业内部控制流程——业务外包
业务流程外包
业务流程外包业务流程外包BPO ( Business Process Outsourcing )，是指企业检查业务流程以及相应的职能部门，将这些流程或职能外包给供应商，并由供应商对这些流程进行重组。
BPO是将职能部门的全部功能（比如事务处理、政策服务、索赔管理、人力资源、财务）都转移给供应商。
外包供应商根据服务协议在自己的系统中对这些职能进行管理。
一些BPO合同是根据服务水平进行支付的，将供应商的收入与业务绩效或成本节约程度联系起来。
从这一定义中我们可明确三点：第一，BPO是将公司的部分业务对外承包，即把原来由公司内部处理的某些业务交给公司外部实体去完成。
因此，对外包业务与外部承包人的确定有一个权衡与选择的问题。
第二，以BPO模式运作的公司与外部承包人之间是“长期合同”的关系。
即一种责、权、利明确的，长期稳定的关系。
第三，实现BPO运作，其出发点与最终目的只有一个，使公司股票增值，即增大赢利。
从某种意义上说，外包已经存在了几十年——特别是在制造业部门，它是一种降低成本的手段。
最早的外包活动尝试主要由大企业进行，集中在信息技术服务领域。
现在，随着网络技术、高速数据网络方面的进展，以及带宽能力的增加，外包范围有扩大，包括一系列管理事务，因而，企业现在可以“卸下”整个业务职能。
目前，BPO 服务的提供涉及金融、保险、医疗、人力资源、抵押、信用卡、资产管理、顾客照料以及销售和营销等领域。
对于具体的BPO 服务来说，其复杂程度不尽相同，既有数据输入或开列账单等基本的管理职能，又有需要具备决策和解决问题能力的较为复杂的事务。
事务复杂程度增加，提供BPO服务所需的技能水平也随之上升。
业务流程外包的特点BPO有许多鲜明的特点，有利于加快企业的发展，有可能成为“新千年里公司发展的新模式”。
第一，BPO能有效地改善辅助业务对核心业务的支持作用，增加整体赢利。
公司业务可划分为核心业务与辅助业务，BPO运作的主要对象是对整体业务起支撑作用的辅助业务，如财务、系统等。
《企业内部控制应用指引第13号--业务外包》解读
ｉ 嚣 氆
譬黼嘲０
ｔ 勰
图 １ 业 务 外 包 基 本 流 程
内控 指引 讲
Ｆｉａ ｃ ＆ Ａ ｃ ｏ ￣ｎ Ｉ ｎｎ ｅ ｃ ｔ
ｎ ≈ ； ａ。 譬 ｉ ； ３ －毒
件 、程 序 和 实 施 等 相 关 内 容 。第 二 ， 格 按 照 业 务 外 包 管 理 严 制 度 规 定 的 业 务 外 包 范 围 、方 式 、条 件 、程 序 和 实 施 等 内 容
可 行 性 研 究 、委 托 加 工 、物 业 管 理 、客 户 服 务 、Ｉ Ｔ服 务 等 。 随 着 社 会 主 义 市 场 发 展 及 国 际 产 业 分工 呈 细 化 趋 势 ，我 国业 务 外 包 市 场 必 将 有 较 大 发 展 。为 适 应 这 种 发 展 趋 势 ， 政 部 财 研 究 制 定 了 业 内部 控 制 应 用 指 引 第 １ 企 一一 业 务 外 包 》 ３号 ， 对 于 规 范 业 务 外 包 行 为 ， 范 业 务 外 包 风 险 ， 有 较 重 要 的 防 具 意义。
准 业 务 外 包 实 施 方 案 。 环 节 的土 要 风 险 是 ：审 批 制 度 不 健 该
０ Ｉ】 ｌ ｌ ｌ。
财 政 部 会 引第 １ 号 一 业 务 外 包 》 称 的 企 ３ 一 所
以及外 部市 场成熟 度 等标 准， 理 确定 业务 外包 的范 围， 合 并
根 据 是 否对企 业 生 产经 营 有重 大 影 响对外 包 业务 实施 分类
一
业务外 包流 程
函 蹈 越
蔓 ｉ《 ； 蓝
业 务 外 包 流 程 主 要 包 括 ：制 定 业 务 外 包 实 施 方 案 、审 核
《企业内部控制应用指引第13号——业务外包》
加强业务外包管理防范业务外包风险——《企业内部控制应用指引第13号——业务外包》《企业内部控制应用指引第13号——业务外包》所称的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。
随着社会主义市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。
适应这种发展趋势，财政部研究制定了《企业内部控制应用指引第13号——业务外包》，对于规范业务外包行为，防范业务外包风险，具有重要的意义。
本文就此进行解读。
一、业务外包流程业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节。
如下图所示。
该图列示的业务外包流程适用于各类企业的一般业务外包，具有通用性。
企业在实际开展业务外包时，可以参照此流程，并结合自身情况予以扩充和具体化。
业务外包基本流程图二、各环节的主要风险点及管控措施（一）制定业务外包实施方案制定业务外包实施方案，是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。
该环节的风险主要是：企业缺乏业务外包管理制度，导致制定实施方案时无据可依；业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时，将不宜外包的核心业务进行外包；实施方案不合理、不符合企业生产经营特点或内容不完整，可能导致业务外包失败。
主要管控措施：第一，建立和完善业务外包管理制度，根据各类业务与核心主业的关联度、对外包业务的控制程度以及外部市场成熟度等标准，合理确定业务外包的范围，并根据是否对企业生产经营有重大影响对外包业务实施分类管理，以突出管控重点，同时明确规定业务外包的方式、条件、程序和实施等相关内容。
