企业内部控制流程—业务外包
《企业内部控制应用指引第13号--业务外包》解读
ｉ 嚣 氆
譬黼嘲０
ｔ 勰
图 １ 业 务 外 包 基 本 流 程
内控 指引 讲
Ｆｉａ ｃ ＆ Ａ ｃ ｏ ￣ｎ Ｉ ｎｎ ｅ ｃ ｔ
ｎ ≈ ； ａ。 譬 ｉ ； ３ －毒
件 、程 序 和 实 施 等 相 关 内 容 。第 二 ， 格 按 照 业 务 外 包 管 理 严 制 度 规 定 的 业 务 外 包 范 围 、方 式 、条 件 、程 序 和 实 施 等 内 容
可 行 性 研 究 、委 托 加 工 、物 业 管 理 、客 户 服 务 、Ｉ Ｔ服 务 等 。 随 着 社 会 主 义 市 场 发 展 及 国 际 产 业 分工 呈 细 化 趋 势 ，我 国业 务 外 包 市 场 必 将 有 较 大 发 展 。为 适 应 这 种 发 展 趋 势 ， 政 部 财 研 究 制 定 了 业 内部 控 制 应 用 指 引 第 １ 企 一一 业 务 外 包 》 ３号 ， 对 于 规 范 业 务 外 包 行 为 ， 范 业 务 外 包 风 险 ， 有 较 重 要 的 防 具 意义。
准 业 务 外 包 实 施 方 案 。 环 节 的土 要 风 险 是 ：审 批 制 度 不 健 该
０ Ｉ】 ｌ ｌ ｌ。
财 政 部 会 引第 １ 号 一 业 务 外 包 》 称 的 企 ３ 一 所
以及外 部市 场成熟 度 等标 准， 理 确定 业务 外包 的范 围， 合 并
根 据 是 否对企 业 生 产经 营 有重 大 影 响对外 包 业务 实施 分类
一
业务外 包流 程
函 蹈 越
蔓 ｉ《 ； 蓝
业 务 外 包 流 程 主 要 包 括 ：制 定 业 务 外 包 实 施 方 案 、审 核
《企业内部控制应用指引第13号——业务外包》
加强业务外包管理防范业务外包风险——《企业内部控制应用指引第13号——业务外包》《企业内部控制应用指引第13号——业务外包》所称的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。
随着社会主义市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。
适应这种发展趋势，财政部研究制定了《企业内部控制应用指引第13号——业务外包》，对于规范业务外包行为，防范业务外包风险，具有重要的意义。
本文就此进行解读。
一、业务外包流程业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节。
如下图所示。
该图列示的业务外包流程适用于各类企业的一般业务外包，具有通用性。
企业在实际开展业务外包时，可以参照此流程，并结合自身情况予以扩充和具体化。
业务外包基本流程图二、各环节的主要风险点及管控措施（一）制定业务外包实施方案制定业务外包实施方案，是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。
该环节的风险主要是：企业缺乏业务外包管理制度，导致制定实施方案时无据可依；业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时，将不宜外包的核心业务进行外包；实施方案不合理、不符合企业生产经营特点或内容不完整，可能导致业务外包失败。
主要管控措施：第一，建立和完善业务外包管理制度，根据各类业务与核心主业的关联度、对外包业务的控制程度以及外部市场成熟度等标准，合理确定业务外包的范围，并根据是否对企业生产经营有重大影响对外包业务实施分类管理，以突出管控重点，同时明确规定业务外包的方式、条件、程序和实施等相关内容。
第二，严格按照业务外包管理制度规定的业务外包范围、方式、条件、程序和实施等内容制定实施方案，避免将核心业务外包，同时确保方案的完整性。
企业内部控制-业务外包详解
降低和控制成本，节约资金资本
弥补企业某些能力的不足
提高企业核心竞争力
利
分散企业的风险
外包的弊
A
Group
B
Group
C
Group
丧失对外包 业务的控制
业务外包潜在的 风险
丧失有关公司学 习机会和核心能 力培养机会
企业内部控制指引 -业务外包
制作人： 李超迁130107210 李志富130107213 李芳芳130107211 李宗瑾130107214 李慧莹130107212 李倩130107215 刘欢130107216
业务外包的含义 业务外包的分类和内容 业务外包的流程
业务外包需关注的主要风险 内部控制要求及措施
