《企业内部控制实务（第2版）》课件课件11研究与开发控制2020.pptx

1、任务11-1 研究与开发控制概述任务11-2 研究与开发业务流程任务11-3 研究与开发主要风险与控制措施任务11-4 研究与开发控制制度设计 教学目标教学目标 项目十一 研究与开发控制1.知识目标：知识目标：（1）了解研究与开发的业务流程（2）掌握研究与开发内部控制的总体要求（3）重点掌握研究与开发的主要风险、关键控制点和控制措施2.能力目标能力目标（1）理解研究与开发控制制度的设计目标（2）初步掌握研究与开发控制制度的设计方法 铱星公司曾认为，只要技术先进，价格不会成为障碍，人们愿意为“一个号码通全球而付出一点高价”。事实证明，光有先进的技术是不够的，光考虑少数人的特殊用途也是不够的，科技

2、应当解决大多数人的问题。要想计划能够赶得上变化，高技术在走向市场时还有许多因素要考虑。1991年，摩托罗拉公司正式决定建立由77颗低轨道卫星组成的移动通信网络，并以在元素周期表上排第77 位的金属“铱”命名。1998年11月20日，铱星系统投入商业运营，铱星移动电话成为第一个真正能覆盖全球每个角落的通讯网络系统，耗资1亿美元的广告宣传将铱星推向登峰造极的地位。1998年，被美国大众科学杂志评为年度百项最佳科技成果之一。同年底，在由我国两院院士评选的年度十大科技成就中名列第二位。铱星上天，公司破产的启示铱星上天，公司破产的启示 然而，如此高的“科技含量”却好景不长，价格不菲的“铱星”通讯在市场上

3、遭受到了冷遇，用户最多时才5.5万户，而据估算它必须发展到50万用户才能赢利。由于巨大的研发费用和系统建设费用，铱星背上了沉重的债务负担，整个铱星系统耗资达50多亿美元，每年光系统的维护费就要几亿美元。除了摩托罗拉等公司提供的投资和发行股票筹集的资金外，铱星公司还举借了约30亿美元的债务，每月光是债务利息就达4000多万美元。从一开始，铱星公司就没有喘过气来，一直在与银行和债券持有人等组成的债权方集团进行债务重组的谈判，但双方最终未能达成一致。债权方集团于1999年8月13日向纽约联邦法院提出了迫使铱星公司破产改组的申请；加上无力支付两天后到期的9000万美元的债券利息，铱星公司被迫于同一天申

4、请破产保护。2000年3月18日，铱星背负40多亿美元债务正式破产。昨夜星光灿烂，而今化做一道美丽的流星。铱星项目失败的主要原因有两个：一是市场定位错误，导致决策失误。铱星项目市场定位错误源于对移动电话市场发展前景的判断失误。1991年成立铱星公司时，“大哥大”还是一种稀罕的贵重商品，但等到“铱星”网络于1998年投入运营时，“大哥大”已成为廉价实用的大众化商品。而此时的铱星公司还对市场充满幻想，将用户定位在“高层次的国际商务旅行者”。但是，“铱星”手机令人咋舌购机费和通话费用也足以让高层次群体望而却步、敬而远之。二是铱星项目研发周期过长。铱星项目从正式决策到投入运营共用了8年时光，待到系统运

5、营时，已经时过境迁，经济适用的地面移动通讯技术已经能够满足从高端客户，到普通大众的消费需求。尽管“铱星”系统在珠峰上能用手机把自己的声音传遍全世界，在南极也能进行全球通话，但这只能少数人的需求。“铱星”手机对99.99%的大众而言，它只是一个好看不能用的花瓶。企业进行研究与开发要搞好市场预测和风险评估，必须在对目标市场进行细分的基础上搞好可行性研究。特别是重大投资项目必须谨慎决策，要充分考虑竞争对手的替代性产品对目标市场产生的影响，并做好最坏的打算。对于大多数企业而言，只有研究开发贴近市场、贴近大众的产品和技术，才能有效规避市场风险。【问题思考】1.从内部控制角度看，铱星项目在哪些关键控制点上

6、出了问题？2.采取哪些控制措施，可以避免“铱星上天，公司破产”悲剧的发生？任务任务11-111-1 研究与开发控制概述研究与开发控制概述一、研究与开发的含义 研究与开发是指企业为获取新产品、新技术、新工艺等所开展的各种研发活动。研究与开发是企业进行自主创新的重要手段，通过研发新产品、新技术、新工艺，能够增强企业核心竞争力，促进发展战略实现。（一）“三新”的定义 新产品是指在结构、材质、工艺等方面比老产品有明显改进，显著提高了产品的性能或扩大了产品的使用功能以及采用新技术原理设计构思的新产品。但根据用户要求生产的单台非标准设备，用进口元器件、零部件组装的国内尚未生产的产品以及单独改变花色、外观、