第二，严格按照业务外包管理制度规定的业务外包范围、方式、条件、程序和实施等内容制定实施方案，避免将核心业务外包，同时确保方案的完整性。
业务外包内部控制探究
预测外包可 能发生的种种情况 ，外包合 同想要做到完备是不可能
的。 比如对承包方的违约责任界定不够清晰 ， 将导致企业 陷入合 同 纠纷和诉讼 的风 险。 （ 业务外 包 四） 过程 管理风险 企业与承包商之间的关系是通 过签订协议而形成 ，因而企业不可能象了解 自 身那样全面细致地 了解外包业务的运作全过程 。当内部的业务或资源交 由外部 的外
企业带来风险 ，进而直接关 系到其能否为企业带来 预期 的利润提 升 和战略 目标的实现。
（ ） 一 外包业务选择不 当风险 选择什么样 的业务进行外包 ， 这 是企业首要 的决策。受制于知识能力和专业判断以及个人机会主
义行为的影 响，企业管理者有可能会将那些不适于外包 的业务进 行 了外包 ， 最终 造成企业核心竞争力的缺失 。 （ ） 二 外包承 包商选择不 当风险 外包承包商选择恰 当与否直 接关系到外包业务能否有效展开。尽管企业在选择承包商时都会
二、 业务 外包 的关 键 控 制 环 节及 常用 控 制 措 施
《 企业 内部控制应用指 引第 １号——业务外包》 ３ 第五条 明确 规
定 ，企业应当建立 和完善业务外包 管理制度 ，规定业务外包的范 围、 方式 、 条件 和实施等 相关 内容 ， 明确相关部 门和 岗位 的职责权
、
业 务 外 包风 险
限， 强化业务外包全过程的监控 ， 防范外包风险 ， 充分发挥业务 外 包 的优势。 根据业务外包所 面临的风险 ， 需要从 以下方面确定关键
的控制环节和强化控制措施 。 （ ） 包策略制定 企业应当制定科学合理的业务外包策略， 一 外 根据外部环境要求和中长期发展战略需要 ，合理确定业务外包 内 容， 避免将核心业务外包。 在外包策略制定 的过程中 ， 通常可采取的 控制措施包括如下几个方面 ：
企业业务外包内部控制实施细则
企业业务外包内部控制实施细则随着全球化的推进和市场竞争的加剧，越来越多的企业选择将一部分业务外包给专业机构来处理，以提高效率和降低成本。
然而，对于企业来说，业务外包的管理和控制成为一项重要而挑战性的任务。
在这篇文章中，我们将探讨企业业务外包的内部控制实施细则以确保安全、规范和高效的业务流程。
一、风险评估与供应商选择在决定外包业务之前，企业应进行风险评估，评估外包业务可能带来的风险和潜在影响。
主要风险可能包括数据泄露、服务质量下降以及合规性问题等。
评估结果将帮助企业确定是否将业务外包以及外包的程度。
同时，企业在选择供应商时应进行全面的调查和尽职调研。
供应商的信誉、经验、安全性、可持续性和可靠性都应成为评估的重要指标。
此外，与供应商签署合同时，要确保合同中包含明确的约束性条款，以保护企业的利益和敏感信息。
二、协议和合同管理在与供应商签订合同之前，企业应充分考虑并明确业务外包的目标、范围、期限和责任等。
合同中应明确规定供应商的义务与责任，并约定双方的权力和义务。
此外，也应确保合同中包含保密协议和风险分担的条款，以保护企业的权益。
企业需要建立有效的合同管理机制，确保合同各项内容的履行和监督。
合同的执行和履行过程要进行有效的跟踪和监控，及时发现并解决潜在问题。
同时，对于供应商的绩效评估和奖惩机制也应纳入合同管理的范畴。
三、信息安全管理信息安全是企业业务外包中最重要的方面之一。
企业需要确保外包业务的敏感信息得到妥善保护，并与供应商建立起协同的信息安全管理体系。
首先，企业应对外包业务的信息进行分类和加密，并控制访问权限，确保只有授权人员才能访问和处理相应信息。
其次，企业应要求供应商制定并遵守严格的信息安全管理制度和措施，如网络防护、漏洞修复、数据备份等。
此外，定期进行信息安全审计和演练，及时发现和解决潜在漏洞和问题。
四、绩效监控与评估对外包业务的绩效进行监控和评估是企业保证业务质量和效率的重要环节。
企业应制定相应的绩效评估指标，并定期跟踪和评估供应商的绩效。
加强业务外包管理-防范业务外包风险
78．675．83加强业务外包管理防范业务外包风险——财政部会计司解读《企业内部控制应用指引第13号——业务外包》《企业内部控制应用指引第13号——业务外包》所称的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。
随着社会主义市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。
适应这种发展趋势，财政部研究制定了《企业内部控制应用指引第13号——业务外包》，对于规范业务外包行为，防范业务外包风险，具有重要的意义。
本文就此进行解读。
一、业务外包流程业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节。
如下图所示。
该图列示的业务外包流程适用于各类企业的一般业务外包，具有通用性。
企业在实际开展业务外包时，可以参照此流程，并结合自身情况予以扩充和具体化。
业务外包基本流程图二、各环节的主要风险点及管控措施（一）制定业务外包实施方案制定业务外包实施方案，是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。
