企業(yè)內(nèi)部風(fēng)險(xiǎn)控制之技術(shù)及研發(fā)管理

風(fēng)險(xiǎn)控制矩陣,,,,,,,,,,,,,,,,,,,,,,,,,,

公司名稱：XX公司,,,,,,,,,,,,,,,,,,,,,,,,,,

子公司或分支機(jī)構(gòu)：XX子公司,,,,,,,,,,,,,,,,,,,,,,,,,,

流程名稱：技術(shù)及研發(fā)管理,,,,,,,,,,,,,,,,,,,,,,,,,,

流程索引號：CA-12,,,,,,,,,,,,,,,,,,,,,,,,,,

金蝶財(cái)務(wù)記賬軟件會計(jì)實(shí)操,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,控制說明,,,,,,控制詳細(xì)說明,,,信息系統(tǒng),,穿行測試,審閱發(fā)現(xiàn)及改進(jìn)建議,,,,,,

子流程,目標(biāo)編號,控制目標(biāo),風(fēng)險(xiǎn)編號,風(fēng)險(xiǎn)描述,風(fēng)險(xiǎn)評級,企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引和解讀相關(guān)要求,標(biāo)準(zhǔn)化控制,控制編號,控制描述,相關(guān)制度/規(guī)章,控制責(zé)任部門/責(zé)任人（如：職位/系統(tǒng)/第三方名稱）,控制生效日期,是否為關(guān)鍵控制,控制頻率,預(yù)防型/發(fā)現(xiàn)型控制,控制類型：手工控制/系統(tǒng)控制/手工依賴系統(tǒng)控制,支持本控制的信息系統(tǒng),關(guān)鍵報(bào)告,測試樣本文檔名稱,索引號,發(fā)現(xiàn)問題描述,風(fēng)險(xiǎn)及影響,整改建議,管理層反饋,整改負(fù)責(zé)人,預(yù)計(jì)整改完成時(shí)間

12.1立項(xiàng),,,,,,,,,,,,,,,,,,,,,,,,,,

,T1,建立健全研究開發(fā)各項(xiàng)管理制度，規(guī)范研發(fā)流程操作和職責(zé)權(quán)限，保證研發(fā)項(xiàng)目的效率和效果。,R1,未建立健全研究開發(fā)各項(xiàng)管理制度，可能造成研發(fā)流程操作與職責(zé)權(quán)限規(guī)范不明確，導(dǎo)致舞弊發(fā)生或影響研發(fā)項(xiàng)目效果、效率。,中,,"1、根據(jù)公司現(xiàn)狀和相關(guān)政策制定研究開發(fā)各項(xiàng)管理制度，明確研發(fā)流程操作和職責(zé)權(quán)限。

2、公司建立制定相關(guān)的制度和程序的執(zhí)行情況分析和評價(jià)流程，定期有效的對研究開發(fā)各項(xiàng)管理制度進(jìn)行修訂。

",,,,,,,,,,,,,,,,,,,

,T2,確保研究項(xiàng)目技術(shù)的先進(jìn)性以及成果轉(zhuǎn)化的可行性。,R2,研究項(xiàng)目未經(jīng)論證或論證不充分，可能導(dǎo)致創(chuàng)新不足或資源浪費(fèi)。,高,"應(yīng)用指引研究與開發(fā)第五條：

企業(yè)應(yīng)當(dāng)根據(jù)實(shí)際需要，結(jié)合研發(fā)計(jì)劃，提出研究項(xiàng)目立項(xiàng)申請，開展可行性研究，編制可行性研究報(bào)告。

企業(yè)可以組織獨(dú)立于申請及立項(xiàng)審批之外的專業(yè)機(jī)構(gòu)和人員進(jìn)行評估論證，出具評估意見。

","1、建立完善的項(xiàng)目立項(xiàng)、審批制度，確定研究開發(fā)計(jì)劃制定原則，和審批人，審查承辦單位或?qū)ｎ}負(fù)責(zé)人的資質(zhì)條件和評估、審批流程。

2、結(jié)合企業(yè)發(fā)展戰(zhàn)略、市場及技術(shù)現(xiàn)狀，制定研究開發(fā)計(jì)劃。

3、企業(yè)根據(jù)實(shí)際需要，結(jié)合研發(fā)計(jì)劃，提出研究項(xiàng)目立項(xiàng)申請，開展可行性研究，編制可行性研究報(bào)告。企業(yè)可以組織獨(dú)立于申請及立項(xiàng)審批之外的專業(yè)機(jī)構(gòu)和人員進(jìn)行評估論證，出具評估意見。