7、包装的产品除外。新技术是指在一定地域、时域和行业内有所创新并具有竞争能力的技术，包括：首次发明创造的开拓性技术；在原有技术基础上发展的，性能有重大突破和显著进步的技术；以及对原有技术进行一定程度改革，使之有所进步的技术。新工艺是指在工艺要求加工方法等流程路线某一方面或几个方面与老工艺有明显改进，具有独创性、先进性、实用性，并在一定范围内首次应用的工艺。（二）研究与开发的阶段 研究与开发分为研究阶段和开发阶段。研究阶段，是指为获取并理解新的科学或技术知识而进行的独创性的有计划调查的阶段。研究阶段是探索性的，可以理解为是基础研究，是对新知识、新理论、新原理的探索，是为进一步的开发活动进行资料及相关

8、方面的准备。开发阶段，是指在进行商业性生产或使用前，将研究成果或其他知识应用于某项计划或设计，以生产出新的或具有实质性改进的材料、装置、产品等的阶段。开发阶段包括试生产研究和推广应用研究。试生产研究是指实验室条件的扩大和中间试验，或小批量生产；推广应用研究是指为了推广应用新材料、新产品，要研究解决推广应用中的科学技术问题。（三）研究与开发的方式 研究与开发一般分为自主研究开发、委托研究开发和合作研究开发三种方式。1.自主研究开发是指企业主要依靠自己的资源、技术、人力，依据自己的意志，独立研究开发，并在研究开发项目的主要方面拥有完全独立的知识产权。自主研究开发包括原始创新、集成创新和在引进消化基

9、础上的再创新三种类型。2.委托研究开发是指委托具有研发能力的企业、科研单位或机构开展的研究开发，研发所需经费由委托人全额承担，受托人交付研究开发成果。企业受研发技术人员、资金、时间、信息等因素的约束，将自身的研发任务通过契约的形式整体委托给外部其他单位或机构完成，或者是通过购买，将研发技术整体从外部企业购得，这样企业就可以集中精力去完成企业自身实力可以完成的研发任务，从而不仅避免了重复研发，还可以有精力去增强自身的核心竞争力。3.合作研究开发是指企业与其他企业、科研机构、高等院校之间的联合研发行为，合作各方共同参与、共同出资、共享效益、共担风险，共同研发完成同一研究开发项目。合作研究开发是以合

10、作创新为目的，以优势互补为前提，由多个组织共同参与的研发模式。通过合作研发可以有效利用组织外部资源，降低研发成本，分摊研发投入、共担研发风险、分享研发成果。（四）研究与开发控制的重要意义 研究与开发是企业核心竞争力的源泉，是促进企业自主创新的重要体现，是企业加快转变经济发展方式的强大推动力，企业通过研发新产品和新技术，创造新工艺，能够增强核心竞争力，促进发展战略实现。在经济全球化背景下，是否具备创新能力已经日益成为企业成败的关键。企业的研究与开发活动是以开发新产品、新技术、新工艺为目的的业务活动，与传统产品开发相比，研究与开发活动具有更大的技术风险、财务风险和市场风险等诸多方面的不可测、不可控

11、因素及风险。研发项目具有投入大、专业性强、周期长、风险高的特点，其结果的成败会对企业的生产经营活动及未来发展产生巨大影响。因此，提升企业自主创新能力，加强创新成果的开发、实施、管理与保护，有效控制研发风险，对于增强企业核心竞争力、促进实现发展战略具有十分重要的意义。二、研究与开发内部控制的总体要求 （一）以发展战略为导向，科学制定研发计划 企业的研究与开发活动应当以企业发展战略为导向，坚持重点业务重点研发的工作思路，围绕提升企业核心竞争力开展研发活动。研发计划的制定要科学、合理，瞄准前沿、着眼实际，贴近市场、贴近企业。（二）强化研发活动全过程管理，规范企业研发行为 企业要科学规划、周密部署、从

12、严从细强化研发过程管理，规范研究与开发行为。要建立研发项目管理制度和技术标准，建立信息反馈制度和研发项目重大事项报告制度；严格落实岗位责任制，合理设计项目实施进度计划和组织结构，跟踪项目进展，建立良好的工作机制，保证项目顺利实施。（三）加强研究成果开发，促进研发成果的转化和有效利用 企业研发活动的最终目的是将潜在的生产力转化为实实在在的经济效益。因此，企业应在科研、生产与市场之间建立有机联系，促进研究成果的转化。企业应当加强研究成果的开发，形成科研、生产、市场一体化的自主创新机制，促进研发成果向生产的转移和成果转化，要采取有效措施调动科研人员将创新成果转化生产力的积极性，不断提升企业自主创新能

