内部控制指引13流程图——业务外包

《企业内部控制应用指引第13号——业务外包》

加强业务外包管理防范业务外包风险

——《企业内部控制应用指引第13号——业务外包》《企业内部控制应用指引第13号——业务外包》所称的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。随着社会主义市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。适应这种发展趋势，财政部研究制定了《企业内部控制应用指引第13号——业务外包》，对于规范业务外包行为，防范业务外包风险，具有重要的意义。本文就此进行解读。

一、业务外包流程

业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节。如下图所示。该图列示的业务外包流程适用于各类企业的一般业务外包，具有通用性。企业在实际开展业务外包时，可以参照此流程，并结合自身情况予以扩充和具体化。

业务外包基本流程图

二、各环节的主要风险点及管控措施

（一）制定业务外包实施方案

制定业务外包实施方案，是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。该环节的风险主要是：企业缺乏业务外包管理制度，导

致制定实施方案时无据可依；业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时，将不宜外包的核心业务进行外包；实施方案不合理、不符合企业生产经营特点或内容不完整，可能导致业务外包失败。

内部控制应用指引讲解袁敏 ——业务外包

三、选择承包方
主要控制措施
充分调查候选承包方的合法性
– 是否为依法成立、合法经营的专业服务机构或经济组织，是否具有相应的经营范围和固定的办公场所。
调查候选承包方的专业资质、技术实力及其从业人员的履历和专业技能。考察候选承包方从事类似项目的成功案例、业界评价和口碑。
2012年
19
2012年
八、会计控制
主要控制措施
财会部门根据国家统一的会计准则制度，对业务外包过程中交由承包方使用的资产、涉及资产负债变动的事项以及外包合同诉讼等加强核算与监督。根据会计准则规定，结合外包业务特点和企业管理机制，建立完善外包成本的会计核算方法，进行有关会计处理，并在财务报告中进行必要、充分的披露。在向承包方结算费用时，应当依据验收证明，严格按照合同约定的结算条件、方式和标准办理支付。
四、签订业务外包合同
在订立合同前，充分考虑业务外包方案中识别出的重要风险因素，并通过合同条款予以有效规避或降低。在合同的内容和范围方面，明确承包方提供的服务类型、数量、成本，以及明确界定服务的环节、作业方式、作业时间、服务费用等细节。在合同的权利和义务方面，明确企业有权督促承包方改进服务流程和方法，承包方有责任按照合同协议规定的方式和频率，将外包实施的进度和现状告知企业，并对存在问题进行有效沟通。
六、业务外包过程管理
承包方在合同期内因市场变化等原因不能保持履约能力，无法继续按照合同约定履行义务，导致业务外包失败和本企业生产经营活动中断；承包方出现未按照业务外包合同约定的质量要求持续提供合格的产品或服务等违约行为，导致企业难以发挥业务外包优势，甚至遭受重大损失；管控不力，导致商业秘密泄漏。

企业内部控制应用指引第13号业务外包解读

Finance & Accounting

《企业内部控制应用指引第13号—业务外包》解读

财政部会计司■内控指引讲座

《企业内部控制应用指引第13号—业务外包》所称的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。随着社会主义市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。为适应这种发展趋势，财政部研究制定了《企业内部控制应用指引第13号—业务外包》，对于规范业务外包行为，防范业务外包风险，具有较重要的意义。

一、业务外包流程

业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节（如图1）。图1列示的业务外包流程适用于各类企业的一般业务外包，具有通用性。企业在实际开展业务外包时，可以参照此流程，并结合自身情况予以扩充和具体化。

二、各环节的主要风险点及管控措施

（一）制定业务外包实施方案

制定业务外包实施方案是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围制定实施方案。该环节的风险主要是：企业缺乏业务外包管理制度，导致制定实施方案时无据可依；业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时将不宜外包的核心业务进行外包；实施方案不合理、不符合企业生产经营特点或内容不完整，可能导致业务外包失败。

财政部内部控制指引

企业内部控制应用指引

企业内部控制应用指引 (1)

财政部证监会审计署银监会保监会关于印发企业内部控制配套指引的通知 (8)