结合确定的业务外包范围，拟定实施方案，按照规定的权限 和程序审核批准。 （2）企业应当按照批准的业务外包实施方案选择承包方， 承包方应具备下列条件（见课本357页） （3)企业应当综合考虑内外部因素，合理确定外包价格，严 格控制业务外包成本，切实做到符合成本效益原则。 2.业务外包实施 具体内容见课本357页
业务外包控制的关键环节
职责分工应当合理明确，授权审批制度和业 务归口管理应当规范
外包策略应当科学合理，承包方的选择依据应 当充分，外包合同协议应当规范 外包业务流程应有明确规定，固定资产使用权 应有授权，外部存货管理应当规范。
案例
通用公司的运输业务外包
通用汽车公司是全球最大的制造公司，它在全球50 多个国家拥有汽车制造、销售、仓储管理及技术服务中 心。通用公司通过采用业务外包策略，把零部件的运输 和物流业务外包给里斯维物流公司。里斯维物流公司负 责通用汽车公司的零部件到几个北美组装厂的运输工作 ，通用汽车公司则集中力量于其核心业务上--轿车和卡 车制造。通用汽车公司与里斯维物流公司的这种外包合 作关系始于1991年，节约了大约10%的运输成本，缩 短了18%的运输时间，裁剪了一些不必要的物流职能部 门，减少了整条供应链上的库存，并且在供应链运作中 保持了高效的反应能力。里斯维物流公司在
企业业务外包内部控制实施细则
企业业务外包内部控制实施细则随着全球化的推进和市场竞争的加剧，越来越多的企业选择将一部分业务外包给专业机构来处理，以提高效率和降低成本。
然而，对于企业来说，业务外包的管理和控制成为一项重要而挑战性的任务。
在这篇文章中，我们将探讨企业业务外包的内部控制实施细则以确保安全、规范和高效的业务流程。
一、风险评估与供应商选择在决定外包业务之前，企业应进行风险评估，评估外包业务可能带来的风险和潜在影响。
主要风险可能包括数据泄露、服务质量下降以及合规性问题等。
评估结果将帮助企业确定是否将业务外包以及外包的程度。
同时，企业在选择供应商时应进行全面的调查和尽职调研。
供应商的信誉、经验、安全性、可持续性和可靠性都应成为评估的重要指标。
此外，与供应商签署合同时，要确保合同中包含明确的约束性条款，以保护企业的利益和敏感信息。
二、协议和合同管理在与供应商签订合同之前，企业应充分考虑并明确业务外包的目标、范围、期限和责任等。
合同中应明确规定供应商的义务与责任，并约定双方的权力和义务。
此外，也应确保合同中包含保密协议和风险分担的条款，以保护企业的权益。
企业需要建立有效的合同管理机制，确保合同各项内容的履行和监督。
合同的执行和履行过程要进行有效的跟踪和监控，及时发现并解决潜在问题。
同时，对于供应商的绩效评估和奖惩机制也应纳入合同管理的范畴。
三、信息安全管理信息安全是企业业务外包中最重要的方面之一。
企业需要确保外包业务的敏感信息得到妥善保护，并与供应商建立起协同的信息安全管理体系。
首先，企业应对外包业务的信息进行分类和加密，并控制访问权限，确保只有授权人员才能访问和处理相应信息。
其次，企业应要求供应商制定并遵守严格的信息安全管理制度和措施，如网络防护、漏洞修复、数据备份等。
此外，定期进行信息安全审计和演练，及时发现和解决潜在漏洞和问题。
四、绩效监控与评估对外包业务的绩效进行监控和评估是企业保证业务质量和效率的重要环节。
企业应制定相应的绩效评估指标，并定期跟踪和评估供应商的绩效。
企业内部控制应用指引—业务外包
企业内部控制应用指引—业务外包（征求意见稿）第一章总则第一条为了引导企业加强对外包业务的内部控制，规范业务外包行为，防范业务外包过程中的差错和舞弊，根据国家有关法律法规和《企业内部控制基本规范》，制定本指引。
第二条本指引所称业务外包，主要是指企业（以下又称发包方）为实现战略经营目标，通过合同或协议等形式将业务职能的部分或全部交由外部服务提供商（以下简称承包方）提供的一种管理行为。
第三条企业至少应当关注下列涉及业务外包的风险：（一）业务外包违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失。
（二）业务外包未经适当审核或超越授权审批，可能因重大差错、舞弊、欺诈而导致损失。
（三）业务外包策略不科学、承包方选择不合理，可能导致企业核心资产遭受损失。
（四）业务外包流程未恰当履行或监控不当，可能导致企业外包战略失败或经营效率低下。
（五）业务外包信息保护措施不当，可能导致企业商业秘密泄露。
（六）业务外包会计处理不当，可能导致财务报告信息失真。
第四条企业在建立与实施业务外包内部控制中，至少应当强化对下列关键方面或者关键环节的控制：（一）职责分工应当合理明确，授权审核制度和外包业务归口管理制度应当规范。
（二）外包策略应当科学合理，承包方的选择依据应当充分，外包合同协议应当规范。
（三）外包业务流程应有明确规定，固定资产使用应有授权，外部存货管理应当规范，外包业务会计处理应当符合有关规定。