13、力，不断改进和提升研发活动的管理水平。任务任务11-211-2 研究与开发业务流程研究与开发业务流程一、研究与开发业务流程概述 企业通过研究与开发活动，能够有效提升自主创新能力，增强核心竞争力，促进发展战略的实现。但是，研究与开发是一项创造性的活动，具有探索性和不确定性，具有很大的技术风险、财务风险和市场风险。因此，企业的研究与开发活动必须制定一整套科学、严谨的业务流程，以有效控制研发风险的发生。企业内部控制应用指引第10号研究与开发将研究与开发的业务流程界定为立项与研究、开发与保护等环节。企业在设计研究与开发业务流程制度时，应根据法规要求、研发项目、研发内容与企业实际情况，制定适合本企业特点

14、的研究与开发业务流程。例如，莱钢集团设计的新产品研发业务流程是：首先由研发人员进行市场调研和生产现场的勘察，研究确定具体研发项目，然后形成可行性研究报告上报研发项目管理主管部门，由其组织莱钢各专业相关人员先行进行审查论证，看是否有进行实施的必要，对通过的研发项目再由其提交集团公司科学技术委员会进行论证研究，科学技术委员会最终确定研发项目是否予以立项。规划部门对同意立项的研发项目下达投资计划。研发项目投资计划下达后，研发项目负责人员与各生产单位开始进行新产品的研发与试制。财务部门按照研发项目分类进行费用的归集与核算。销售部门对研制出的新产品根据用户需求统一进行销售。整个研发过程从立项、实施到竣工

15、验收，都经过相关部门严格把关，协调配合，规范操作，核算与管理流程较为紧密。二、研究与开发业务流程的环节与内容 研究与开发的业务流程主要包括立项、研发过程管理、结题验收、研究成果开发和保护等环节和内容。（一）立项 立项是企业在调查研究的基础上，对研发项目的目标、规模、投资、技术、基本方案和预期效益等方面进行的可行性研究和评审决策过程。立项主要包括立项申请、评审和审批三个步骤。1.1.立项申请。立项申请。企业应当根据实际需要，结合研发计划，提出研发项目立项申请，开展可行性研究，编制可行性研究报告。立项申请时，项目的可行性报告应该明确研发项目立项的理由、开发内容与方式、开发项目的技术路线、工艺流程、

16、技术和经济目标、开发进度与完成期限、项目的预算、研发人员（或合作方）的基本条件与概况等。2.2.评审。评审。立项项目的可行性论证，应该组织专家组进行。专家组成员的构成必须遵循规避原则。一般而言，专家组成员都是独立于申请及立项审批之外的专业机构和人员，包括行业技术专家、管理专家和财务专家，其中以技术专家为主。此外，企业还可以借助中介机构的服务。3.3.审批。审批。研发项目应当按照规定的权限和程序进行审批，重大研发项目应当报经董事会或类似权力机构集体审议决策。审批过程中，应当重点关注研发项目促进企业发展的必要性、技术的先进性以及成果转化的可行性，企业应该对研发项目的立项过程进行跟踪与管理。（二）研

17、发过程管理 研发过程是研发的核心环节。企业应当跟踪检查研究项目进展情况，评估各阶段研究成果，提供足够的经费支持，确保项目按期、保质完成，有效规避研究失败风险。研发项目立项后，企业要严格研发过程管理，降低研发费用，缩短研究时间，提高项目提交成果的质量和绩效，并优化决策过程。同时，企业应当跟踪检查研究开发项目的进展情况，及时评估各阶段研究成果，提供足够的经费支持，确保项目按期、保质完成，有效规避研究失败风险。（三）结题验收 结题验收是对研究过程形成的交付物进行质量验收。对于按照政策法规需要由政府科技管理部门或其他相关部门验收的研发项目，应按相关法规办理验收；对于不需要由政府主管部门验收的项目，企业

18、应当组织相关专家自行验收。结题验收分为检测鉴定、专家评审、专题会议等三种方式。结题验收的内容一般包括：项目产品开发进度与取得成果情况，项目资金落实与支出情况，项目产品市场开拓与销售情况，合同技术、经济、质量、资产指标完成情况，项目验收时与立项时企业资产、销售、利税情况，项目执行过程中存在的问题，及其他相关的说明等。（四）研究成果开发 研究成果开发是指企业将研究成果经过开发过程转换为企业的生产技术或产品。开发研究成果是企业开展技术研究的目的，研究成果经过开发，转化为企业的生产技术或产品，成为企业研发活动接受市场检验的直接对象。企业应当加强研究成果的开发，形成科研、生产、市场一体化的自主创新机制，

19、促进研究成果转化。研究成果的开发应当分步推进，通过试生产充分验证产品性能，在得到市场认可的基础上进行大规模的批量化生产。否则，一开始就将研发的新产品进行大规模投产，很可能会给企业带来经济损失。（五）研究成果保护 研究成果保护是企业研发活动的有机组成部分。有效保护研发成果，既是保护研发企业合法权益的需要，也是尊重知识、尊重人才、保护知识产权的需要。企业应当建立研究成果保护制度，加强对专利权、非专利技术、商业秘密及研发过程中形成的各类涉密图纸、程序、资料的管理，严格按照制度规定借阅和使用。禁止无关人员接触研究成果。企业研究成果的保护制度中，科研资料和文献管理是其中的重要环节。企业研发项目在结题、鉴