该环节的风险主要是：企业缺乏业务外包管理制度，导致制定实施方案时无据可依；业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时，将不宜外包的核心业务进行外包；实施方案不合理、不符合企业生产经营特点或内容不完整，可能导致业务外包失败。
主要管控措施：第一，建立和完善业务外包管理制度，根据各类业务与核心主业的关联度、对外包业务的控制程度以及外部市场成熟度等标准，合理确定业务外包的范围，并根据是否对企业生产经营有重大影响对外包业务实施分类管理，以突出管控重点，同时明确规定业务外包的方式、条件、程序和实施等相关内容。
企业内部控制应用指引第13号－－业务外包
企业内部控制应用指引第13号－－业务外包文章属性•【制定机关】财政部,中国证券监督管理委员会,审计署,中国银行业监督管理委员会(已撤销),中国保险监督管理委员会(已撤销)•【公布日期】2010.04.15•【文号】财会[2010]11号•【施行日期】2010.04.15•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】企业正文企业内部控制应用指引第13号－－业务外包（财政部、中国证券监督管理委员会、审计署、中国银行业监督管理委员会、中国保险监督管理委员会财会[2010]11号2010年4月15日）第一章总则第一条为了加强业务外包管理，规范业务外包行为，防范业务外包风险，根据有关法律法规和《企业内部控制基本规范》，制定本指引。
第二条本指引所称业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织（以下简称承包方）完成的经营行为。
本指引不涉及工程项目外包。
第三条企业应当对外包业务实施分类管理，通常划分为重大外包业务和一般外包业务。
重大外包业务是指对企业生产经营有重大影响的外包业务。
外包业务通常包括：研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。
第四条企业的业务外包至少应当关注下列风险：（一）外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失。
（二）业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势。
（三）业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案。
第五条企业应当建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关部门和岗位的职责权限，强化业务外包全过程的监控，防范外包风险，充分发挥业务外包的优势。
企业应当权衡利弊，避免核心业务外包。
第二章承包方选择第六条企业应当根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，拟定实施方案，按照规定的权限和程序审核批准。
业内部控制流程——业务外包
业内部控制流程——业务外包近年来，随着企业规模的不断扩大和业务范围的逐步增加，许多企业开始将一部分业务外包给专业的服务提供商。
业务外包能够有效减轻企业运营压力，提高效率，降低成本。
然而，在进行业务外包的过程中，企业也面临着一些风险和挑战。
为了保障企业的利益和确保外包业务顺利进行，建立业内部控制流程显得尤为重要。
一、业务外包风险分析在进行业务外包之前，企业需要对外包业务的风险进行全面分析。
首先要对外包服务提供商的资质和信誉进行评估，确保其具备足够的实力和能力来完成外包业务。
其次，要对外包业务涉及的各方合同条款和责任进行详细审查，防范因合同漏洞带来的法律风险。
同时，还需要考虑到外包过程中可能出现的数据安全、信息泄露等风险，建立相应的防范机制和监控措施。
二、建立业内部控制流程为了有效应对业务外包风险，企业需要建立完善的业内部控制流程。
首先要确定外包业务的范围和目标，明确双方责任与权利，建立明确的合作框架和目标管理机制。
其次，要建立信息交流与沟通机制，确保外包服务提供商能够及时了解企业的需求和变化，提高响应速度和处理能力。
同时，要建立监督和评估机制，定期对外包服务的执行情况和效果进行评估，及时调整业务策略和流程，确保外包业务达到预期效果。
三、加强风险监控与应对业内部控制流程建立后，企业还需要加强对风险的监控和应对。
首先要建立风险预警机制，定期对外包业务可能面临的风险进行分析和评估，预判可能的风险发生概率和影响程度，及时采取相应的风险化解措施。
其次，要建立紧急应对机制，一旦出现重大风险事件，企业能够及时启动应急预案，减少损失和影响，保障企业持续经营和发展。
综上所述，建立完善的业内部控制流程对于企业进行业务外包至关重要。
只有通过全面的风险分析、建立规范的控制流程和加强风险监控与应对，企业才能最大程度地保障利益，确保外包业务的顺利进行，实现合作共赢的目标。
在未来的发展中，企业应继续加强对业内部控制流程的改进和优化，以适应不断变化的市场环境和外部风险，实现可持续发展和竞争优势。
业务外包主要风险及其内部控制三篇
业务外包主要风险及其内部控制三篇第 1 条业务外包的主要风险及其内部控制业务外包的主要风险及其内部控制业务外包是企业利用专业化分工，将其部分日常业务委托给企业外部的专业服务机构或其他经济组织(承包商 )的一种业务运作。
外包作为一种新的商业模式，在企业的生产经营中发挥着重要的作用。
目前，外包活动已经广泛应用于电信、手机、金融等行业，为企业提供活力，降低交易成本、实现规模经济、获取外部稀缺资源、提高运营效率。
