研究与开发内部控制评价是对研究与开发内部控制设计及运行有效性的评价，是内部控制评价业务层面的重要内容之一。加强此项评价工作，有利于促使企业健全和完善研究与开发内部控制，从而有效控制研究与开发风险，促进企业自主创新，增强核心竞争力。

评价目标及评价依据

研究与开发内部控制评价目标，就是保证其设计和运行的有效性，促使企业预防和控制研究与开发风险。

研究与开发内部控制评价依据是国家有关研究与开发管理方面的法律法规，企业制定的研究与开发管理制度及《企业内部控制手册》中有关研究与开发部分的内容。具体依据因评价单位的不同而有所不同。

国家法律法规层面的评价依据包括《企业内部控制基本规范》、《企业内部控制应用指引第10号——研究与开发》等;评价单位层面的评价依据包括《研究与开发管理制度》、《研究与开发授权制度和审核批准制度》、《研究与开发的岗位责任制》等;《企业内部控制管理手册》中的《研究与开发内部控制矩阵》既是内部控制评价的对象，也是评价最为直接的依据。

评价内容

研究与开发内部控制评价内容，总体来说就是评价其设计和运行的有效性，包括过程和结果两个层面，具体评价范围包括立项与研究、开发与保护等主要研究与开发业务。

(一)设计有效性评价。实际操作上，研究与开发内部控制设计有效性的评价包括：

现状梳理。评价要点包括：是否进行了研究与开发内部控制的现状梳理;是否梳理了现有研究与开发管理制度或相关文件并编制了《研究与开发内部管理制度或相关文件情况表》;是否进行了研究与开发业务现状描述并编制了《研究与开发流程目录》、《研究与开发业务现状流程图》等;研究与开发现状梳理结果是否符合企业研究与开发的业务、管理现状等。

风险评估。评估要点包括：是否进行了研究与开发风险评估工作;是否识别、分析和评价了研究与开发风险并编制了《研究与开发风险及其描述表》、《研究与开发风险分析表》、《研究与开发风险评价表》;是否确定了研究与开发风险应对策略并编制了《研究与开发风险应对策略表》;是否汇总分析了研究与开发风险评估结果并编制了《研究与开发业务风险数据库》;是否提出了研究与开发重大风险解决方案;研究与开发的风险评估结果是否合理有效等。

控制要点确定。评价要点包括：是否划分了研究与开发内部控制环节;是否确定了控制要点和关键控制并编制了《研究与开发控制要点及其关键控制表》;控制环节、要点及其关键控制的确定结果是否有效。

控制目标分解。评价要点包括：是否分析和确定了研究与开发总体控制目标;是否分解了总体控制目标并编制了《研究与开发内部控制目标表》;研究与开发控制目标的分析、分解是否有效。

控制措施确定。评价要点包括：研究与开发内部控制的总体控制措施确定是否有效等;研究与开发业务层面的控制措施是否具体有效;是否编制了《研究与开发内部控制措施表》。

控制证据设计。评价要点是：是否设计了研究与开发控制证据并编制了《研究与开发控制证据表》;设计的控制证据是否有效等。

管理制度优化。评价要点是：是否提出了研究与开发管理制度完善建议并编制了《研究与开发制度完善建议表》;建议是否合理有效等。

控制流程图绘制。评价要点是：是否绘制了《研究与开发内部控制流程图》并标注了风险点和控制点;《研究与开发内部控制流程图》是否有用等。

控制矩阵编制。评价要点是是否编制了《研究与开发内部控制矩阵》;控制矩阵的格式要素是否基本齐全等。

(二)运行有效性评价。总体说来，研究与开发内部控制运行有效性评价的要点包括：已设计完的研究与开发内部控制及其相关的管理制度是否有效执行并控制了整体风险;已设计好的各控制点及控制措施是否有效实施并防止了各环节的风险;是否建立研究与开发内部控制标准执行情况文档;是否根据业务、监管要求或法律法规等的变化持续改进研究与开发内部控制等。

评价程序

研究与开发内部控制评价程序，就实施阶段来说，主要包括调查了解、控制测试、缺陷认定、综合评价等程序。

(一)调查了解。研究与开发内部控制调查了解，是评价实施阶段的首要环节，涉及具体内容很多，也因单位的不同而不同。常用方法有文字叙述法、调查表法、流程图法、控制矩阵法等。

(二)现场测试。研究与开发内部控制现场测试，就是测试其设计和运行的有效性。实践中，可以根据具体情况实施详查或者抽样测试，具体测试方式包括跟单测试和关键控制测试等。

(三)认定缺陷。研究与开发内部控制认定缺陷，就是对其设计和运行缺陷的认定，并要按影响程度分为重大、重要和一般缺陷。在具体的认定过程中，应将已经调查了解到的研究与开发内部控制的系统现状与事先确定的标准模式进行对照，以揭示哪些法规规定的控制程序未被采用，并按照不同内容分类，汇集在《内部控制缺陷认定矩阵表》中记录，还应当编制《研究与开发内部控制缺陷认定表》。

(四)综合评价。研究与开发内部控制综合评价，就是指在现场测试结果的基础上对研究与开发内部控制有效性做出的最终评价，主要工作是汇总前述评价结果。本阶段工作应遵循整理资料、分析影响、形成结论、反馈意见等综合评价的基本步骤。综合评价常用的方法，实施过程中，可分别对其设计和运行的有效性进行评分，也可以进行综合评分。综合评价结果可编制成《评价结果汇总表》或绘制成《评价地图》。