第二章职责分工与授权批准第五条企业应当建立业务外包的岗位责任制，明确相关部门和岗位的职责权限，确保办理业务外包的不相容岗位相互分离、制约和监督。
业务外包的不相容岗位（或职责）至少包括：（一）业务外包的申请与审批。
（二）业务外包的审批与执行。
（三）外包合同协议的订立与审核。
（四）业务外包的执行与相关会计记录。
（五）付款的申请、审批与执行。
第六条企业应当建立业务外包的授权制度和审核批准制度，明确企业内部各单位、各部门授权范围、授权内容、授权期间和被授权人条件等。
加强业务外包管理-防范业务外包风险
78．675．83加强业务外包管理防范业务外包风险——财政部会计司解读《企业内部控制应用指引第13号——业务外包》《企业内部控制应用指引第13号——业务外包》所称的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。
随着社会主义市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。
适应这种发展趋势，财政部研究制定了《企业内部控制应用指引第13号——业务外包》，对于规范业务外包行为，防范业务外包风险，具有重要的意义。
本文就此进行解读。
一、业务外包流程业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节。
如下图所示。
该图列示的业务外包流程适用于各类企业的一般业务外包，具有通用性。
企业在实际开展业务外包时，可以参照此流程，并结合自身情况予以扩充和具体化。
业务外包基本流程图二、各环节的主要风险点及管控措施（一）制定业务外包实施方案制定业务外包实施方案，是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。
该环节的风险主要是：企业缺乏业务外包管理制度，导致制定实施方案时无据可依；业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时，将不宜外包的核心业务进行外包；实施方案不合理、不符合企业生产经营特点或内容不完整，可能导致业务外包失败。
主要管控措施：第一，建立和完善业务外包管理制度，根据各类业务与核心主业的关联度、对外包业务的控制程度以及外部市场成熟度等标准，合理确定业务外包的范围，并根据是否对企业生产经营有重大影响对外包业务实施分类管理，以突出管控重点，同时明确规定业务外包的方式、条件、程序和实施等相关内容。
企业业务外包内部控制实施细则
企业业务外包内部控制实施细则一、引言企业业务外包是指将一部分或全部核心业务功能外包给专业的外包服务商，以实现资源共享、成本优化和效率提升的目标。
然而，为了确保外包业务的风险可控和内部控制的有效实施，企业需要建立一套严密的内部控制实施细则。
本文将重点探讨企业业务外包内部控制的具体要点和实施细则。
二、内部控制的重要性内部控制是企业管理的重要组成部分，它涉及到企业内部的各个环节和职能部门，对于保护企业财产、提高管理效率和规范业务流程都起到关键作用。
在业务外包过程中，内部控制的作用更加突出，因为外包带来了一定的风险和不确定性。
只有确保内部控制的有效实施，企业才能在外包过程中保持良好的业务流程和风险控制能力。
三、业务外包内部控制的基本原则1. 透明度原则：企业与外包服务商之间的业务关系和责任义务应当明确、透明，双方对于合同履行和业务流程应进行全面的沟通和信息共享。
2. 委托原则：企业在选择外包服务商时，应进行全面的考察和评估，确保其具备良好的经营和管理能力，同时确保内部员工对外包业务的适应。
3. 风险控制原则：企业应建立完善的风险评估和控制机制，在业务外包前对可能出现的各类风险进行评估，制定相应的风险应对策略。
4. 监督原则：企业应建立独立的内部控制监督机构或委员会，对外包业务的合规性、质量和效率进行监督和评估，及时发现和解决问题。
四、业务外包内控实施细则1. 合同管理在业务外包合同中，应明确双方的权责、服务内容、服务标准、服务期限、费用结算等关键事项。
同时，应明确变更管理和纠纷解决的机制，确保合同的执行和履行。
2. 信息安全管理企业需要制定信息安全管理制度，包括数据传输的加密、数据存储的安全、访问权限的控制等方面。
同时，在选择外包服务商时，要对其信息安全能力进行评估，确保其能够保护企业的核心数据和信息。
3. 服务质量监控企业应建立完善的服务质量监控机制，包括制定服务质量评价指标、建立定期检查和评估机制、反馈和改进机制等。
业内部控制流程——业务外包
业内部控制流程——业务外包近年来，随着企业规模的不断扩大和业务范围的逐步增加，许多企业开始将一部分业务外包给专业的服务提供商。