20、定、验收或者获奖后一定时间内，项目负责人应该将结题涉及的文本资料（任务书、合同书、实验、测试、图纸、调研、考察等原始材料、论文、专著、结题报告），结题鉴定、验收、报奖及获奖证书等材料收集完整，按形成日期整理并归藏专门机构档案室审查，并进行装订。除非发生特殊情况，与研发无关的人员应该遵循禁止原则，不得接触研究成果。在法律保护上，企业可以采取申请专利的方式加以保护；对于作为非专利技术、商业秘密等形式存在的无形资产，则更应该严加管理，避免泄密和流失。（六）研发活动评估 研发活动评估是对研发项目的立项、研究、开发、保护等过程进行的全面评估。旨在总结研发管理经验，分析存在的薄弱环节，完善相关制度和办法，

21、不断改进和提升研发活动的管理水平。企业应当建立研发活动评估制度，通过对研发活动过程的全面评估，认真总结研发管理经验，分析存在的薄弱环节，完善相关制度和办法，不断改进和提升研发活动的管理水平。研发项目的评估制度，主要包括三个阶段：立项阶段的评估、研究开发过程的跟踪评估与信息反馈、研发结果的评估与保护。这三个阶段环环相扣，相互衔接，缺一不可。企业应严格执行研发活动评估制度，不断改进和提升研发活动的管理水平。企业研究与开发活动业务流程如图11-1所示。任务任务11-311-3 研究与开发主要风险研究与开发主要风险与控制措施与控制措施一、研究与开发的主要风险企业开展研发活动至少应当关注下列风险：（一）

22、研发项目论证失误风险 研发项目与企业发展战略不匹配，研究项目未经科学论证或论证不充分，评审和审批环节把关不严，可能导致创新不足或资源浪费。研发项目的可行性论证一般会涉及到项目立项必要性、技术可行性、合作方的研发实力、研发成果和知识产权分配、合作方的考核指标、对企业科技进步的促进作用、资金匹配与投入能力以及研发项目的管理等问题。研发项目技术不可行，合作方或者企业自己配置的研发小组成员研发实力与研发项目的创新要求不匹配，会造成创新不足，继而导致企业资源的不良配置。（二）研发管理不善风险 研发项目具有研发时间长、业务环节多、耗费资金大、不确定性因素多、经济风险和技术风险大、系统操作复杂的特点。因此，

23、在研发过程中，企业所面临的风险种类繁多、各种风险之间的相互关系错综复杂。此外，由于研发过程的进行主要是依靠研发人员进行，因此，研发人员的经验、知识结构，以及其自信度，都会造成程度不同的风险。如果研发方式不当，研究人员配备不合理，研发人员管理不善，或者激励约束机制不到位，研发过程失控，可能导致研发成本过高、研发人员串通舞弊、研发成果泄露、研发人员中途离任、研发效率降低、知识产权界定不清或研发失败等风险，给企业造成巨大的经济损失。（三）研究成果转化不足风险 将研究成果转化为真正的经济效益，一般要经过技术产品化、产品商品化、商品社会化和技术扩散化四个阶段。在这四个过程中，缺少任何一个环节，都有可能导

24、致企业利益受损。如果企业重研究、轻开发，缺乏研究成果向生产过程转化的能力和措施，可能导致研究成果发挥不出应有的效能，挫伤企业开展创新研究的积极性，导致企业丧失核心竞争力。（四）研究成果保护不力风险 研发结果一旦成型，其产品则应成为受保护的对象。公司应及时制定研究成果的产权保护措施，确定权益和责任，申请专利保护。如果企业缺乏保护研究成果的有效措施，可能导致研究成果流失、泄密或内外勾结、串通舞弊或研发成果被竞争对手窃取，导致企业利益遭受严重损失。二、研究与开发的关键控制点、控制目标及控制措施表11-1 研究与开发内部控制的关键控制点、控制目标和控制措施研究与开发内部控制的关键控制点、控制目标和控制

25、措施关键控制点关键控制点控制目标控制目标控制措施控制措施1.立项(1)立项论证充分(2)审批严格规范(1)建立科学规范的立项审批制度(2)项目审批前必须经过可行性研究,编制可行性研究报告(3)研发项目按照规定的权限和程序进行审批(4)重大研发项目应当报经董事会或类似权力机构集体审议决策2.研发方式选择选择最佳研发方式(1)根据研发项目特点和企业自身的掌控能力选择研发方式(2)企业与研发人员、研发机构或合作单位签订规范的研发合同,明确各方的投资、分工、权利与义务、研究成果产权归属等关键控制点关键控制点控制目标控制目标控制措施控制措施3.研发过程管理有效掌控研发过程(1)建立研发项目管理制度和技术