企业内部控制应用指引 (11)

控制环境类指引 (11)

企业内部控制应用指引第1 号——组织架构 (11)

第一章总则 (11)

第二章组织架构的设计 (12)

第三章组织架构的运行 (13)

企业内部控制应用指引第2 号——发展战略 (15)

第一章总则 (15)

第二章发展战略的制定 (15)

第三章发展战略的实施 (16)

企业内部控制应用指引第3 号——人力资源 (18)

第一章总则 (18)

第二章人力资源的引进与开发 (19)

第三章人力资源的使用与退出 (20)

企业内部控制应用指引第4 号——社会责任 (22)

第一章总则 (22)

第二章安全生产 (23)

第三章产品质量 (24)

第四章环境保护与资源节约 (24)

第五章促进就业与员工权益保护 (25)

企业内部控制应用指引第5 号——企业文化 (27)

第一章总则 (27)

第二章企业文化的建设 (27)

第三章企业文化的评估 (28)

控制活动类指引 (30)

企业内部控制应用指引第6 号——资金活动 (30)

第一章总则 (30)

第二章筹资 (31)

第三章投资 (33)

第四章营运 (35)

企业内部控制应用指引第7 号——采购业务 (37)

第一章总则 (37)

第二章购买 (38)

第三章付款 (40)

企业内部控制应用指引第8 号——资产管理 (42)

第一章总则 (42)

第二章存货 (43)

第三章固定资产 (45)

第四章无形资产 (46)

企业内部控制应用指引第9 号——销售业务 (48)

加强业务外包管理防范业务外包风险

78．6

75．83

加强业务外包管理防范业务外包风险

——财政部会计司解读《企业内部控制应用指引第13号——业务外包》《企业内部控制应用指引第13号——业务外包》所称的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。随着社会主义市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。适应这种发展趋势，财政部研究制定了《企业内部控制应用指引第13号——业务外包》，对于规范业务外包行为，防范业务外包风险，具有重要的意义。本文就此进行解读。

一、业务外包流程

业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节。如下图所示。该图列示的业务外包流程适用于各类企业的一般业务外包，具有通用性。企业在实际开展业务外包时，可以参照此流程，并结合自身情况予以扩充和具体化。

业务外包基本流程图

二、各环节的主要风险点及管控措施

（一）制定业务外包实施方案

制定业务外包实施方案，是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。该环节的风险主要是：企业缺乏业务外包管理制度，导致制定实施方案时无据可依；业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时，将不宜外包的核心业务进行外包；实施方案不合理、不符合企业生产经营特点或内容不完整，可能导致业务外包失败。