业务外包能够有效减轻企业运营压力，提高效率，降低成本。
然而，在进行业务外包的过程中，企业也面临着一些风险和挑战。
为了保障企业的利益和确保外包业务顺利进行，建立业内部控制流程显得尤为重要。
一、业务外包风险分析在进行业务外包之前，企业需要对外包业务的风险进行全面分析。
首先要对外包服务提供商的资质和信誉进行评估，确保其具备足够的实力和能力来完成外包业务。
其次，要对外包业务涉及的各方合同条款和责任进行详细审查，防范因合同漏洞带来的法律风险。
同时，还需要考虑到外包过程中可能出现的数据安全、信息泄露等风险，建立相应的防范机制和监控措施。
二、建立业内部控制流程为了有效应对业务外包风险，企业需要建立完善的业内部控制流程。
首先要确定外包业务的范围和目标，明确双方责任与权利，建立明确的合作框架和目标管理机制。
其次，要建立信息交流与沟通机制，确保外包服务提供商能够及时了解企业的需求和变化，提高响应速度和处理能力。
同时，要建立监督和评估机制，定期对外包服务的执行情况和效果进行评估，及时调整业务策略和流程，确保外包业务达到预期效果。
三、加强风险监控与应对业内部控制流程建立后，企业还需要加强对风险的监控和应对。
首先要建立风险预警机制，定期对外包业务可能面临的风险进行分析和评估，预判可能的风险发生概率和影响程度，及时采取相应的风险化解措施。
其次，要建立紧急应对机制，一旦出现重大风险事件，企业能够及时启动应急预案，减少损失和影响，保障企业持续经营和发展。
综上所述，建立完善的业内部控制流程对于企业进行业务外包至关重要。
只有通过全面的风险分析、建立规范的控制流程和加强风险监控与应对，企业才能最大程度地保障利益，确保外包业务的顺利进行，实现合作共赢的目标。
在未来的发展中，企业应继续加强对业内部控制流程的改进和优化，以适应不断变化的市场环境和外部风险，实现可持续发展和竞争优势。
内部控制手册-业务外包(定稿)
第十八章业务外包(OS)18.1 总述业务外包是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织完成的经营行为。
18.2控制目标18.2.1合规目标代加工合同符合合同法等国家法律、法规、国家政策和公司内部规章制度。
18.2.2财务目标保证采购、费用支出、存货信息等账目信息记录的真实、准确、完整。
18.2.3 经营目标确保公司合理筹划业务外包，促进企业扩大产能，满足市场需求。
18.2.4 资产目标严格遵守规范代加工合同中的保密条款，加强专有技术、专利的保护。
18.3 业务流程管控18.3.1流程责任部门物流管理部、东升公司为本流程的主要责任部门。
18.3.2流程范围业务外包包括以下二级流程：方案审批、承包方管理、外包过程管理。
18.3.3总体控制政策1)建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关部门和岗位的职责权限。
2)强化业务外包全过程的监控，防范外包风险，充分发挥业务外包的优势。
3)在执行业务外包过程中，应确保不相容职责相分离，如下岗位必须分离：-承包方选择与确定承包方；-外包合同的订立与审批；-承包方的确定与验收。
18.3.4风险控制矩阵1)“风险控制矩阵”纵向将本流程划分为若干逻辑相关的二级流程（请参见18.3.2），反映该流程涉及的主要业务内容。
2)“风险控制矩阵”横向列示了各二级流程潜在的风险因素，并据此设计具体的内部控制措施。
此外，“风险控制矩阵”还包括该流程相关责任主体，以及体现相应内部控制措施的制度、单据。
本流程的“风险控制矩阵”，请详见下页“表18-1”。
18.3.5权限指引本流程关键环节所涉及的管理、决策权限分配情况，如“表18-2”所示。
表18-1：风险控制矩阵–业务外包(OS)345表18-2：权限指引-业务外包权限指引（OS）6。
服务外包内控管理制度
第一章总则第一条为加强公司服务外包管理，规范服务外包业务流程，提高服务质量，降低风险，保障公司利益，根据国家有关法律法规和公司实际情况，制定本制度。
第二条本制度适用于公司所有服务外包项目，包括但不限于软件开发、数据处理、客户服务、市场营销等。
第三条本制度遵循以下原则：1. 风险可控：确保服务外包过程中的风险在可控范围内。
2. 合规经营：严格遵守国家法律法规和行业规范。
3. 优质服务：确保服务外包项目质量达到公司要求。
4. 经济效益：合理控制成本，提高经济效益。
第二章组织架构与职责第四条公司设立服务外包管理领导小组，负责服务外包工作的总体规划和决策。
第五条服务外包管理领导小组下设服务外包管理办公室，负责具体实施和管理以下工作：1. 制定服务外包管理制度和流程。