26、标准,建立信息反馈制度和研发项目重大事项报告制度,严格落实研发岗位责任制(2)合理设计研发项目实施进度计划和组织结构,建立良好的工作机制(3)搞好研发研究经费预算管理,保证研发资金及时、足额投入,严格研发会计核算(4)开展研发项目中期评审,适时进行研发调整(5)加强委托研发单位资信、专业能力等方面的管理4.结题验收科学、严谨,不走过场(1)建立健全技术验收制度(2)对异常情况应重新进行验收(3)对重要的研发项目可以组织外部专家参加鉴定关键控制点关键控制点控制目标控制目标控制措施控制措施5.研究成果开发保证研究成果的转化和应用(1)建立健全研究成果开发制度,促进研究成果及时有效转化(2)科学鉴定

27、大批量生产的技术成熟度,力求降低产品成本(3)开展以市场为导向的新产品开发与消费者测试(4)建立研发项目档案,推进有关信息资源的共享和应用6.研究成果保护保护研发企业的合法权益(1)建立研究成果保护制度(2)进行知识产权评审,及时取得权属(3)建立严格的核心研究人员管理制度(4)建立实施研发长效激励机制7.研发活动评估改进和提升研发活动的管理水平(1)企业应当建立研发活动评估制度,完善相关制度和办法(2)加强对立项与研究、开发与保护等过程的全面评估三、研究与开发业务的会计系统控制 （一）准确核算研究与开发业务 企业应按照国家统一的会计准则，建立科研经费专用账户，通过相应的会计账户准确核算有关科

28、研与开发的资金投入、物资采购和经费支出情况；要根据财政部关于企业加强研发费用财务管理的若干意见（财企2007194号）和企业会计准则的规定，对研究阶段和开发阶段两个部分的研发费用支出分别进行核算。其中，研究阶段的支出要全部费用化，计入当期损益；开发阶段的支出，符合资本化条件的，确认为无形资产，不符合资本化条件的，计入当期损益，若确实无法区分研究阶段的支出和开发阶段的支出，将其全部费用化，计入当期损益。（二）妥善保管研究与开发业务的凭证、资料 财会部门要对研究与开发业务的合同、协议、发票、凭证等文件资料登记造册、专人负责、妥善保管，以备查用。（三）实行研究与开发业务资金预算管理制度 财会部门要实

29、行研究与开发业务资金预算管理制度，严格按预算、按审核无误的付款凭证和付款审批制度办理研究与开发业务的资金支付。（四）定期核对研发项目账目 财会部门的研发项目核算岗位要定期与研发部门负责人核对研发项目的资金支出账目，确保会计记录与研发部门的实际支出核对一致、账实相符。【案例分析10-1】兴华公司软件研发项目的风险描述与应对措施 兴华软件公司的主要业务是为银行系统进行大型操作软件开发、调试与后期维护业务。对于银行而言，由软件引起的业务中断和系统失败是操作风险的内容之一。因此，兴华软件公司认为，由软件项目研发中程序的错误和缺陷等引起的业务中断、交易错误、外部欺诈造成的客户资金损失等都应该属于公司操作

30、风险的重要防范内容。软件项目研发操作风险存在于软件项目研发的需求、设计、编码、测试、投产生命周期的每一个环节中，兴华软件公司对其在软件研发项目中可能存在的各类风险进行了全面风险管理，对风险类型的描述和应对措施见表10-2所示。表11-2 兴华软件公司研发项目主要风险与应对措施兴华软件公司研发项目主要风险与应对措施研发环节研发环节风险类型风险类型风险描述风险描述控制措施控制措施项目研发的需求描述不清需求内容描述不清或者不完整，对如何实现需求没有详细的描述。加强业务与技术交流，建立业务与科技之间良好的交流沟通机制，业务人员要讲解需求的含义，让技术人员了解整个需求内容和达到的结果，技术部门要帮助业务

31、部门完善需求内容。需求变化由于业务发展或外部市场、政策变化等引起的需求变更。建立良好的需求变更管理制度和需求工作处理流程。理解错误与客户沟通少，对业务了解不够，对需求了解不够，技术人员对业务需求理解出现偏差，与实际需求描述含义不一样。做好需求的可行性分析，把分析结果发给业务部门进行确认，并就业务部门反馈结果作进一步分析，然后再与业务部门交流、确认。分析错误对业务部门提交需求进行可行性分析不够深入，导致出现偏差。编写业务需求说明书撰写规范，引导和帮助业务部门按照规范撰写业务需求说明书。研发环节研发环节风险类型风险类型风险描述风险描述控制措施控制措施项目研发的设计设计方案错误在设计方案中，使用的实