企业业务外包内部控制实施细则

企业业务外包内部控制实施细则随着全球化的推进和市场竞争的加剧，越来越多的企业选择将一部

分业务外包给专业机构来处理，以提高效率和降低成本。然而，对于

企业来说，业务外包的管理和控制成为一项重要而挑战性的任务。在

这篇文章中，我们将探讨企业业务外包的内部控制实施细则以确保安全、规范和高效的业务流程。

一、风险评估与供应商选择

在决定外包业务之前，企业应进行风险评估，评估外包业务可能带

来的风险和潜在影响。主要风险可能包括数据泄露、服务质量下降以

及合规性问题等。评估结果将帮助企业确定是否将业务外包以及外包

的程度。

同时，企业在选择供应商时应进行全面的调查和尽职调研。供应商

的信誉、经验、安全性、可持续性和可靠性都应成为评估的重要指标。此外，与供应商签署合同时，要确保合同中包含明确的约束性条款，

以保护企业的利益和敏感信息。

二、协议和合同管理

在与供应商签订合同之前，企业应充分考虑并明确业务外包的目标、范围、期限和责任等。合同中应明确规定供应商的义务与责任，并约

定双方的权力和义务。此外，也应确保合同中包含保密协议和风险分

担的条款，以保护企业的权益。

企业需要建立有效的合同管理机制，确保合同各项内容的履行和监督。合同的执行和履行过程要进行有效的跟踪和监控，及时发现并解

决潜在问题。同时，对于供应商的绩效评估和奖惩机制也应纳入合同

管理的范畴。

三、信息安全管理

信息安全是企业业务外包中最重要的方面之一。企业需要确保外包

业务的敏感信息得到妥善保护，并与供应商建立起协同的信息安全管

理体系。

首先，企业应对外包业务的信息进行分类和加密，并控制访问权限，确保只有授权人员才能访问和处理相应信息。其次，企业应要求供应

企业内部控制应用指引第13号——业务外包

颁布时间：2010-5-23发文单位：财政部第一章总则

第一条为了加强业务外包管理，规范业务外包行为，防范业务外包风险，根据有关法律法规和《企业内部控制基本规范》，制定本指引。

第二条本指引所称业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织（以下简称承包方）完成的经营行为。

本指引不涉及工程项目外包。

第三条企业应当对外包业务实施分类管理，通常划分为重大外包业务和一般外包业务。重大外包业务是指对企业生产经营有重大影响的外包业务。

外包业务通常包括：研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。

第四条企业的业务外包至少应当关注下列风险：

（一）外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失。

（二）业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势。

（三）业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案。

第五条企业应当建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关部门和岗位的职责权限，强化业务外包全过程的监控，防范外包风险，充分发挥业务外包的优势。

企业应当权衡利弊，避免核心业务外包。

第二章承包方选择

第六条企业应当根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，拟定实施方案，按照规定的权限和程序审核批准。

总会计师或分管会计工作的负责人应当参与重大业务外包的决策。

重大业务外包方案应当提交董事会或类似权力机构审批。

内部控制制度业务外包

内部控制制度——业务外包

第一章总则

第一条为了加强某某公司（以下简称“公司”）对外包业务的内部控制，规范业务外包行为，防范业务外包过程中的差错和舞弊，根据国家有关法律法规和《企业内部控制基本规范》，制定本制度。

第二条本制度所称业务外包，主要是指公司（以下又称发包方）为实现经营目标，通过合同或协议等形式将业务职能的部分或全部交由外部服务提供商（以下简称承包方）提供的一种管理行为。

第三条公司在规范业务外包行为过程中，至少应关注下列涉及业务外包的风险：

（一）业务外包违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失。

（二）业务外包未经适当审核或超越授权审批，可能因重大差错、舞弊、欺诈而导致损失。

（三）业务外包策略不科学、承包方选择不合理，可能导致公司核心资产遭受损失。

（四）业务外包流程未恰当履行或监控不当，可能导致公司外包失败或经营效率低下。

（五）业务外包信息保护措施不当，可能导致公司商业秘密泄露。

（六）业务外包会计处理不当，可能导致财务报告信息失真。

第四条公司在建立与实施业务外包内部控制中，至少应强化对下列关键方面或者关键环节的控制：

（一）职责分工应合理明确，授权审核制度和外包业务归口管理制度应规范。

（二）外包策略应科学合理，承包方的选择依据应充分，外包合同协议应规范。

（三）外包业务流程应有明确规定，固定资产使用应有授权，外部存货管理应规范，外包业务会计处理应符合《企业会计准则》的有关规定。

第二章职责分工与授权批准

第五条公司应建立业务外包的岗位责任制，明确相关部门和岗位的职责权限，确保办理业务外包的不相容岗位相互分离、制约和监督。业务外包的不相容岗位（或职责）至少包括：

财政部内部控制指引

企业内部控制应用指引

企业内部控制应用指引 (1)

财政部证监会审计署银监会保监会关于印发企业内部控制配套指引的通知 (8)

企业内部控制应用指引 (11)

控制环境类指引 (11)

企业内部控制应用指引第1 号——组织架构 (11)

第一章总则 (11)

第二章组织架构的设计 (12)

第三章组织架构的运行 (13)

企业内部控制应用指引第2 号——发展战略 (15)

第一章总则 (15)

第二章发展战略的制定 (15)

第三章发展战略的实施 (16)

企业内部控制应用指引第3 号——人力资源 (18)

第一章总则 (18)

第二章人力资源的引进与开发 (19)

第三章人力资源的使用与退出 (20)