2. 组织服务外包项目的招标和合同签订。
3. 监督服务外包项目的执行和验收。
4. 组织服务外包项目的绩效评估。
5. 协调解决服务外包过程中的问题。
第六条各部门职责：1. 信息技术部门：负责提供技术支持和保障，确保服务外包项目的技术要求得到满足。
2. 人力资源部门：负责外包人员的招聘、培训和考核。
3. 财务部门：负责外包费用的预算、支付和核算。
4. 法务部门：负责外包合同的审核、签订和履行。
第三章外包项目流程第七条服务外包项目流程如下：1. 需求分析：各部门提出服务外包需求，服务外包管理办公室进行需求分析。
2. 招标：服务外包管理办公室根据需求分析结果，组织招标工作。
3. 评审：招标结束后，服务外包管理办公室组织专家对投标文件进行评审。
4. 合同签订：根据评审结果，服务外包管理办公室与中标方签订外包合同。
5. 项目执行：服务外包管理办公室监督外包项目的执行，确保项目进度和质量。
6. 项目验收：项目完成后，服务外包管理办公室组织验收，确保项目达到要求。
7. 绩效评估：对服务外包项目进行绩效评估，包括质量、成本、进度等方面。
第四章内部控制措施第八条风险评估：在服务外包项目实施前，进行风险评估，制定风险应对措施。
业内部控制流程——业务外包
业内部控制流程——业务外包业务外包是指企业将部分非核心业务委托给外部供应商进行管理和执行的一种商业模式。
外包能够帮助企业减少成本、提高效率、降低风险，但同时也带来了一些风险和挑战。
为了保障业务外包的顺利进行以及防范潜在的风险，企业需要建立有效的内部控制流程。
下面是一个关于业务外包的内部控制流程示例，供参考：一、风险评估与选择供应商1.对要外包的业务进行风险评估，包括评估该业务外包的风险和潜在影响。
2.根据风险评估结果，制定业务外包的策略和目标，并制定相应的服务要求和合同条款。
3.选择符合要求的供应商，并进行供应商的尽职调查，包括供应商的信用状况、运营能力、信息安全保障能力等方面。
二、合同管理与监督1.确定合同的主要内容，包括服务范围、服务水平要求、价格、责任和风险分担等。
2.对合同进行严格的审核，明确各方的权益和责任，并确保合同与实际需求相匹配。
3.建立合同管理制度，包括签约、履约和变更管理等，确保合同的执行和控制。
4.对供应商的履约情况进行监督和评估，定期进行供应商绩效评价，确保外包服务按照合同要求提供。
三、信息安全保障1.确定业务外包所涉及的核心数据和敏感信息，并对其进行分类和保护处理。
2.确立信息安全管理制度，包括制定保密协议、限制数据访问权限、加强网络安全等措施。
3.对供应商的信息安全措施进行评估和监督，确保其能够对所托管的数据进行有效的保护。
四、日常监控与报告1.建立业务外包的日常监控机制，包括收集、记录和分析与外包业务相关的数据和信息。
2.设定关键指标和监测点，对业务外包的关键环节进行监测和评估，及时发现问题并采取措施进行纠正。
3.定期向管理层报告业务外包的执行情况、风险分析和改进建议，以供管理层决策参考。
五、变更管理与扩展1.对业务外包的变更进行严格管控，包括变更的审批、变更的风险评估和变更后的测试与验收等。
2.确保变更过程的可追溯性和变更后的业务流程的有效性。
3.如需扩展外包业务，需要评估供应商的扩展能力，并与供应商协商和签订相应的合同进行管理。
企业业务外包内部控制流程制度模版
业务外包内部控制流程制度1.1 控制目标确保外包业务的申请与预算得到适当评估与审批；确保外包业务的保密措施合理有效、保证业务执行情况的有效监控；确保外包业务的会计处理正确、有效；确保外包业务的资料保存完整、妥善；确保外包业务结算验收的合理性和有效性；确保不相容职责分离。
1.2 流程范围1.2.1所涉及的业务流程范围该流程主要描述了外包业务的相关流程,主要包括外包业务预算、外包业务的申请与审批、承包方选择与管理、外包业务执行过程管理、外包业务成果的验收等。
1.2.2所涉及的部门范围压缩机公司/生产管理;压力容器厂/生产管理;压缩机公司/质量管理;国内营销事业部/综合管理;压缩机公司/加工生产线;采购部/综合管理;审计委员会;财务管理部/会计;制造事业部;气体压缩设备分公司/生产;机组总装厂/综合管理;机组总装厂/质量管理;自控设备厂/生产;机组总装厂;机组总装厂/生产管理;经理层;自控设备厂;董事会;速冻设备厂/综合管理;压力容器厂/综合管理;压缩机公司;压力容器厂;速冻设备厂/质量检验;速冻设备厂/生产管理。
1.3流程主要风险⏹企业缺乏业务外包管理制度,导致制定业务外包实施方案无据可依；业务外包管理制度未明确业务外包范围,可能导致将不宜外包的核心业务外包。