4、研究項(xiàng)目應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序進(jìn)行審批，重大研究項(xiàng)目應(yīng)當(dāng)報(bào)經(jīng)董事會或類似權(quán)力機(jī)構(gòu)集體審議決策。審批過程中，應(yīng)當(dāng)重點(diǎn)關(guān)注研究項(xiàng)目促進(jìn)企業(yè)發(fā)展的必要性、技術(shù)的先進(jìn)性以及成果轉(zhuǎn)化的可行性。

5、制定開題計(jì)劃和報(bào)告，開題計(jì)劃經(jīng)科研管理部門負(fù)責(zé)人審批，開題報(bào)告應(yīng)對市場需求與效益、國內(nèi)外在該方向的研究現(xiàn)狀、主要技術(shù)路線、研究開發(fā)目標(biāo)與進(jìn)度、已有條件與基層、經(jīng)費(fèi)等進(jìn)行充分論證、分析，保證項(xiàng)目符合企業(yè)需要。

",,,,,,,,,,,,,,,,,,,

,,,R3,研究項(xiàng)目未按規(guī)定的權(quán)限和程序進(jìn)行審批，可能導(dǎo)致研究項(xiàng)目決策失誤，造成資產(chǎn)損失或資源浪費(fèi)。,高,"應(yīng)用指引研究與開發(fā)第六條：

研究項(xiàng)目應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序進(jìn)行審批，重大研究項(xiàng)目應(yīng)當(dāng)報(bào)經(jīng)董事會或類似權(quán)力機(jī)構(gòu)集體審議決策。審批過程中，應(yīng)當(dāng)重點(diǎn)關(guān)注研究項(xiàng)目促進(jìn)企業(yè)發(fā)展的必要性、技術(shù)的先進(jìn)性以及成果轉(zhuǎn)化的可行性。",,,,,,,,,,,,,,,,,,,,

12.2研究與開發(fā),,,,,,,,,,,,,,,,,,,,,,,,,,

,T3,明確成果的產(chǎn)權(quán)歸屬、研究進(jìn)度和質(zhì)量標(biāo)準(zhǔn)。,R4,科研項(xiàng)目未簽訂合同，明確研究成果的產(chǎn)權(quán)歸屬、研究進(jìn)度和質(zhì)量標(biāo)準(zhǔn)等相關(guān)內(nèi)容，可能導(dǎo)致權(quán)屬不清，合同履行的困難或產(chǎn)生合同糾紛，研究進(jìn)度延誤，最終導(dǎo)致公司資源的浪費(fèi)。,高,"應(yīng)用指引研究與開發(fā)第八條：企業(yè)與其他單位合作進(jìn)行研究的，應(yīng)當(dāng)對合作單位進(jìn)行盡職調(diào)查，簽訂書面合作研究合同，明確雙方投資、分工、權(quán)利義務(wù)、研究成果產(chǎn)權(quán)歸屬等。

","1、嚴(yán)格按照公司法簽訂有關(guān)合同。合同的條文要力求完整準(zhǔn)確，特別是承擔(dān)的義務(wù)、技術(shù)指標(biāo)、經(jīng)費(fèi)落實(shí)、知識產(chǎn)權(quán)歸屬、研發(fā)信息和成果的保密條款、賠償條款以及糾紛處理要界定明確，用詞準(zhǔn)確。

2、合同簽字前，要嚴(yán)把審核關(guān)，對合同的合法性、合理性。可能性進(jìn)行分析。

3、合同簽訂后，嚴(yán)格按質(zhì)、按量、按期履行合同。",,,,,,,,,,,,,,,,,,,

,T4,"控制研發(fā)成本，降低發(fā)生舞弊情況的可能性。

",R5,研發(fā)人員配備不合理或研發(fā)過程管理不善，可能導(dǎo)致研發(fā)成本過高、舞弊或研發(fā)失敗，最終導(dǎo)致公司的資產(chǎn)損失。,高,"應(yīng)用指引研究與開發(fā)第七條：

企業(yè)應(yīng)當(dāng)加強(qiáng)對研究過程的管理，合理配備專業(yè)人員，嚴(yán)格落實(shí)崗位責(zé)任制，確保研究過程高效、可控。