企业内部控制应用指引第4 号——社会责任 (22)

第一章总则 (22)

第二章安全生产 (23)

第三章产品质量 (24)

第四章环境保护与资源节约 (24)

第五章促进就业与员工权益保护 (25)

企业内部控制应用指引第5 号——企业文化 (27)

第一章总则 (27)

第二章企业文化的建设 (27)

第三章企业文化的评估 (28)

控制活动类指引 (30)

企业内部控制应用指引第6 号——资金活动 (30)

第一章总则 (30)

第二章筹资 (31)

第三章投资 (33)

第四章营运 (35)

企业内部控制应用指引第7 号——采购业务 (37)

第一章总则 (37)

第二章购买 (38)

第三章付款 (40)

企业内部控制应用指引第8 号——资产管理 (42)

第一章总则 (42)

第二章存货 (43)

第三章固定资产 (45)

第四章无形资产 (46)

企业内部控制应用指引第9 号——销售业务 (48)

企业内部控制应用指引

1、企业内部控制应用指引第1号--组织架构

2、企业内部控制应用指引第2号—-发展战略

3、企业内部控制应用指引第3号——人力资源

4、企业内部控制应用指引第4号——社会责任

5、企业内部控制应用指引第5号——企业文化

6、企业内部控制应用指引第6号——资金活动

7、企业内部控制应用指引第7号——采购业务

8、企业内部控制应用指引第8号——资产管理

9、企业内部控制应用指引第9号——销售业务

10、企业内部控制应用指引第10号——研究与开发

11、企业内部控制应用指引第11号——工程项目

12、企业内部控制应用指引第12号--担保业务

13、企业内部控制应用指引第13号—-业务外包

14、企业内部控制应用指引第14号——财务报告

15、企业内部控制应用指引第15号—-全面预算

16、企业内部控制应用指引第16号——合同管理

17、企业内部控制应用指引第17号——内部信息传递

18、企业内部控制应用指引第18号--信息系统

企业内部控制应用指引第1号—-组织架构

第一章总则

第一条为了促进企业实现发展战略，优化治理结构、管理体制和运行机制，建立现代企业制度,根据《中华人民共和国公司法》等有关法律法规和《企业内部控制基本规范》，制定本指引.

第二条本指引所称组织架构,是指企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确董事会、监事会、经理层和企业内部各层级机构设置、人员编制、职责权限、工作程序和相关要求的制度安排.

第三条企业至少应当关注组织架构设计与运行中的下列风险：

（一)治理结构形同虚设,缺乏科学决策和良性运行机制，可能导致企业经营失败，难以实现发展战略。

财政部解读《内控指引13号—业务外包》

加强业务外包管理防范业务外包风险

——财政部会计司解读《企业内部控制应用指引第13号——业务外包》

《企业内部控制应用指引第13号——业务外包》所称的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。随着社会主义市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。适应这种发展趋势，财政部研究制定了《企业内部控制应用指引第13号——业务外包》，对于规范业务外包行为，防范业务外包风险，具有重要的意义。本文就此进行解读。

一、业务外包流程业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节。如下图所示。该图列示的业务外包流程适用于各类企业的一般业务外包，具有通用性。企业在实际开展业务外包时，可以参照此流程，并结合自身情况予以扩充和具体化。

业务外包基本流程图

二、各环节的主要风险点及管控措施

（一）制定业务外包实施方案

制定业务外包实施方案，是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。该环节的风险主要是：企业缺乏业务外包管理制度，导致制定实施方案时无据可依；业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时，将不宜外包的核心业务进行外包；实施方案不合理、不符合企业生产经营特点或内容不完整，可能导致业务外包失败。

企业内部控制配套指引讲解第13号-业务外包

企业内部控制配套指引讲解第十三讲字体大小：

打印讲义

第十三讲业务外包

业务外包是因为专业化分工越来越明细而产生的，实际上是竞争的结果。目前，业务外包活动已经广泛应用于电信、手机、金融等各行各业，为企业优化资源配置、加速业务重组、提高经营效率提供了活力。但是，企业在将业务外包的同时，也承担着一些重大风险，比如，外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失；业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势；业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案等。