⏹外包业务无预算或预算编制不合理,可能导致业务外包支出超额,影响公司战略、生产经营目标以及资源分配情况等。
⏹业务外包未经适当审核或超越授权审批,可能因重大差错、舞弊、欺诈而导致损失。
⏹承包方不合法、不具备专业资质、缺乏相关经验,导致企业遭受损失甚至陷入法律纠纷。
⏹外包业务关键信息无保密措施,可能导致企业关键信息外露,给企业造成损失。
外包业务的索赔控制失效或不合理,可能导致无法对索赔事项全责跟进,追究相关责任人责任,使得企业遭受损失。
；外包价格不合理,成本过高难以发挥外部优势。
⏹业务外包的履行情况未经适当监控,可能因履约能力或违约导致未能按照合同约定完成外包工作,从而导致企业经营效率低下或遭受财务损失。
企业业务外包内部控制要点分析
一、某特殊钢制造企业（a公司）采购业务外包案例概述本文以某特殊钢制造企业（a公司）采购业务外包方案为例，就该制造业企业采购业务外包方案的具体案例进行分析，针对其内部控制要点进行研究，并提出相关合理性建议。
（一）某特殊钢制造业企业（a公司）采购业务外包案例简介某制造业企业（以下简称为b公司）为冶金行业的专业技术服务商，2011年10月与从事特殊钢制造的客户（以下简称为a公司）签订了一项为期10年的连铸机外包合同，为a公司提供一条高效连铸机的设计、制造、安装和调试以及日常维护保养工作。
b公司将按照a公司的生产要求，为其提供相应的生产服务。
按照合同要求，第一，该条连铸机设备由b公司出资筹建，在a公司完成相应的土建基础工作后，a公司负责连铸机设备的工艺设计、生产制造、安装调试和具体生产工作，该套设备预计投资2000万元；第二，在生产过程中，由a公司按照约定价格提供原材料，b公司具体负责生产，并将产成品按照约定价格向a公司销售，并根据市场状况适时调整；第三，b公司负责该项目的日常经营管理工作，所需场地租金、水电费等由b公司自行承担。
产地租金有a、b公司协商，水电费按照单独装置的计量仪表逐月核定并按市场价格结算；第四，设备所有权属于b公司，运营期约定为10年。
双方表示，通过外包业务合同的签订，标志着战略合作的实现，今后将针对该条生产线共同研发生产新工艺并促进生产成本的不断降低，实现双赢。
（二）某特殊钢制造企业（a公司）采购业务外包案例分析从两家公司的立场来看待该外包合同：a公司作为钢铁企业，为了集中精力关注生产质量的提高，提高盈利水平，将部分制造环节外包给从事专业技术服务的b公司。
同时，通过业务外包，降低了其投资力度，减少了现金支出的压力。
但是，b公司能否全力配合其生产计划的实现，有可能成为影响其生产经营的重要因素。
即便在合同中约定违约成本，而a公司对自己客户的违约产生的信誉和品牌风险还是客观存在的。
而b公司则可以发挥其连铸机工艺技术专家的特长，有效提高生产效率和降低生产成本，既能增强和客户的合作力度，又能巩固其市场份额。
企业业务外包内部控制要点分析——以某制造业企业采购业务外包方案为例
本文 以某特殊 钢制造企业 （ 公 司 ） Ａ 采购业 务外包方 案为例 ， 就该制造业企业采购业务外包方 案的具体案例进行分析 ，针对其 内部控制要点进行研究 ， 并提 出相关合理 性建议 。
（ ） 特 殊 钢 制 造 业 企 业 （ 司 ） 购 业 务 外 包 案 例 简 介 一 某 Ａ公 采
大家族企业（ 尤其是家族上市公 司 ） 监管 的制度体 系建设 ， 继续 出 台一系列法规文件 ， 内容涵盖独立董事 、 股东大会 、 中小投资者保
护、 股权激励等各个方面 ， 完善内部控制体 系。 同时， 要充分发挥证
的一项策略 ， 需要选择正确的合作伙伴 ， 通过坦诚合作实现共同发
展， 为顾 客提供最满意的服务 。 同时 ， 通过选择适合的外包商 ， 以 可 分担企业发展过程中遇到的企业风险。 公 司和Ｂ 司以前 多次合 Ａ 公
产计划 的实现 ， 有可能成 为影 响其生产经营 的重要因素。 即便在合 同中约定违 约成本 ，而Ａ 司对 自己客户 的违 约产 生的信誉和 品 公
内部控制 ｌ ｔｒａＣ ｎｒｌ ｅｎｌ ｏｔ Ｉ ｎ ｏ
企 业业务外 包 内部控制要点分析
以 某制 造 业 企 业采 购 业务 外 包方案 为例
武汉 大学 张秀生 代
一
娟 赵 团结
、
某 特 殊 钢 制 造 企 业 （ 司 ） 购 业 务 外 包 案 例 概 述 Ａ公 采
专家的特长 ， 有效提高生产效率和降低生产成本 ， 既能增 强和客户
的合作力度 ， 又能巩固其市场份额 。 但是 ， 巨额的投资也加大 了其
资金压力 ， 之周期长达十年 ， 加 如果Ａ 公司在执行合同中产生违约 风险 ， 或者 发生外部 不可抗力 ， 公 司有 可能承担较大的经济损 则Ｂ
企业内部控制应用指引—业务外包流程(ppt 29页)
的优势。
3.
