酒店管理内控 研发管理内控矩阵——集团项目研发内部控制矩阵管理2018(叶予舜)

酒店管理内控 研发管理内控矩阵——集团项目研发内部控制矩阵管理

子流程目标编号控制目标风险编号风险描述风险评级企业内部控制基本规范、应用指引和解读相关要求标准化控制12.1 立项建立健全研究开发各项管理制度，规范研发流程操作和职责T1权限，保证研发项目的效率和效果。未建立健全研究开发各项管理制度，可能造成研发流程操作R1与职责权限规范不明确，导致舞弊发生或影响研发项目效果、效率。中1、根据公司现状和相关政策制定研究开发各项管理制度，明确研发流程操作和职责权限。2、公司建立制定相关的制度和程序的执行情况分析和评价流程，定期有效的对研究开发各项管理制度进行修订。应用指引研究与开发第五条：研究项目未经论证或论证不充R2分，可能导致创新不足或资源浪费。确保研究项目技术的先进性以及成果转化的可行性。研究项目未按规定的权限和程序进行审批，可能导致研究项R3目决策失误，造成资产损失或资源浪费。高企业应当根据实际需要，结合研发计划，提出研究项目立项申请，开展可行性研究，编制可行性研究报告。企业可以组织独立于申请及立项审批之外的专业机构和人员进行评估论证，出具评估意见。T2应用指引研究与开发第六条：研究项目应当按照规定的权限和程序进行审批，重大研究项目高应当报经董事会或类似权力机构集体审议决策。审批过程中，应当重点关注研究项目促进企业发展的必要性、技术的先进性以及成果转化的可行性。1、建立完善的项目立项、审批制度，确定研究开发计划制定原则，和审批人，审查承办单位或专题负责人的资质条件和评估、审批流程。2、结合企业发展战略、市场及技术现状，制定研究开发计划。3、企业根据实际需要，结合研发计划，提出研究项目立项申请，开展可行性研究，编制可行性研究报告。企业可以组织独立于申请及立项审批之外的专业机构和人员进行评估论证，出具评估意见。4、 研究项目应当按照规定的权限和程序进行审批，重大研究项目应当报经董事会或类似权力机构集体审议决策。审批过程中，应当重点关注研究项目促进企业发展的必要性、技术的先进性以及成果转化的可行性。5、制定开题计划和报告，开题计划经科研管理部门负责人审批，开题报告应对市场需求与效益、国内外在该方向的研究现状、主要技术路线、研究开发目标与进度、已有条件与基层、经费等进行充分论证、分析，保证项目符合企业需要。12.2 研究与开发T3明确成果的产权归属、研究进度和质量标准。科研项目未签订合同，明确研究成果的产权归属、研究进度和质量标准等相关内容，可能R4导致权属不清，合同履行的困难或产生合同纠纷，研究进度延误，最终导致公司资源的浪费。1、严格按照公司法签订有关合同。合同的条文要力求完整准确，特别是承担的义务、技术指标、经费落实、知识产权归属、研发信息和应用指引研究与开发第八条：企业与其他单位合作进行研究的，应当对合作单位进行尽职调查，签订书面合作研究合同，成果的保密条款、赔偿条款以及纠纷处理要界定明确，用词准确。高2、合同签字前，要严把审核关，对合同的合法性、合理性。可能性明确双方投资、分工、权利义务、研究成果产权归属等。进行分析。3、合同签订后，严格按质、按量、按期履行合同。1 - 4

叶予舜2017/9/8

酒店管理内控 研发管理内控矩阵——集团项目研发内部控制矩阵管理

子流程目标编号控制目标风险编号风险描述风险评级企业内部控制基本规范、应用指引和解读相关要求标准化控制应用指引研究与开发第七条：企业应当加强对研究过程的管理，合理配备专业人员，严格落实岗位责任制，确保研究过程高效、可控。 企业应当跟踪检查研究项目进展情况，评估各阶段研究成果，高提供足够的经费支持，确保项目按期、保质完成，有效规避研究失败风险。1、建立研发项目管理制度、信息反馈制度、研发项目重大事项报告制度、科技开发费用报销制度（明确落实费用支付标准及审批权限，遵循不相容岗位牵制原则，完善科技经费入账管理程序，按项目正确划分资本性支出和费用性支出，准确开展会计核算）、科技收入管理制度和技术标准严格落实岗位责任制。2、合理设计项目实施进度计划和组织架构，跟踪项目进展，建立良好的工作机制，保证项目顺利实施。企业研究项目委托外单位承担的，应当采用招标、协议等适当3、精确预计工作量和所需资源，提高资源使用效率。方式确定受托单位，签订外包合同，约定研究成果的产权归属4、开展中期评审，及时纠偏；优化研发项目管理的任务分配方式。、研究进度和质量标准等相关内容。控制研发成本，降低发生舞弊T4情况的可能性。研发人员配备不合理或研发过程管理不善，可能导致研发成R5本过高、舞弊或研发失败，最终导致公司的资产损失。12.3 结题验收对研发成果进行合理验收，保T5证研发质量，降低损失。研发成果未进行合适的验收，R6可能会导致因重大差错、舞弊、欺诈而导致损失。1、建立健全技术验收制度，严格执行测试程序。2、对验收过程中发现的异常情况应重新进行验收申请或补充进行研发，直至研发项目达到研发标准。高企业对于通过验收的研究成果，可以委托相关机构进行审查，3、落实技术主管部门验收责任，有独立的、具备专业胜任能力测试确认是否申请专利或作为非专利技术、商业秘密等进行管理。人员进行鉴定试验，并按计划进行正式的、系统的、严格的评审。企业对于需要申请专利的研究成果，应当及时办理有关专利申4、对重要的研究项目可以组织外部专家参加鉴定。请手续。收制度，组织专业人员对研究成果进行独立评审和验收。应用指引研究与开发第九条：企业应当建立和完善研究成果验T6确保项目终止合理。R7项目终止没有经过适当审批，被随意终止。高不适用1、建立研发项目管理制度、信息反馈制度和研发项目重大事项报告制度，落实岗位职责。2、跟踪项目进展，建立良好的工作机制，项目中发现的异常情况应当及时上报，对于需要终止的项目，要经适当管理层的合理审批。12.4 成果转化与保护2 - 4