为此，《企业内部控制应用指引第13号——业务外包》明确指出，存在业务外包活动的企业应当着手建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关机构和岗位的职责权限，强化业务外包全过程的监控，防范外包风险，充分发挥业务外包的优势。　

本指引的主要内容包括：

（一）业务外包控制指引的制定目的

（二）业务外包的定义及本指引的适用对象

（三）外包业务实施分类管理

（四）业务外包应关注的主要风险

（五）企业业务外包关键环节与管理措施

一、本指引制定的目的

指引指出，为了加强业务外包管理，规范业务外包行为，防范业务外包风险，根据有关法律法规和《企业内部控制基本规范》，制定本指引。

这一条指出了制定本条例的目的在于加强业务外包管理，规范业务外包行为，防范业务外包风险。业务外包是近几年发展起来的一种新的经营策略。即企业把内部业务的一部分承包给外部专门机构，其实质是企业重新定位，重新配置企业的各种资源，将资源集中于最能反映企业相对优势的领域，塑造和发挥企业自己独特的、难以被其他企业模仿或替代的核心业务，构筑自己的竞争优势，获得使企业持续发展的能力。业务外包因能促进企业集中有限的资源和能力，专注于自身核心业务，创建和保持长期竞争优势，并能达到降低成本，保证质量的目的，所以在市场经济竞争中日益受到企业瞩目。如今，我国国内的业务外包无论是在纵向还是横向方面，都取得了长足的发展。　

第十二章业务外包控制

合同签订以后，有一段业务移交时期，双方都要有一支专门的合同执行与管理团队，对合同执行中的具体问题进行沟通，作出更细致的规定。对外包合同进行监督，是外包政策得以实施的保证，该环节的缺失是许多外包合同失败的原因。因此，合同一开始就要建立监督机制，由双方的管理小组定期举行会议，审查合同是否得到执行，有什么问题要立即协商。此外，发包方还要密切关注市场动态，将承包方的服务质量与同行业最好水平比较，迫使承包商对外包业务进行必要的改良与升级；同时，企业也要随时准备对外包业务调整，如改变外包业务内容、更换承包商或者将业务收回自己做，以此来应对外界市场变化与企业战略改变。
3.业务外包的关键控制点
业务外包涉及到许多业务方面，对其实施内部控制，必须抓住关键控制点，重点控制住这些部位。因此在关键控制点问题上，讲3个问题：第一，制定外包策略；第二，选择承包商；第三，制定外包合同与协议管理制度。（1）制定外包策略所谓业务外包，就是通过与外部订立契约，将一些传统上由企业内部员工负责的业务或机能外包给专业化、高效能的制造商或服务商。这种虚拟生产实际上是经营管理形式创新，从道理上完全说得通，并且也被大量实践证明可行。
第十二章业务外包控制
第十三讲：业务外包
业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织（以下简称承包方）完成的经营行为。这一讲要讲述以下问题: 1.业务外包的含义 2.业务外包的风险 3.业务外包的关键控制点 4.业务外包实施过程控制 5.案例选讲

企业内部控制应用指引第13号—业务外包

第13号业务外包

目标：加强业务外包管理，规范业务外包行为，防范业务外包风险。

定义：本指引所称业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织（以下简称承包方）完成的经营行为。

适用范围：不涉及工程项目外包（参照工程项目指引）。

关键风险：

（一）外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失。

（二）业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势。

（三）业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案。

总体要求

应实施分类管理：

通常可划分为重大外包业务和一般外包业务

重大外包业务是指对企业生产经营有重大影响的外包业务。

外包业务通常包括：研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。

业务外包管理制度：

企业应当建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关部门和岗位的职责权限，强化业务外包全过程的监控，防范外包风险，充分发挥业务外包的优势。