企業(yè)應(yīng)當(dāng)跟蹤檢查研究項(xiàng)目進(jìn)展情況，評估各階段研究成果，提供足夠的經(jīng)費(fèi)支持，確保項(xiàng)目按期、保質(zhì)完成，有效規(guī)避研究失敗風(fēng)險(xiǎn)。

企業(yè)研究項(xiàng)目委托外單位承擔(dān)的，應(yīng)當(dāng)采用招標(biāo)、協(xié)議等適當(dāng)方式確定受托單位，簽訂外包合同，約定研究成果的產(chǎn)權(quán)歸屬、研究進(jìn)度和質(zhì)量標(biāo)準(zhǔn)等相關(guān)內(nèi)容。

","1、建立研發(fā)項(xiàng)目管理制度、信息反饋制度、研發(fā)項(xiàng)目重大事項(xiàng)報(bào)告制度、科技開發(fā)費(fèi)用報(bào)銷制度（明確落實(shí)費(fèi)用支付標(biāo)準(zhǔn)及審批權(quán)限，遵循不相容崗位牽制原則，完善科技經(jīng)費(fèi)入賬管理程序，按項(xiàng)目正確劃分資本性支出和費(fèi)用性支出，準(zhǔn)確開展會計(jì)核算）、科技收入管理制度和技術(shù)標(biāo)準(zhǔn)嚴(yán)格落實(shí)崗位責(zé)任制。

2、合理設(shè)計(jì)項(xiàng)目實(shí)施進(jìn)度計(jì)劃和組織架構(gòu)，跟蹤項(xiàng)目進(jìn)展，建立良好的工作機(jī)制，保證項(xiàng)目順利實(shí)施。

3、精確預(yù)計(jì)工作量和所需資源，提高資源使用效率。

4、開展中期評審，及時(shí)糾偏；優(yōu)化研發(fā)項(xiàng)目管理的任務(wù)分配方式。",,,,,,,,,,,,,,,,,,,

12.3結(jié)題驗(yàn)收,,,,,,,,,,,,,,,,,,,,,,,,,,

,T5,對研發(fā)成果進(jìn)行合理驗(yàn)收，保證研發(fā)質(zhì)量，降低損失。,R6,研發(fā)成果未進(jìn)行合適的驗(yàn)收，可能會導(dǎo)致因重大差錯(cuò)、舞弊、欺詐而導(dǎo)致?lián)p失。,高,"應(yīng)用指引研究與開發(fā)第九條：企業(yè)應(yīng)當(dāng)建立和完善研究成果驗(yàn)收制度，組織專業(yè)人員對研究成果進(jìn)行獨(dú)立評審和驗(yàn)收。

企業(yè)對于通過驗(yàn)收的研究成果，可以委托相關(guān)機(jī)構(gòu)進(jìn)行審查，確認(rèn)是否申請專利或作為非專利技術(shù)、商業(yè)秘密等進(jìn)行管理。企業(yè)對于需要申請專利的研究成果，應(yīng)當(dāng)及時(shí)辦理有關(guān)專利申請手續(xù)。

","1、建立健全技術(shù)驗(yàn)收制度，嚴(yán)格執(zhí)行測試程序。

2、對驗(yàn)收過程中發(fā)現(xiàn)的異常情況應(yīng)重新進(jìn)行驗(yàn)收申請或補(bǔ)充進(jìn)行研發(fā)，直至研發(fā)項(xiàng)目達(dá)到研發(fā)標(biāo)準(zhǔn)。

3、落實(shí)技術(shù)主管部門驗(yàn)收責(zé)任，有獨(dú)立的、具備專業(yè)勝任能力測試人員進(jìn)行鑒定試驗(yàn)，并按計(jì)劃進(jìn)行正式的、系統(tǒng)的、嚴(yán)格的評審。

4、對重要的研究項(xiàng)目可以組織外部專家參加鑒定。",,,,,,,,,,,,,,,,,,,

,T6,"確保項(xiàng)目終止

合理。",R7,項(xiàng)目終止沒有經(jīng)過適當(dāng)審批，被隨意終止。,高,不適用,"1、建立研發(fā)項(xiàng)目管理制度、信息反饋制度和研發(fā)項(xiàng)目重大事項(xiàng)報(bào)告制度，落實(shí)崗位職責(zé)。

2、跟蹤項(xiàng)目進(jìn)展，建立良好的工作機(jī)制，項(xiàng)目中發(fā)現(xiàn)的異常情況應(yīng)當(dāng)及時(shí)上報(bào)，對于需要終止的項(xiàng)目，要經(jīng)適當(dāng)管理層的合理審批。