然而，由于外包过程中的诸多不确定因素，给企业的生产经营带来了风险。
因此，企业应制定和完善外包制度，加强外包风险管理，从而有效规避风险，充分发挥外包优势。
1、外包风险外包给企业带来好处的同时也带来了风险。
从外包活动的流程来看，主要包括以下环节 :制定外包实施计划、审批、承包商选择、签订外包合同、组织实施外包活动、外包流程管理、验收、会计控制等。
各环节组织不当会给企业带来风险，这直接关系到能否给企业带来预期的利润增长和战略目标的实现。
(1)外包业务选择不当的风险在外包业务决策中，企业应该首先回答的问题是外包哪些业务。
一般来说，企业应该尽最大努力选择与核心业务关系不大、相对独立于外包的非核心业务。
然而，在实践中，公司核心业务和非核心业务的界限并不明确，管理层受到其专业知识和能力的限制。
不适合外包的业务有可能被外包，从而使企业失去核心竞争力，这将给企业带来不可估量的严重后果。
(2)外包承包商选择不当外包承包商的选择将对外包业务的有效发展产生重要影响。
企业没有建立重要业务外包的外包承包商选择机制，或者外包承包商的决策权过于集中，容易因失去权力平衡而导致商业贿赂。
外包承包商定价过高，从而使外包成本超过外包带来的收益，从而给企业造成损失。
外包承包商缺乏资质审查制度，对承包商专业能力、财务状况、经营状况和信用水平缺乏了解等。
如果外包承包商不具备相应的专业资质，员工不具备相应的专业技术和专业资质，且缺乏相关项目的经验，导致双方存在严重分歧并陷入法律纠纷。
关于业务外包企业内部控制的一些浅谈
关于业务外包企业内部控制的一些浅谈摘要:摘要：随着我国服务外包企业的发展，服务外包企业面临的风险问题应引起高度的重视。
在企业的成长过程中，由于服务外包企业外部因素的影响和服务外包企业内部因素的影响，使得企业始终处于各种各样的风险之中。
根据笔者实际工作经验，从业务外包过程中需要基关键词:关于,业务外包,企业,内部控制,一些,浅谈, 摘要：随着我国服务外包企业的发展，服务外包企业面临的风险问题应引起高度的重视。
在企业的成长过程中，由于服务外包企业外部因素的影响和服务外包企业内部因素的影响，使得企业始终处于各种各样的风险之中。
根据笔者实际工作经验，从业务外包过程中需要基本关注的风险出发，提出具体的内部控制措施，包括业务流程跟进，提高企业风险防范能力；严格管理外包项目，实行业务全程风险控刺；实行持续性业务发展原则，制定外包风险准备制度等。
下载论文网关键词：BPO内部控制风险措施业务流程外包（BusinessProcessOutsourcing，以下简称BPO）,是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。
一、BPO需要防范的主要风险点成功的外包策略可以帮助企业降低成本，提高业务能力，改善管理质量，提高利润率和工作效率。
然而，在实际的业务外包过程中，很多企业往往由于经验不足，控制不到位而产生各种风险：(一)外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失。
(二)业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势。
(三)业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案。
(四)企业对外包业务逐步失去控制力，或随着时间的推移，企业因为BPO实施成熟而失去专业知识与技能。
(五)企业对BPO供应商没有严格的安全管理政策，保密资料容易被获取。
企业内部控制之业务外包
企业内部控制之业务外包1 业务外包授权审批制度受控状态制度名称业务外包授权审批制度编号执行部门监督部门考证部门第1章总则第1条为了使企业业务外包活动更加规范、有序，明确各部门和相关岗位在业务外包管理工作中的授权范围及审批权限，根据国家法律法规及公司章程的规定，特制定本制度。
第2条本制度适用于企业在对采购、设计、加工、销售、营销、物流、资产管理、人力资源、客户服务等业务进行外包时涉及的授权审批事项。
第2章业务外包的授权审批范围及内容第3条业务外包申请的授权审批1．企业相关部门编制外包项目计划书，具体阐述业务外包背景、外包内容、实施程序、主要风险和预期收益等信息。
2．相关部门负责人审核计划书。
3．董事长、总裁对计划书进行审议。
4．采购、设计、物流、人力资源管理、客户服务等非核心业务，或涉及金额小于3 000万元的外包项目，由董事长、总裁办公室审议批准。
5．加工、销售、营销、资产管理等核心业务，或涉及金额达3 000万元（含）以上的外包项目，由董事长、总裁审核后，提交董事会及其审计委员会审议批准。
第4条外包合同签订的授权审批1．外包业务归口管理部门对承包方进行资质审核及遴选后，引入合格的外包合作伙伴。
根据外包业务性质不同，拟定不同形式的合同文本。
2．归口管理部门负责人会同法律顾问对合同进行初审。
初审通过后，根据合同金额交由不同级别管理层审批。
3．合同金额在300万元以内的外包协议，由总裁审批。
4．合同金额在300～3 000万元的外包协议，由董事长审批。
5．合同金额在3 000万元以上的外包协议，提交董事会或股东（大）会审批。
第5条外包业务费用支付的授权审批1．归口管理部门接到承包方付款请求后，在评价外包业务项目的基础上对其提交的付款申请进行全面确认，修改或删除不合理部分，计算付款净金额。
2．由部门负责人会同法律顾问对付款申请进行审核，并签发支付证书。
3．财会人员对支付证书进行审核，财务部门负责人复审合格后，根据支付金额交由不同级别管理层审批。
