果验收报告、研究成果开发资料等。
5、优化控制制度。企业研究与开发管理控制制度不是独立建立一套新的制度，而是将内部控制思想嵌入到研究与开发制度中去。研究与开发制度到底制定多少个，内容到底包括哪些，这因企业的不同而不同。从务实的角度考虑，研究与开发制度不宜越多越好。笔者建议，企业可以制定一个统一的研究与开发制度，至少应明确立项与研究、开发与保护等环节的职责和审批权限。
6、绘制控制流程图。大体上来说，研究与开发内部控制流程图多为企业的一般业务流程图，并没有标注研究与开发的风险点和控制点。中天恒3C框架主张绘制研究与开发控制流程图要根据研究与开发流程、风险点、控制点及其相关的控制措施，结合具体单位的实际情况来绘制。笔者特别强调，企业应把研究与开发内部控制流程和研究与开发流程整合在一起，并在图上标示风险点和控制点。
7、编制控制矩阵。研究与开发控制矩阵是对研究与开发流程图中风险点、控制措施和控制证据等的详细说明与描述，是研究与开发内部控制设计结果的集中体现，也是企业内部控制管理手册重要组成部分。实际上也是上述工作的综合行汇总。
本阶段的设计工作成果是，形成《研究与开发控制控制要点及关键控制表》、《研究与开发内部控制目标表》、《研究与开发内部控制措施表》、《研究与开发控制证据表》、《研究与开发制度完善建议表》、《研究与开发控制流程图》、《研究与开发控制矩阵》等。