企业应当根据年度生产经营计划 和业务外包管理制度，结合确定 的业务外包范围，拟定实施方案， 按照规定的权限和程序审核批准。 企业应当引入竞争机制，遵循公 开、公平、公正的原则，采用适 当方式，择优选择外包业务的承 包方。采用招标方式选择承包方 的，应当符合招投标法的相关规 定。 企业应当按照规定的权限和程序 从候选承包方中确定最终承包方， 并签订业务外包合同。业务外包 合同内容主要包括：外包业务的 内容和范围，双方权利任等事项。
持续评 业务部 通过对于 虽然与承 1. 企业应当建立和完善业务外包管理制度，
估承包 门主管、 所获得信 包方保持
强化业务外包全过程的监控，防范外包风
方的履 总会计 息的分析， 沟通，由
险。
约能力 师和会 及时有效 于没有及 2. 外包业务的开展，应当严格按照业务外包
计部门、 地评估承 时发现问
制度、工作流程和相关要求。
27
控制点 控制者 控制目标
潜在风险 控制政策
验收业 业务部 业务外包完成 验收过程中， 1. 业务外包的后期验收，应当组织
务合同 门主管、 后，及时有效 没有能够及
相关部门和人员对完成的业务外
总会计 地验收外包业 时发现异常
包合同进行验收，通过专业地比
师和会 务，检查是否 情况，导致
对预期绩效和实际绩效，确定承
企业内部控制应用指引第13号 ——业务外包
第四组 刘遐湾 2010012636 周捷 2010012634 郑善芳 2010012632
目 录
2
《企业内控控制应用指引第13号》内容
总则 承包方选择 业务外包实施
3
4
5
6
7
8
企业内部控制——业务外包
企业内部控制——业务外包企业内部控制是指企业为达成经营目标，保障财务报告的真实性和有效性，以及遵守法律法规及企业政策规定，所设计的一系列组织、方法和程序。
业务外包是指企业将一些非核心业务或非关键性的支持性业务，交由外部服务提供商进行处理。
企业内部控制与业务外包之间存在着密切的联系和相互影响，合理有效地管理业务外包，将对企业内部控制的作用发挥到最大。
首先，企业在进行业务外包前，需充分了解外部服务提供商的资质和信誉。
只有选择了有资质、有实力的服务商，才能有效降低业务外包的风险，确保外包服务的质量和可靠性。
企业可以通过调研市场、参考行业评价等方式来评估服务提供商，保证其符合企业内部控制的要求。
其次，企业应建立完善的业务外包管理制度和流程。
在确定业务外包前，应明确外包业务的范围、目标和要求，编制详细的合同或协议，明确双方的责任和义务，规定相关的管理、监督和评估机制。
同时，建立健全的信息披露和沟通机制，及时了解外包服务的进展情况，监控外包活动的执行情况，确保外包活动符合内部控制的要求。
另外，企业还需加强对业务外包过程的监督和审计。
通过制定详细的监督计划和流程，定期对外包服务的执行情况进行审计和检查，发现和解决问题，及时调整外包方案，确保外包活动符合企业内部控制制度的要求。
审计的结果和意见，对企业业务外包的有效管理和控制提供重要的参考和支持。
最后，企业可通过培训和教育，提高员工对业务外包及内部控制的认识和理解。
员工是企业内部控制的执行主体，他们的素质和能力对内部控制的有效实施起着至关重要的作用。
通过开展内部培训、外部学习、专业知识普及等方式，提高员工的业务外包管理水平和内部控制意识，确保业务外包活动得到规范和有效的实施。
总之，企业内部控制与业务外包密切相关，通过有效管理业务外包活动，将能够加强企业的内部控制，提高业务运营的效率和透明度，保障企业的长期可持续发展。
企业应重视内部控制与业务外包之间的关系，建立健全的管理制度和流程，加强监督和审计，提高员工的意识和素质，共同促进企业内部控制与业务外包的良性互动，为企业的稳健发展提供坚实的保障。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2 确认非核心
D2
业务外包
如果非核心业务外包 未经适当审核，可能
3 审批
审核
编写《非核心 业务外包 申请书》
会产生重大差错或舞
弊、欺诈行为，从而 使企业遭受损失
D3 执行非核心 业务外包
结束
2．非核心业务外包申请流程控制表
非核心业务外包申请流程控制
控制事项
详细描述及说明
1．企业根据自身的实际生产状况及年度生产计划制订《业务外包需求调查计划》，确定外包业务
规
参
范
照
规
范
文件资料
责任部门 及责任人
（1）业务外包的背景，如企业外部环境要求及企业中长期发展战略 （2）业务外包内容，是将部分还是全部业务职能交由承包商提供 （3）业务外包的具体实施程序 （4）业务外包的主要风险和预期收益 （5）其他相关内容 4．企业重大或核心业务外包，应当提交董事会及其审计委员会审议通过后方可实施 5．非核心业务或涉及金额较小的业务外包，应当由相关部门在授权范围内提出申请，报董事长、 总经理审核通过后实施
企业内部控制流程——业务外包
14．1 业务外包与审批控制
14．1．1 核心业务外包申请流程
1．核心业务外包申请流程与风险控制图
核心业务外包申请流程与风险控制
业务风险
不相容责任部门/责任人的职责分工与审批权限划分
阶
审计委员
归口管理部
相关部
董事会
总经理
段
会
门
门