内部控制手册-业务外包(定稿)
第十八章业务外包(OS)18.1 总述业务外包是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织完成的经营行为。
18.2控制目标18.2.1合规目标代加工合同符合合同法等国家法律、法规、国家政策和公司内部规章制度。
18.2.2财务目标保证采购、费用支出、存货信息等账目信息记录的真实、准确、完整。
18.2.3 经营目标确保公司合理筹划业务外包，促进企业扩大产能，满足市场需求。
18.2.4 资产目标严格遵守规范代加工合同中的保密条款，加强专有技术、专利的保护。
18.3 业务流程管控18.3.1流程责任部门物流管理部、东升公司为本流程的主要责任部门。
18.3.2流程范围业务外包包括以下二级流程：方案审批、承包方管理、外包过程管理。
18.3.3总体控制政策1)建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关部门和岗位的职责权限。
2)强化业务外包全过程的监控，防范外包风险，充分发挥业务外包的优势。
3)在执行业务外包过程中，应确保不相容职责相分离，如下岗位必须分离：-承包方选择与确定承包方；-外包合同的订立与审批；-承包方的确定与验收。
18.3.4风险控制矩阵1)“风险控制矩阵”纵向将本流程划分为若干逻辑相关的二级流程（请参见18.3.2），反映该流程涉及的主要业务内容。
2)“风险控制矩阵”横向列示了各二级流程潜在的风险因素，并据此设计具体的内部控制措施。
此外，“风险控制矩阵”还包括该流程相关责任主体，以及体现相应内部控制措施的制度、单据。
本流程的“风险控制矩阵”，请详见下页“表18-1”。
18.3.5权限指引本流程关键环节所涉及的管理、决策权限分配情况，如“表18-2”所示。
表18-1：风险控制矩阵–业务外包(OS)345表18-2：权限指引-业务外包权限指引（OS）6。
服务外包内控管理制度
第一章总则第一条为加强公司服务外包管理，规范服务外包业务流程，提高服务质量，降低风险，保障公司利益，根据国家有关法律法规和公司实际情况，制定本制度。
第二条本制度适用于公司所有服务外包项目，包括但不限于软件开发、数据处理、客户服务、市场营销等。
第三条本制度遵循以下原则：1. 风险可控：确保服务外包过程中的风险在可控范围内。
2. 合规经营：严格遵守国家法律法规和行业规范。
3. 优质服务：确保服务外包项目质量达到公司要求。
4. 经济效益：合理控制成本，提高经济效益。
第二章组织架构与职责第四条公司设立服务外包管理领导小组，负责服务外包工作的总体规划和决策。
第五条服务外包管理领导小组下设服务外包管理办公室，负责具体实施和管理以下工作：1. 制定服务外包管理制度和流程。
2. 组织服务外包项目的招标和合同签订。
3. 监督服务外包项目的执行和验收。
4. 组织服务外包项目的绩效评估。
5. 协调解决服务外包过程中的问题。
第六条各部门职责：1. 信息技术部门：负责提供技术支持和保障，确保服务外包项目的技术要求得到满足。
2. 人力资源部门：负责外包人员的招聘、培训和考核。
3. 财务部门：负责外包费用的预算、支付和核算。
4. 法务部门：负责外包合同的审核、签订和履行。
第三章外包项目流程第七条服务外包项目流程如下：1. 需求分析：各部门提出服务外包需求，服务外包管理办公室进行需求分析。
2. 招标：服务外包管理办公室根据需求分析结果，组织招标工作。
3. 评审：招标结束后，服务外包管理办公室组织专家对投标文件进行评审。
4. 合同签订：根据评审结果，服务外包管理办公室与中标方签订外包合同。
5. 项目执行：服务外包管理办公室监督外包项目的执行，确保项目进度和质量。
6. 项目验收：项目完成后，服务外包管理办公室组织验收，确保项目达到要求。
7. 绩效评估：对服务外包项目进行绩效评估，包括质量、成本、进度等方面。
第四章内部控制措施第八条风险评估：在服务外包项目实施前，进行风险评估，制定风险应对措施。
公司内部控制规范—业务外包
第1 条目的为加强对公司各部门业务外包的管理和外包工作的内部控制，规范参预业务外包人员的行为，特制定本制度。
第2 条业务外包责任岗位1 ．董事会及审计委员会。
2 ．董事长、总经理。
3 ．财务总监。
4 ．法律顾问。
5 ．归口管理部门负责人。
6 ．归口管理部门专员。
7 ．职能部门相关负责人。
8 ．资产管理部门负责人。
9 ．财务部经理。
10 ．财务部会计。
11．财务部出纳。
第3 条董事会及审计委员会1．主要职责(1)审议、审批重大或者核心业务外包项目计划书。
(2)确定外包业务的归口管理部门。
2．不相容职责申请与执行业务外包项目计划。
第4 条董事长、总经理1．主要职责(1)审批外包业务流程管理制度。
(2)审议非核心业务或者涉及金额较少的外包项目计划书。
(3)审定最终的承包方。
(4)审议、批准外包合同书。
(5)审批外包业务付费款项。
(6)审议因承包方提供附加产品而产生的额外付费。
2．不相容职责(1)申请与执行业务外包项目计划。
(2)订立外包业务合同书。
(3)支付外包业务付费款项。
第5 条财务总监1．主要职责(1)审核外包业务固定资产、流动资产、存货各项制度。
(2)审批盘盈盘亏的资产、存货。
(3)审批资产、存货的会计处理结果。
2．不相容职责(1)编制外包业务固定资产、流动资产、存货各项制度。
(2)执行会计处理。
第6 条法律顾问1．主要职责(1)审核外包的法律性协议或者合同文件。
(2)参预外包业务的谈判。