",,,,,,,,,,,,,,,,,,,

12.4成果轉(zhuǎn)化與保護(hù),,,,,,,,,,,,,,,,,,,,,,,,,,

,T7,加強(qiáng)研究成果的市場化轉(zhuǎn)化，確保研究成果達(dá)到應(yīng)有的經(jīng)濟(jì)效益和社會效益。,R8,公司未加強(qiáng)研究成果的市場化轉(zhuǎn)化，將會導(dǎo)致研究成果未達(dá)到其應(yīng)有的經(jīng)濟(jì)效益與社會效益，最終導(dǎo)致公司資源的浪費(fèi)。,中,"應(yīng)用指引研究與開發(fā)第十一條：企業(yè)應(yīng)當(dāng)加強(qiáng)研究成果的開發(fā)，形成科研、生產(chǎn)、市場一體化的自主創(chuàng)新機(jī)制，促進(jìn)研究成果轉(zhuǎn)化。

研究成果的開發(fā)應(yīng)當(dāng)分步推進(jìn)，通過試生產(chǎn)充分驗(yàn)證產(chǎn)品性能，在獲得市場認(rèn)可后方可進(jìn)行批量生產(chǎn)。

","1、企業(yè)應(yīng)當(dāng)加強(qiáng)研究成果的開發(fā)，形成科研、生產(chǎn)、市場一體化的自主創(chuàng)新機(jī)制，促進(jìn)研究成果轉(zhuǎn)化。

2、研究成果的開發(fā)應(yīng)當(dāng)分步推進(jìn)，通過試生產(chǎn)充分驗(yàn)證產(chǎn)品性能，在獲得市場認(rèn)可后方可進(jìn)行批量生產(chǎn)。

3、加強(qiáng)研究成果的市場化轉(zhuǎn)化。

一、研究項(xiàng)目以市場為導(dǎo)向，認(rèn)真分析當(dāng)前消費(fèi)者需求的心理狀況及其變化趨勢。

二、提高產(chǎn)品質(zhì)量，開發(fā)起點(diǎn)高、質(zhì)量好的優(yōu)質(zhì)產(chǎn)品。

三、降低產(chǎn)品成本，通過加強(qiáng)技術(shù)開發(fā)，從產(chǎn)品結(jié)構(gòu)、使用材料、工藝改革等方面挖掘潛力，降低研發(fā)產(chǎn)品的成本。以低廉的成本優(yōu)勢擴(kuò)大市場占有率，迅速形成大批量生產(chǎn)。

四、加強(qiáng)技術(shù)管理，有效地管理高風(fēng)險(xiǎn)的技術(shù)開發(fā)項(xiàng)目，通過關(guān)鍵技術(shù)的突破是多個(gè)產(chǎn)品從中獲利。

",,,,,,,,,,,,,,,,,,,

,T8,"建立研究成果

保護(hù)制度，妥善保管涉密文件，確保公司不泄露商業(yè)秘密。",R9,"未建立研究成果保護(hù)制度，沒妥善管理涉密文件，導(dǎo)致公司的商業(yè)秘密泄露

",高,"應(yīng)用指引研究與開發(fā)第十二條：企業(yè)應(yīng)當(dāng)建立研究成果保護(hù)制度，加強(qiáng)對專利權(quán)、非專利技術(shù)、商業(yè)秘密及研發(fā)過程中形成的各類涉密圖紙、程序、資料的管理，嚴(yán)格按照制度規(guī)定借閱和使用。禁止無關(guān)人員接觸研究成果。

","1、企業(yè)應(yīng)當(dāng)建立研究成果保護(hù)制度。

2、嚴(yán)格界定研究成果的歸屬。

3、加強(qiáng)對專利權(quán)、非專利技術(shù)、商業(yè)秘密及研發(fā)過程中形成的各類涉密圖紙、程序、資料的管理，嚴(yán)格按照制度規(guī)定借閱和使用。

4、禁止無關(guān)人員接觸研究成果。",,,,,,,,,,,,,,,,,,,

,T9,建立核心研究人員管理制度、研究人員名冊、保密協(xié)議和合同，保護(hù)公司專利技術(shù)。,R10,未建立核心研究人員管理制度，缺少研究人員名冊和保密協(xié)議和合同，導(dǎo)致公司專利技術(shù)的泄漏,高,"應(yīng)用指引研究與開發(fā)第十條：企業(yè)應(yīng)當(dāng)建立嚴(yán)格的核心研究人員管理制度，明確界定核心研究人員范圍和名冊清單，簽署符合國家有關(guān)法律法規(guī)要求的保密協(xié)議。