企业应当权衡利弊，避免核心业务外包。

业务外包利弊：

◇利：可以分担风险；加速业务重构；

提高生产效率，优化资源配置。

◇弊：核心业务外包，丧失持续竞争力。

（成本效益原则）△根本出发点：业务外包是否能以更低的成本获得比不外包更高的价值资源。

案例：青啤的物流外包

“我们要像送鲜花一样送啤酒，把最新鲜的啤酒以最快的速度、最低的成本让消费者品尝。”青啤人如是说。为了这一目标，青岛啤酒股份有限公司与香港招商局共同出资组建了青岛啤酒招商物流有限公司，双方开始了物流领域的全面合作。

企业内部控制——业务外包

企业内部控制是指企业为达成经营目标，保障财务报告的真实性和

有效性，以及遵守法律法规及企业政策规定，所设计的一系列组织、

方法和程序。业务外包是指企业将一些非核心业务或非关键性的支持

性业务，交由外部服务提供商进行处理。企业内部控制与业务外包之

间存在着密切的联系和相互影响，合理有效地管理业务外包，将对企

业内部控制的作用发挥到最大。

首先，企业在进行业务外包前，需充分了解外部服务提供商的资质

和信誉。只有选择了有资质、有实力的服务商，才能有效降低业务外

包的风险，确保外包服务的质量和可靠性。企业可以通过调研市场、

参考行业评价等方式来评估服务提供商，保证其符合企业内部控制的

要求。

其次，企业应建立完善的业务外包管理制度和流程。在确定业务外

包前，应明确外包业务的范围、目标和要求，编制详细的合同或协议，明确双方的责任和义务，规定相关的管理、监督和评估机制。同时，

建立健全的信息披露和沟通机制，及时了解外包服务的进展情况，监

控外包活动的执行情况，确保外包活动符合内部控制的要求。

另外，企业还需加强对业务外包过程的监督和审计。通过制定详细

的监督计划和流程，定期对外包服务的执行情况进行审计和检查，发

现和解决问题，及时调整外包方案，确保外包活动符合企业内部控制

制度的要求。审计的结果和意见，对企业业务外包的有效管理和控制

提供重要的参考和支持。

最后，企业可通过培训和教育，提高员工对业务外包及内部控制的认识和理解。员工是企业内部控制的执行主体，他们的素质和能力对内部控制的有效实施起着至关重要的作用。通过开展内部培训、外部学习、专业知识普及等方式，提高员工的业务外包管理水平和内部控制意识，确保业务外包活动得到规范和有效的实施。

加强业务外包管理防范业务外包风险.doc

加强业务外包管理防范业务外包风险

——财政部会计司解读《企业内部控制应用指引第13号——业务外包》《企业内部控制应用指引第13号——业务外包》所称的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。随着社会主义市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。适应这种发展趋势，财政部研究制定了《企业内部控制应用指引第13号——业务外包》，对于规范业务外包行为，防范业务外包风险，具有重要的意义。本文就此进行解读。

一、业务外包流程

业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节。如下图所示。该图列示的业务外包流程适用于各类企业的一般业务外包，具有通用性。企业在实际开展业务外包时，可以参照此流程，并结合自身情况予以扩充和具体化。

业务外包基本流程图

二、各环节的主要风险点及管控措施

（一）制定业务外包实施方案

制定业务外包实施方案，是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。该环节的风险主要是：企业缺乏业务外包管理制度，导致制定实施方案时无据可依；业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时，将不宜外包的核心业务进行外包；实施方案不合理、不符合企业生产经营特点或内容不完整，可能导致业务外包失败。

内部控制指引13流程图——业务外包

《企业内部控制应用指引第13号——业务外包》

内部控制应用指引讲解 袁敏 ——业务外包

企业内部控制应用指引第13号业务外包解读

财政部内部控制指引

加强业务外包管理 防范业务外包风险

企业业务外包内部控制实施细则

企业内部控制应用指引第13号——业务外包

内部控制制度业务外包

财政部内部控制指引

企业内部控制应用指引

财政部解读《内控指引13号—业务外包》

企业内部控制配套指引讲解第13号-业务外包

第十二章 业务外包控制

企业内部控制应用指引第13号—业务外包

企业内部控制——业务外包

加强业务外包管理防范业务外包风险.doc

内部控制应用指引讲解袁敏 ——业务外包

加强业务外包管理防范业务外包风险

第十二章业务外包控制