(3)解释协议或者合同条款，处理相关法律事务。
2．不相容职责审批外包合同。
第7 条归口管理部门负责人1．主要责任(1)审核外包业务流程管理制度，并监督其执行情况。
(2)从审核遴选出的有资质的承包方中，确定1~3 个承包方。
(3)审核外包合同协议。
(4)培训涉及业务外包流程的员工。
(5)定期检查和评价外包业务发展情况。
(6)主持验收外包业务成果。
(7)确认外包业务付费款项。
2．不相容职责(1)审批外包项目计划书。
业内部控制流程——业务外包
业内部控制流程——业务外包业务外包是指企业将部分非核心业务委托给外部供应商进行管理和执行的一种商业模式。
外包能够帮助企业减少成本、提高效率、降低风险，但同时也带来了一些风险和挑战。
为了保障业务外包的顺利进行以及防范潜在的风险，企业需要建立有效的内部控制流程。
下面是一个关于业务外包的内部控制流程示例，供参考：一、风险评估与选择供应商1.对要外包的业务进行风险评估，包括评估该业务外包的风险和潜在影响。
2.根据风险评估结果，制定业务外包的策略和目标，并制定相应的服务要求和合同条款。
3.选择符合要求的供应商，并进行供应商的尽职调查，包括供应商的信用状况、运营能力、信息安全保障能力等方面。
二、合同管理与监督1.确定合同的主要内容，包括服务范围、服务水平要求、价格、责任和风险分担等。
2.对合同进行严格的审核，明确各方的权益和责任，并确保合同与实际需求相匹配。
3.建立合同管理制度，包括签约、履约和变更管理等，确保合同的执行和控制。
4.对供应商的履约情况进行监督和评估，定期进行供应商绩效评价，确保外包服务按照合同要求提供。
三、信息安全保障1.确定业务外包所涉及的核心数据和敏感信息，并对其进行分类和保护处理。
2.确立信息安全管理制度，包括制定保密协议、限制数据访问权限、加强网络安全等措施。
3.对供应商的信息安全措施进行评估和监督，确保其能够对所托管的数据进行有效的保护。
四、日常监控与报告1.建立业务外包的日常监控机制，包括收集、记录和分析与外包业务相关的数据和信息。
2.设定关键指标和监测点，对业务外包的关键环节进行监测和评估，及时发现问题并采取措施进行纠正。
3.定期向管理层报告业务外包的执行情况、风险分析和改进建议，以供管理层决策参考。
五、变更管理与扩展1.对业务外包的变更进行严格管控，包括变更的审批、变更的风险评估和变更后的测试与验收等。
2.确保变更过程的可追溯性和变更后的业务流程的有效性。
3.如需扩展外包业务，需要评估供应商的扩展能力，并与供应商协商和签订相应的合同进行管理。
企业业务外包内部控制要点分析——以某制造业企业采购业务外包方案为例
本文 以某特殊 钢制造企业 （ 公 司 ） Ａ 采购业 务外包方 案为例 ， 就该制造业企业采购业务外包方 案的具体案例进行分析 ，针对其 内部控制要点进行研究 ， 并提 出相关合理 性建议 。
（ ） 特 殊 钢 制 造 业 企 业 （ 司 ） 购 业 务 外 包 案 例 简 介 一 某 Ａ公 采
大家族企业（ 尤其是家族上市公 司 ） 监管 的制度体 系建设 ， 继续 出 台一系列法规文件 ， 内容涵盖独立董事 、 股东大会 、 中小投资者保
护、 股权激励等各个方面 ， 完善内部控制体 系。 同时， 要充分发挥证
的一项策略 ， 需要选择正确的合作伙伴 ， 通过坦诚合作实现共同发
展， 为顾 客提供最满意的服务 。 同时 ， 通过选择适合的外包商 ， 以 可 分担企业发展过程中遇到的企业风险。 公 司和Ｂ 司以前 多次合 Ａ 公
产计划 的实现 ， 有可能成 为影 响其生产经营 的重要因素。 即便在合 同中约定违 约成本 ，而Ａ 司对 自己客户 的违 约产 生的信誉和 品 公
内部控制 ｌ ｔｒａＣ ｎｒｌ ｅｎｌ ｏｔ Ｉ ｎ ｏ
企 业业务外 包 内部控制要点分析
以 某制 造 业 企 业采 购 业务 外 包方案 为例
武汉 大学 张秀生 代
一
娟 赵 团结
、
某 特 殊 钢 制 造 企 业 （ 司 ） 购 业 务 外 包 案 例 概 述 Ａ公 采
专家的特长 ， 有效提高生产效率和降低生产成本 ， 既能增 强和客户
的合作力度 ， 又能巩固其市场份额 。 但是 ， 巨额的投资也加大 了其
资金压力 ， 之周期长达十年 ， 加 如果Ａ 公司在执行合同中产生违约 风险 ， 或者 发生外部 不可抗力 ， 公 司有 可能承担较大的经济损 则Ｂ
企业内部控制——业务外包
企业内部控制——业务外包企业内部控制是指企业为达成经营目标，保障财务报告的真实性和有效性，以及遵守法律法规及企业政策规定，所设计的一系列组织、方法和程序。
业务外包是指企业将一些非核心业务或非关键性的支持性业务，交由外部服务提供商进行处理。
企业内部控制与业务外包之间存在着密切的联系和相互影响，合理有效地管理业务外包，将对企业内部控制的作用发挥到最大。
首先，企业在进行业务外包前，需充分了解外部服务提供商的资质和信誉。
只有选择了有资质、有实力的服务商，才能有效降低业务外包的风险，确保外包服务的质量和可靠性。
企业可以通过调研市场、参考行业评价等方式来评估服务提供商，保证其符合企业内部控制的要求。
其次，企业应建立完善的业务外包管理制度和流程。
在确定业务外包前，应明确外包业务的范围、目标和要求，编制详细的合同或协议，明确双方的责任和义务，规定相关的管理、监督和评估机制。
同时，建立健全的信息披露和沟通机制，及时了解外包服务的进展情况，监控外包活动的执行情况，确保外包活动符合内部控制的要求。
另外，企业还需加强对业务外包过程的监督和审计。