企業(yè)與核心研究人員簽訂勞動合同時(shí)，應(yīng)當(dāng)特別約定研究成果歸屬、離職條件、離職移交程序、離職后保密義務(wù)、離職后競業(yè)限制年限及違約責(zé)任等內(nèi)容。","1、建立核心研究人員管理制度，明確界定核心研究人員范圍和名冊清單。

2、加強(qiáng)對核心研發(fā)人員的紀(jì)律約束。企業(yè)與核心研究人員簽訂勞動合同和保密協(xié)議。應(yīng)當(dāng)特別約定研究成果歸屬、離職條件、離職移交程序、離職后保密義務(wù)、離職后競業(yè)限制年限及違約責(zé)任等內(nèi)容。

",,,,,,,,,,,,,,,,,,,

,T10,確保對研究成果及時(shí)進(jìn)行知識產(chǎn)權(quán)保護(hù)；對到期知識產(chǎn)權(quán)及時(shí)展期。,R11,研發(fā)成果未及時(shí)申請知識產(chǎn)權(quán)保護(hù)或知識產(chǎn)權(quán)到期后未及時(shí)申請展期，可能因競爭對手搶注，導(dǎo)致知識產(chǎn)權(quán)的喪失或被限制使用，產(chǎn)生經(jīng)濟(jì)損失。,高,,"1、研發(fā)項(xiàng)目立項(xiàng)階段對相關(guān)技術(shù)信息特別是專利的檢索和分析評判。

2、研發(fā)成果完成后及時(shí)對成果的保護(hù)形式進(jìn)行評審，確定采取專利或技術(shù)秘密等不同保護(hù)形勢。

3、建立知識產(chǎn)權(quán)檔案，包括商標(biāo)注冊、專利申請的相關(guān)資料和文件，以及研發(fā)活動的研發(fā)記錄，知識產(chǎn)權(quán)評審資料。

4、知識產(chǎn)權(quán)到期后及時(shí)申請展期。",,,,,,,,,,,,,,,,,,,

,T11,確保全面衡量企業(yè)研發(fā)項(xiàng)目的價(jià)值，有效監(jiān)督項(xiàng)目執(zhí)行的規(guī)范度。,R12,企業(yè)未建立健全研發(fā)活動評估制度，可能導(dǎo)致無法全面衡量企業(yè)研發(fā)項(xiàng)目的價(jià)值并有效監(jiān)督項(xiàng)目執(zhí)行的規(guī)范度，不能為提升后續(xù)研發(fā)項(xiàng)目申報(bào)質(zhì)量提供科學(xué)可靠的依據(jù)。,中,"應(yīng)用指引研究與開發(fā)第十三條：

企業(yè)應(yīng)當(dāng)建立研發(fā)活動評估制度，加強(qiáng)對立項(xiàng)與研究、開發(fā)與保護(hù)等過程的全面評估，認(rèn)真總結(jié)研發(fā)管理經(jīng)驗(yàn)，分析存在的薄弱環(huán)節(jié)，完善相關(guān)制度和辦法，不斷改進(jìn)和提升研發(fā)活動的管理水平。","1、企業(yè)應(yīng)當(dāng)建立研發(fā)活動評估制度，建立使項(xiàng)目評估信息得以反饋和應(yīng)用的機(jī)制與系統(tǒng)。

2、對立項(xiàng)與研究、開發(fā)與保護(hù)等過程進(jìn)行全面評估。

3、研發(fā)項(xiàng)目通過評審驗(yàn)收一定時(shí)間后，由各方面具備資格的代表對研發(fā)工作做正式的、全面的、系統(tǒng)的檢查，對項(xiàng)目成果的應(yīng)有效果進(jìn)行評價(jià)，并對研發(fā)成果對企業(yè)發(fā)展戰(zhàn)略的貢獻(xiàn)做客觀評估。

4、總結(jié)研發(fā)管理經(jīng)驗(yàn)，分析存在的薄弱環(huán)節(jié)，完善相關(guān)制度和辦法，不斷改進(jìn)和提升研發(fā)活動的管理水平。",,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,,,,,

,,,