32、现方法不当或者遗漏关联内容，造成系统处理出现错误或中断。成立评审委员会，做好对每一个设计方案的评审工作，找出方案设计、详细设计等方面存在的问题。详细设计错误具体设计某个功能时，实现方法有误。对于设计好的功能说明书，要提出需求的业务部门进行审定，审定完毕，让业务需求部门撰写需求确认书，确认实现的功能。设计不周全功能设计时，只考虑了自身模块设计，遗漏了系统中相关联的其他部分。规划和设计好不同应用系统之间的接口规范。变更计划不周全对于设计过程中出现的变化因素考虑不周，没有及时更改。建立变更管理机制，及时处理软件项目研发过程中出现的变更问题。（1）在应用软件系统设计上尽量对一些公共、可变的需求进行参数

33、化设计，减少程序修改频率。（2）对新技术应用前要进行测试，熟练掌握后再应用；新技术应用中出现问题，要成立攻关小组，攻克技术难题。使用新技术风险因使用新技术导致方案设计出现问题；选择错误技术实现路线；对新技术掌握不充分，技术应用遇到难题。加强培训学习，让设计人员全面掌握系统构架和业务处理流程。研发环节研发环节风险类型风险类型风险描述风险描述控制措施控制措施研发项目测试测试组织未成立在软件公司内部没有设立专门的测试管理组织和专人管理测试。重视软件测试工作，在公司内部建立专门的软件测试队伍。软件测试不充分测试案例编写步骤不周全、不细致、测试人员、测试时间不足。提前准备好测试环境，包括准备好与生产环境

34、一样的验证测试环境。测试问题没有统一管理没有建立专用的软件测试管理库，没有专人管理测试问题。（1）仔细设计测试案例，建立案例审核机制。（2）编制适合自身的软件测试工具。（3）做好软件项目的功能测试和压力测试。测试环境未准备好或不稳定没有建立一个完善的不同软件项目使用的测试环境。建立软件测试问题管理库、管理日常软件不同阶段测试过程中出现的测试问题。研发环节研发环节风险类型风险类型风险描述风险描述控制措施控制措施研发项目投产运行投产组织不严密软件项目在投产过程中组织不严密，人员不到位，职责不清等。设立软件项目投产牵头部门及负责人，建立软件项目投产工作流程。投产方案存在问题编写的投产方案存在问题，投

35、产后造成系统运行错误。做好软件项目投产前版本的验证测试工作。技术支持不及时技术支持人员不到位，分析问题、解决问题不及时。制定投产过程中的应急处理预案。投产项目版本错误投产使用的软件版本存在问题。做好版本控制，避免投产版本出现错误。系统运行错误新软件版本投产后，存在功能或影响安全运行的错误。使用项目管理工具，跟踪管理项目投产的生产问题。加强培训学习，提高技术支持人员解决问题的能力。客户不满意软件项目投产后功能不能满足客户的需要。树立正确的客户服务思想，掌握客户沟通技巧，及时解决客户问题，满足客户需要。研发环节研发环节风险类型风险类型风险描述风险描述控制措施控制措施其他文档资料风险文档内容撰写不符

36、合规定，撰写不清楚；文档内容存在错误和遗漏。制定软件项目生命周期中所有文档的撰写模板；加强培训，让技术人员按照规范要求编写各类项目文档；做好文档审核；对一些重要技术内容，可以让测试人员进行测试验证。人员风险人员流动特别是技术骨干力量流失。公司内部建立良好的企业文化和绩效考核体系；项目团队内部要做好交流沟通工作，建立和谐工作环境。时间风险不能到期完成任务。制定完善的进度计划和变更控制计划，时刻监控项目进展情况。费用风险超过预期费用。制定财务分配计划；财务人员要跟踪分析项目阶段使用情况。研发环节研发环节风险类型风险类型风险描述风险描述控制措施控制措施其他质量风险软件项目投产后出现问题，造成不良影响

37、。加强软件项目管理和软件测试，实现全面质量管理；做好生产问题特别是重大生产问题应急处理预案。外包风险项目开发过程中，外包商出现问题，造成项目中断。建立外包商备份策略；选择业界信誉较好和规模大的软件开发公司。软件项目管理风险制度建设、流程建设、协调控制、应急管理等方面不完善。设专人负责组织管理；由专人进行技术协调和沟通；做好核心技术及产权保护措施；建立和完善合同及采购控制制度和流程；做好应急事件的管理。培训风险各种技术培训，业务培训时间不足，授课效果不佳，造成相关人员对软件项目不能熟练掌握。重视技术和业务培训，针对不同软件项目实施的不同阶段，不同授课对象，编写不同授课教材。法律风险与合作公司产生