通过制定详细的监督计划和流程，定期对外包服务的执行情况进行审计和检查，发现和解决问题，及时调整外包方案，确保外包活动符合企业内部控制制度的要求。
审计的结果和意见，对企业业务外包的有效管理和控制提供重要的参考和支持。
最后，企业可通过培训和教育，提高员工对业务外包及内部控制的认识和理解。
员工是企业内部控制的执行主体，他们的素质和能力对内部控制的有效实施起着至关重要的作用。
通过开展内部培训、外部学习、专业知识普及等方式，提高员工的业务外包管理水平和内部控制意识，确保业务外包活动得到规范和有效的实施。
总之，企业内部控制与业务外包密切相关，通过有效管理业务外包活动，将能够加强企业的内部控制，提高业务运营的效率和透明度，保障企业的长期可持续发展。
企业应重视内部控制与业务外包之间的关系，建立健全的管理制度和流程，加强监督和审计，提高员工的意识和素质，共同促进企业内部控制与业务外包的良性互动，为企业的稳健发展提供坚实的保障。
外包合同内部控制方案
外包合同内部控制方案（二）一、概述随着外包合同在企业中的广泛应用，确保外包合同的有效管理成为现代企业的重要任务之一。
外包合同内部控制方案是指建立一套科学、有效的控制措施和流程，确保外包合同的合规性、风险管理和效率提升。
本文将继续探讨外包合同内部控制方案的相关问题，以完善企业的外包管理体系。
二、风险评估与控制1.预先评估风险：在签署外包合同之前，需要进行全面的风险评估。
包括评估外包供应商的资质、业绩和信誉，评估合作过程中可能出现的风险，并根据评估结果制定相应的风险应对措施。
2.合同管理：建立严格的合同管理制度，规范合同签订、履约、变更等各个环节的操作流程。
确保合同内容清晰明确，合同变更符合法律法规要求，合同执行过程中的记录、流转和控制环节完备可靠。
3.监督检查：制定监督检查制度，对外包合同的执行进行定期或不定期的检查。
包括对外包供应商履约情况的抽查、质量检验以及与外包供应商的沟通反馈等环节。
通过监督检查，可以及时发现并解决问题，确保外包合同的执行符合合同约定及企业要求。
三、信息管理与安全2.防范信息安全风险：加强对外包供应商的信息安全管理要求，确保外包供应商具备一定的信息安全保障能力。
对外包合同涉及的信息进行加密处理，建立权限访问控制机制，对关键信息和系统进行实时监控和录像，及时发现和应对信息安全风险。
四、供应商管理与合作1.供应商筛选与评估：建立供应商评估机制，对供应商进行全面评估，包括供应商的资质、信誉、技术水平、财务状况等方面进行考核。
确保与合作伙伴签订的外包合同符合合规要求，并能够提供高质量的产品或服务。
2.合作伙伴互动与沟通：建立良好的沟通渠道和合作机制，定期与合作伙伴进行交流，及时解决问题和反馈建议。
通过密切的合作伙伴关系，实现资源共享、互利共赢的目标。
五、知识管理与培训1.知识共享：建立知识管理平台，及时收集、整理和共享外包合同管理所涉及的经验和知识。
组织定期的知识分享会议或培训活动，加强内部人员对外包合同管理的理解与掌握。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
业内部控制流程——业务外包
14．1 业务外包与审批控制
14．1．1 核心业务外包申请流程
1．核心业务外包申请流程与风险控制图
核心业务外包申请流程与风险控制 不相容责任部门/责任人的职责分工与审批权限划分 业务风险 董事会 如果《业务外包需求 调查计划》制订不合 理，使企业不能顺利 开展业务外包需求调 查，可能导致企业生 产计划无法顺利实现 组织开展 需求调查 参与 审批 审计委员会 总经理 归口管理部门 相关部门 段 阶
开始 1 拟订 《业务外 包需求调查 计划》 D1
分析识别
如果企业某些核心业 务外包违反国家法 律，可能会遭受外部 处罚并带来经济损失 和信誉损失 审批
提交 《业务外 包需求调查 报告》 2 确认核心 业务外包 编写《核心 业务外包 申请书》 D3 D2
如果核心业务外包未 经适当审核或超越授 权审批，可能会产生 重大差错或舞弊、欺 诈行为而使企业遭受 损失 审批
3 审议
3 审核
开展核心业 务外包工作
结束
2．核心业务外包申请流程控制表
核心业务外包申请流程控制 控制事项 详细描述及说明 1．企业根据其自身的实际生产状况及年度生产计划制订《业务外包需求调查计划》 ，确定 阶 段 2．企业可以将其所经营的业务按照同企业核心能力的关联度来划分企业外包业务类型， 控 制 D3 应建 相 规范 关 《企业内部控制应用指引》 规 范 参照 《中华人民共和国公司法》 规范 《中华人民共和国合同法》 《业务外包需求调查计划》 文件资料 《业务外包需求调查报告》 《核心业务外包申请书》 责任部门 及责任人 董事会、审计委员会、归口管理部门 董事长、总经理、审计委员会工作人员、归口管理部门相关人员 业务外包管理制度 3．企业核心业务外包，应当提交董事会及其审计委员会审议通过后方可实施 D2 当关联度超过某个特定值时就定为核心业务，反之就是非核心业务 D1 外包业务的范围和目标
14．1．2 非核心业务外包申请流程
1．非核心业务外包申请流程与风险控制图
非核心业务外包申请流程与风险控制 不相容责任部门/责任人的职责分工与审批权限划分 业务风险 董事长 如果《业务外包需求 调查计划》制订不合 理，会使企业不能顺 利开展业务外包需求 调查，可能导致企业 生产计划无法顺利实 现 组织开展 需求调查 参与 审批 总经理 归口管理部门 相关部门 段 阶
开始 1 拟订 《业务外 包需求调查 计划》 D1
分析识别