叶予舜2017/9/8

酒店管理内控 研发管理内控矩阵——集团项目研发内部控制矩阵管理

子流程目标编号控制目标风险编号风险描述风险评级企业内部控制基本规范、应用指引和解读相关要求标准化控制加强研究成果的市场化转化，T7确保研究成果达到应有的经济效益和社会效益。公司未加强研究成果的市场化转化，将会导致研究成果未达R8到其应有的经济效益与社会效益，最终导致公司资源的浪费。1、企业应当加强研究成果的开发，形成科研、生产、市场一体化的自主创新机制，促进研究成果转化。2、研究成果的开发应当分步推进，通过试生产充分验证产品性能，在获得市场认可后方可进行批量生产。应用指引研究与开发第十一条：企业应当加强研究成果的开3、加强研究成果的市场化转化。发，形成科研、生产、市场一体化的自主创新机制，促进研究一、研究项目以市场为导向，认真分析当前消费者需求的心理状况及中成果转化。其变化趋势。二、提高产品质量，开发起点高、质量好的优质产品。研究成果的开发应当分步推进，通过试生产充分验证产品性三、降低产品成本，通过加强技术开发，从产品结构、使用材料、工能，在获得市场认可后方可进行批量生产。艺改革等方面挖掘潜力，降低研发产品的成本。以低廉的成本优势扩大市场占有率，迅速形成大批量生产。四、加强技术管理，有效地管理高风险的技术开发项目，通过关键技术的突破是多个产品从中获利。建立研究成果保护制度，妥善保管涉密文T8件，确保公司不泄露商业秘密。未建立研究成果保护制度，没妥善管理涉密文件，导致公司R9的商业秘密泄露1、企业应当建立研究成果保护制度。2、严格界定研究成果的归属。度，加强对专利权、非专利技术、商业秘密及研发过程中形成3、加强对专利权、非专利技术、商业秘密及研发过程中形成的各类高的各类涉密图纸、程序、资料的管理，严格按照制度规定借阅涉密图纸、程序、资料的管理，严格按照制度规定借阅和使用。和使用。禁止无关人员接触研究成果。4、禁止无关人员接触研究成果。应用指引研究与开发第十二条：企业应当建立研究成果保护制应用指引研究与开发第十条：企业应当建立严格的核心研究人建立核心研究人员管理制度、T9研究人员名册、保密协议和合同，保护公司专利技术。未建立核心研究人员管理制度，缺少研究人员名册和保密R10协议和合同，导致公司专利技术的泄漏员管理制度，明确界定核心研究人员范围和名册清单，签署符合国家有关法律法规要求的保密协议。高企业与核心研究人员签订劳动合同时，应当特别约定研究成果归属、离职条件、离职移交程序、离职后保密义务、离职后竞业限制年限及违约责任等内容。1、建立核心研究人员管理制度，明确界定核心研究人员范围和名册清单。2、加强对核心研发人员的纪律约束。企业与核心研究人员签订劳动合同和保密协议。应当特别约定研究成果归属、离职条件、离职移交程序、离职后保密义务、离职后竞业限制年限及违约责任等内容。3 - 4

叶予舜2017/9/8

酒店管理内控 研发管理内控矩阵——集团项目研发内部控制矩阵管理

子流程目标编号控制目标风险编号风险描述风险评级企业内部控制基本规范、应用指引和解读相关要求标准化控制确保对研究成果及时进行知识T10产权保护；对到期知识产权及时展期。研发成果未及时申请知识产权保护或知识产权到期后未及时R11申请展期，可能因竞争对手抢注，导致知识产权的丧失或被限制使用，产生经济损失。高1、研发项目立项阶段对相关技术信息特别是专利的检索和分析评判。2、研发成果完成后及时对成果的保护形式进行评审，确定采取专利或技术秘密等不同保护形势。3、建立知识产权档案，包括商标注册、专利申请的相关资料和文件，以及研发活动的研发记录，知识产权评审资料。4、知识产权到期后及时申请展期。确保全面衡量企业研发项目的T11价值，有效监督项目执行的规范度。企业未建立健全研发活动评估制度，可能导致无法全面衡量企业研发项目的价值并有效监R12督项目执行的规范度，不能为提升后续研发项目申报质量提供科学可靠的依据。1、企业应当建立研发活动评估制度，建立使项目评估信息得以反馈和应用的机制与系统。应用指引研究与开发第十三条：2、对立项与研究、开发与保护等过程进行全面评估。企业应当建立研发活动评估制度，加强对立项与研究、开发与3、研发项目通过评审验收一定时间后，由各方面具备资格的代表对中保护等过程的全面评估，认真总结研发管理经验，分析存在的研发工作做正式的、全面的、系统的检查，对项目成果的应有效果进薄弱环节，完善相关制度和办法，不断改进和提升研发活动的行评价，并对研发成果对企业发展战略的贡献做客观评估。管理水平。4、总结研发管理经验，分析存在的薄弱环节，完善相关制度和办法，不断改进和提升研发活动的管理水平。4 - 4