38、法律纠纷。聘请律师咨询、解决。【分析要求】根据内部控制的有关规范和原理，分析兴华软件公司针对各类风险所制定的控制措施是否具备可操作性？应从哪些方面做进一步完善？【分析提示】1.兴华软件公司针对研发项目实施过程中可能发生的各类风险，制定了较为完善的控制措施，具备一定的可操作性。2.建议从以下两个方面对控制措施做进一步完善：第一，应明确各项控制措施的实施责任部门或责任人；第二，进一步细化、具体化控制措施，使其更加具备可操作性。任务任务11-411-4 研究与开发控制制度研究与开发控制制度设设 计计一、研究与开发控制制度设计的方法与内容 研究与开发控制制度设计是在遵循国家和企业研究与开发相关法规制度

39、的基础上，以国家监管部门制定的内部控制规范及其应用指引为依据，结合企业的研究与开发实际情况，用系统控制的技术和方法，构建企业自身研究与开发内部控制体系的动态过程。研究与开发控制制度设计主要包括现状调研、风险评估和制度设计三大基本环节。根据研究与开发控制制度设计操作需要，在基本流程的基础上，还要设计多层次具体的流程，每个具体流程中需明确工作内容、方法、步骤以及相应的表单等，要突出研究与开发控制制度设计的特色。各环节的工作方法与内容是：（一）现状调研 现状调研，就是整理描述企业研究与开发方面的内部管理制度或相关文件，以及业务流程，编制研究与开发内部管理制度或相关文件情况表、研究与开发业务流程目录、

40、绘制研究与开发业务流程图等研究与开发内部控制设计的基础性工作。1.1.梳理描述制度文件。梳理描述制度文件。制度设计者要认真梳理企业现有的控制制度或文件，重点关注有无研究与开发方面的相关制度，如有，是否完善、是否执行；有无具体可控的操作文件或表单等。2.2.梳理描述现状业务流程。梳理描述现状业务流程。梳理企业研究与开发现行的业务流程情况，包括哪些环节，是否能有效控制研究与开发风险，并要将企业研究与开发方面的现行业务流程用图表的形式描绘出来。3.3.确定业务流程目录。确定业务流程目录。在梳理研究与开发管理制度和业务流程现状的基础上，制度设计者根据企业内部控制应用指引第10号研究与开发的要求，编制研

41、究与开发业务流程目录，绘制研究与开发业务流程图。一般来说，研究与开发的基本流程包括：立项、研发过程管理、结题验收、研究成果的开发和保护等。需要指出的是，研究与开发复杂多样，研究与开发的内部管理制度、业务流程也千差万别。因此，研究与开发控制制度设计既要体现应用指引的宏观要求，又要在具体业务流程的设计上体现不同企业研究与开发的自身特点，不能简单照抄照搬。（二）风险评估 研究与开发风险是指在研究与开发项目决策和实施过程中，由于外部环境的不确定性、研发项目本身的难度与复杂性、研发者自身能力与实力的有限性，而导致研发活动中止、撤销、失败或达不到预期经济技术目标的可能性及后果。在研发过程中，企业所面临的风

42、险种类繁多、各种风险之间的相互关系错综复杂，如决策风险、税务风险、资金风险、成本风险、人才风险、泄密风险等。研究与开发风险评估的基本程序为：识别研究与开发风险，并进行具体描述；分析研究与开发风险，编制研究与开发风险分析表；评价研究与开发风险，编制研究与开发风险评价表；确定研究与开发风险应对策略；提出研究与开发重大风险解决方案。1.1.识别并描述风险。识别并描述风险。评估研究与开发风险，首先，要把研究与开发具体风险识别出来，然后整理出整体层面的风险。研究与开发具体风险是多种多样的，也会因企业的不同而不同。在评估研究与开发风险时，设计人员至少应当关注下列风险：研究项目未经科学论证或论证不充分，可能

43、导致创新不足或资源浪费；研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败；研究成果转化应用不足、保护措施不力，可能导致企业利益受损。在研究与开发控制制度设计与实施过程中，企业应根据企业内部控制应用指引第10号研究与开发中有关研究与开发风险的提示，结合研究与开发的实际情况，识别并具体描述研究与开发方面存在的风险，以便完善研究与开发的内部控制，以有效地控制研究与开发风险。2.2.分析风险。分析风险。研究与开发风险分析的内容很多，一般应从成因和结果两个方面进行，并编制研究与开发风险分析表。3.3.评价风险。评价风险。研究与开发风险评价应从可能性和影响程度两个维度进行，根据评

44、价结果进行风险排序、划分风险等级，并编制研究与开发风险评价表。4.4.选择风险应对策略。选择风险应对策略。研究与开发风险应对是根据风险评价的结果，针对不同等级风险选择研究与开发风险应对策略的过程。不同等级的研究与开发风险采取的应对策略不一样，要针对不同等级的研究与开发风险相应采取风险规避、风险降低、风险分担和风险承受四种应对策略。不论选择哪种策略应对研究与开发风险，都需要编制研究与开发风险应对表。5.5.编制风险数据库。编制风险数据库。依据研究与开发风险评估的结果编制研究与开发层面的风险数据库或绘制风险图谱。研究与开发层面数据基本要素包括业务流程、风险描述、风险分析、风险排序、应对策略、剩余风