如果《业务外包需求 调查计划》制订不合 理，使企业不能顺利 开展业务外包需求调 查，可能导致企业生 产计划无法顺利实现
控
D2
度超过某个特定值时就定为核心业务，反之就是非，应当提交董事会及其审计委员会审议通过后方可实施
应
建
业务外包管理制度
相
规
关
范
规
参
《企业内部控制应用指引》
范
照
《中华人民共和国公司法》
规
《中华人民共和国合同法》
范
《业务外包需求调查计划》
文件资料
《业务外包需求调查报告》
1．通过业务外包需求调查确定企业需要外包的项目，并且分析项目的性质，即外包的项目是核
阶
D1
心项目还是非核心项目等
段 2．企业《业务外包申请书》要根据项目性质进行编写，应有不同的侧重点
控
3．企业在确定业务外包内容后，指定与该项业务相关的职能部门编制计划书。计划书主要包括
制
D2
以下内容
D3
应
建
相
规
关
范
总经理
归口管理部门
相关部门
段
如果《业务外包需求 调查计划》制订不合 理，会使企业不能顺 利开展业务外包需求 调查，可能导致企业 生产计划无法顺利实 现
开始
审批
1
拟订《业务外 包需求调查
计划》
D1
组织开展 需求调查
参与
分析识别
如果不能够按照企业 核心价值和战略方向
审批
提交《业务外 包需求调查
报告》
正确地确定本企业的 非核心业务，可能会 给企业带来损失
审批
审批
制定 外包战略
3
D2
编制《外包
项目
计划书》
如果外包项目未经适 当审核或超越授权审 批，可能会产生重大 差错或舞弊、欺诈行
4 审批
5 审批
审议
审核 审核
核心项目 非核心项目
为，从而使企业遭受 损失
执行项目 外包计划
D3
资料存档
结束
2．项目计划书审核流程控制表
项目计划书审核流程控制
控制事项
详细描述及说明
《核心业务外包申请书》
责任部门
董事会、审计委员会、归口管理部门
及责任人
董事长、总经理、审计委员会工作人员、归口管理部门相关人员
14．1．2 非核心业务外包申请流程
1．非核心业务外包申请流程与风险控制图
非核心业务外包申请流程与风险控制
业务风险
不相容责任部门/责任人的职责分工与审批权限划分
阶
董事长
D1
阶
的范围和目标
段
2．企业可以将其所经营的业务按照同企业核心能力的关联度来分析企业的业务，关联度超过某
D2
控
个特定值就认为是核心业务，反之就是非核心业务
制
3．非核心业务或涉及金额较小的业务外包，应当由相关部门在授权范围内提出申请，报董事长
D3
审批通过后实施
应
建
业务外包管理制度
相
规
关
范
规
参
《企业内部控制应用指引》
业务风险
不相容责任部门/责任人的职责分工与审批权限划分
阶
董事会
审计委员
总经理
归口管理部
相关部
段
如果承包方资质遴选 办法确定得不合理， 有可能导致选择的承 包方不符合企业的要 求
审批
确定归口 管理部门
如果业务外包未经适 当审核或超越授权审 批，可能会产生重大 差错或舞弊、欺诈行 为，从而使企业遭受 损失
如果企业所签订的业 务外包合同违反国家 的法律、法规，会使 企业遭受外部处罚并 带来经济损失和信誉 损失
项目计划书审核流程与风险控制
业务风险
不相容责任部门/责任人的职责分工与审批权限划分
阶
审计委员
归口管理部
相关部
董事会
总经理
段
会
门
门
如果业务外包需求调 查内容设计不合理， 可能会导致企业无法 正确进行外包业务决 策
审批
审核 审核
开始
业务外包 需求调查
参与
1
D1
确认
外包业务
2
编写业务 《外包申
请书》
如果业务外包策略不 科学、承包方选择不 合理，可能导致企业 核心资产遭受损失
权审批，可能会产生 重大差错或舞弊、欺 诈行为而使企业遭受
D3 开展核心业 务外包工作
损失
结束
2．核心业务外包申请流程控制表
核心业务外包申请流程控制
控制事项
详细描述及说明
1．企业根据其自身的实际生产状况及年度生产计划制订《业务外包需求调查计划》，确定外包业
阶
D1
务的范围和目标
段
2．企业可以将其所经营的业务按照同企业核心能力的关联度来划分企业外包业务类型，当关联
开始
审批
1
拟订《业务外 包需求调查
计划》
D1
组织开展 需求调查
参与
分析识别
如果企业某些核心业 务外包违反国家法 律，可能会遭受外部 处罚并带来经济损失 和信誉损失
审批
提交《业务外 包需求调查
报告》
2 确认核心
D2
业务外包
如果核心业务外包未 经适当审核或超越授
3 审批
3 审议
审核
编写《核心 业务外包 申请书》
范
照
《中华人民共和国公司法》
规
《中华人民共和国合同法》
范
文件资料
《业务外包需求调查计划》 《业务外包需求调查报告》 《非核心业务外包申请书》
责任部门 及责任人
归口管理部门 董事长、总经理、归口管理部门相关人员
14．2 项目计划及资质控制
14．2．1 项目计划书审核流程
1．项目计划书审核流程与风险控制图
业务外包管理制度
《企业内部控制应用指引》
《业务外包需求调查计划》 《业务外包需求调查报告》 《业务外包申请书》 《外包项目计划书》 董事会、审计委员会、归口管理部门 董事长、总经理、归口管理部门相关人员
14．2．2 承包方资质审查流程
1．承包方资质审查流程与风险控制图
承包方资质审查流程与风险控制