如果不能够按照企业 核心价值和战略方向 正确地确定本企业的 非核心业务，可能会 给企业带来损失 审批
提交 《业务外 包需求调查 报告》 2 确认非核心 业务外包 D2
如果非核心业务外包 未经适当审核，可能 会产生重大差错或舞 弊、欺诈行为，从而 使企业遭受损失 审批
3 审核
编写 《非核心 业务外包 申请书》 D3
执行非核心 业务外包
结束
2．非核心业务外包申请流程控制表
非核心业务外包申请流程控制 控制事项 详细描述及说明 1．企业根据自身的实际生产状况及年度生产计划制订《业务外包需求调查计划》 ，确定外 D1 阶 段 D2 控 制 D3 董事长审批通过后实施 应建 相 规范 关 《企业内部控制应用指引》 规 范 参照 《中华人民共和国公司法》 规范 《中华人民共和国合同法》 《业务外包需求调查计划》 文件资料 《业务外包需求调查报告》 《非核心业务外包申请书》 责任部门 及责任人 归口管理部门 董事长、总经理、归口管理部门相关人员 业务外包管理制度 超过某个特定值就认为是核心业务，反之就是非核心业务 3．非核心业务或涉及金额较小的业务外包，应当由相关部门在授权范围内提出申请，报 包业务的范围和目标 2．企业可以将其所经营的业务按照同企业核心能力的关联度来分析企业的业务，关联度
14．2
项目计划及资质控制
14．2．1 项目计划书审核流程
1．项目计划书审核流程与风险控制图
项目计划书审核流程与风险控制 不相容责任部门/责任人的职责分工与审批权限划分 业务风险 董事会 如果业务外包需求调 查内容设计不合理， 可能会导致企业无法 正确进行外包业务决 策 审核 业务外包 需求调查 1 确认 外包业务 2 编写业务 《外包申 请书》 参与 D1 审计委员会 总经理 归口管理部门 相关部门 段 阶
开始
审批
审核
如果业务外包策略不 科学、承包方选择不 合理，可能导致企业 核心资产遭受损失 4 如果外包项目未经适 当审核或超越授权审 批，可能会产生重大 差错或舞弊、欺诈行 为，从而使企业遭受 损失 审批 审批 5 审议 审批 审批
制定 外包战略 3 编制 《外包 项目 计划书》 核心项目 非核心项目 审核 执行项目 外包计划 D2
审核
D3
资料存档
结束
2．项目计划书审核流程控制表
项目计划书审核流程控制 控制事项 详细描述及说明 1．通过业务外包需求调查确定企业需要外包的项目，并且分析项目的性质，即外包的项 D1 目是核心项目还是非核心项目等 2．企业《业务外包申请书》要根据项目性质进行编写，应有不同的侧重点 3．企业在确定业务外包内容后，指定与该项业务相关的职能部门编制计划书。
计划书主 要包括以下内容 阶 （1）业务外包的背景，如企业外部环境要求及企业中长期发展战略 段 D2 控 （3）业务外包的具体实施程序 制 （4）业务外包的主要风险和预期收益 （5）其他相关内容 4．企业重大或核心业务外包，应当提交董事会及其审计委员会审议通过后方可实施 D3 5．非核心业务或涉及金额较小的业务外包，应当由相关部门在授权范围内提出申请，报 董事长、总经理审核通过后实施 相 关 规 范 应建 业务外包管理制度 规范 参照 《企业内部控制应用指引》 规范 《业务外包需求调查计划》 《业务外包需求调查报告》 文件资料 《业务外包申请书》 《外包项目计划书》 责任部门 及责任人 董事会、审计委员会、归口管理部门 董事长、总经理、归口管理部门相关人员 （2）业务外包内容，是将部分还是全部业务职能交由承包商提供
14．2．2 承包方资质审查流程
1．承包方资质审查流程与风险控制图
承包方资质审查流程与风险控制 不相容责任部门/责任人的职责分工与审批权限划分 业务风险 董事会 审计委员会 总经理 归口管理部门 相关部门 段 阶
如果承包方资质遴选 办法确定得不合理， 有可能导致选择的承 包方不符合企业的要 求 审核 确定归口 管理部门 审批 审议 审核
开始 编制 《外包项 目计划书》 1 确定承包方 资质标准及 遴选办法 D1
编制 《招标公告》 如果业务外包未经适 当审核或超越授权审 批，可能会产生重大 差错或舞弊、欺诈行 为，从而使企业遭受 损失 审批 审核 制定标底
发布 《招标公告》 2 招标报名及 资质预审 D2
如果企业所签订的业 务外包合同违反国家 的法律、法规，会使 企业遭受外部处罚并 带来经济损失和信誉 损失
组织开标 3 组织评标、 讨 论定标 签订 《业务外 包合同》
D3
资料存档
结束
2．承包方资质审查流程控制表
承包方资质审查流程控制 控制事项 D1 详细描述及说明 1．根据企业外包业务的性质确定承包方应具备的资质标准及遴选办法 2．选择承包方时，归口管理部门对承包方进行资质预审，评估承包方的综合能力。
评估 因素主要包括五个方面 阶 段 控 制 D2 （1）承包方类似项目的经验、服务能力、资格认证和信誉 （2）承包方是否与本企业存在直接或潜在的竞争关系 （3）承包方在知识产权保护方面的力度和效果 （4）承包方的性能价格比是否合适 （5）其他因素 3．归口管理部门通过评估给出候选承包方的综合竞争力排名，会同相关管理层及其他职 D3 能部门负责人分析与候选承包方建立外包合同的风险， 根据实际情况挑选出一家或几家公 司作为业务承包方 应建 相 规范 关 《企业内部控制应用指引》 规 范 参照 《中华人民共和国公司法》 规范 《中华人民共和国招标投标法》 《外包项目计划书》 文件资料 《招标公告》 《业务外包合同》 责任部门 及责任人 董事会、审计委员会、归口管理部门 董事长、总经理、归口管理部门相关人员 业务外包管理制度
。