45、险等，也可以加上内部控制设计完成后控制措施、控制部门或岗位等等。（三）控制设计 研究与开发控制制度设计就是在评估研究与开发风险的基础上，对研究与开发内部控制进行设计的过程，是研究与开发内部控制设计的关键环节。研究与开发内部控制设计的基本程序包括：确定研究与开发关键控制点；明确研究与开发控制目标；提出研究与开发控制措施；设计研究与开发控制证据；完善研究与开发相关制度；绘制研究与开发控制流程图；编制研究与开发控制矩阵等。1.1.确定关键控制点。确定关键控制点。企业在构建与实施研究与开发内部控制过程中，要针对研究与开发风险评估的结果，确定研究与开发的一般控制点和关键控制点，并编制研究与开发控制要点表

46、。确定研究与开发的一般控制点和关键控制是件很困难的事，要根据企业实际情况确定，也因人们的专业判断的不同而不同。企业应根据企业内部控制应用指引第10号研究与开发的要求，重点对立项与研究、开发与保护等环节进行关注。2.2.明确控制目标。明确控制目标。研究与开发控制的基本目标就是要保证研究与开发的合法性、安全性、有效性和可靠性，有效控制各种可能发生的风险。各关键控制点的具体控制目标，应根据识别出来的可能存在的具体风险来设计。3.3.提出控制措施。提出控制措施。构建研究与开发内部控制体系，必须强化对研究与开发控制点，尤其是关键控制点的风险控制，并采取相应的控制措施。研究与开发控制措施要与研究与开发相融

47、合，嵌入到研究与开发流程当中。4.4.设计控制证据。设计控制证据。为了研究与开发制度能够有效实施，设计者需要制定必要的表单，为研究与开发过程留下控制证据。研究与开发相关表单很多，包括研发计划、研究项目立项申请、可行性研究报告、风险评估意见、跟踪检查研究项目进展情况报告、研究成果验收报告、研究成果开发资料等。5.5.优化控制制度。优化控制制度。企业要将内部控制的思想、方法和措施嵌入到研究与开发管理制度中去。制定多少个研究与开发管理制度，包括哪些内容，会因企业的不同而不同。从适用性上考虑，企业的研究与开发管理制度不宜过多，通常企业可以制定一个统一的研究与开发管理制度，内容至少应明确立项与研究、开发

48、与保护等环节的职责和审批权限。6.6.绘制控制流程图。绘制控制流程图。企业应根据研究与开发业务流程、风险点、控制点及其相关的控制措施，结合具体单位的实际情况来绘制研究与开发控制流程图。需要特别强调的是，企业应把研究与开发内部控制流程和研究与开发流程整合在一起，并在图上标示风险点和控制点。7.7.编制控制矩阵。编制控制矩阵。研究与开发控制矩阵是对研究与开发流程图中风险点、控制措施和控制证据等的详细说明与描述，是研究与开发内部控制设计结果的集中体现，也是企业内部控制管理手册重要组成部分，同时也是上述工作的综合汇总。二、研究与开发控制制度的设计目标 研究与开发控制制度的设计目标要围绕企业内部控制的战

49、略目标、经营目标、资产目标、报告目标和合规目标，根据研究与开发内部控制的总体要求来确定。一般而言，研究与开发内部控制的基本目标是规范研究与开发行为，有效控制研发项目风险，实现研究与开发活动的合法性、可行性、安全性和效益性。为此，研究与开发控制制度设计应能实现如下控制目标：（一）科学制定研发计划，保证研发活动与发展战略的符合性 企业应当以发展战略为指引，以市场需求为导向制定研发计划，围绕提升企业核心竞争力开展研发活动。研发的方向必须有利于企业产品结构调整和市场布局谋划，符合国家法律、法规、产业政策，有利于拓展和巩固市场，有利于企业发展战略的实现。（二）严格立项审批程序，保证研发项目决策的科学性

50、企业应当建立科学规范的立项、审批制度，根据实际需要，结合研发计划，提出研发项目立项申请，开展可行性研究，编制可行性研究报告。研发项目的立项应该在充分市场调研的基础上进行，明确国外有关技术发展的概况，国内有关产品与技术的现状，国内已取得的最新阶段成果是什么，并对经研发后可以达到技术水平等情况进行说明，对研发成果推广应用和市场前景进行预测。项目审批要严格按照规定的权限和程序进行，重大研究项目应当报经董事会或类似权力机构集体审议决策，保证研发项目决策的科学性和正确性。（三）强化研发活动过程管理，保证研发活动的有效性 企业应当建立健全研发项目管理制度、技术标准、信息反馈制度和研发项目重大事项报告制度，