企业内部控制—业务外包
《企业内部控制应用指引第13号——业务外包》
加强业务外包管理防范业务外包风险——《企业内部控制应用指引第13号——业务外包》《企业内部控制应用指引第13号——业务外包》所称的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。
随着社会主义市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。
适应这种发展趋势，财政部研究制定了《企业内部控制应用指引第13号——业务外包》，对于规范业务外包行为，防范业务外包风险，具有重要的意义。
本文就此进行解读。
一、业务外包流程业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节。
如下图所示。
该图列示的业务外包流程适用于各类企业的一般业务外包，具有通用性。
企业在实际开展业务外包时，可以参照此流程，并结合自身情况予以扩充和具体化。
业务外包基本流程图二、各环节的主要风险点及管控措施（一）制定业务外包实施方案制定业务外包实施方案，是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。
该环节的风险主要是：企业缺乏业务外包管理制度，导致制定实施方案时无据可依；业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时，将不宜外包的核心业务进行外包；实施方案不合理、不符合企业生产经营特点或内容不完整，可能导致业务外包失败。
主要管控措施：第一，建立和完善业务外包管理制度，根据各类业务与核心主业的关联度、对外包业务的控制程度以及外部市场成熟度等标准，合理确定业务外包的范围，并根据是否对企业生产经营有重大影响对外包业务实施分类管理，以突出管控重点，同时明确规定业务外包的方式、条件、程序和实施等相关内容。
第二，严格按照业务外包管理制度规定的业务外包范围、方式、条件、程序和实施等内容制定实施方案，避免将核心业务外包，同时确保方案的完整性。
企业内部控制应用指引第13号业务外包解读
Finance & Accounting《企业内部控制应用指引第13号—业务外包》解读财政部会计司■内控指引讲座《企业内部控制应用指引第13号—业务外包》所称的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。
随着社会主义市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。
为适应这种发展趋势，财政部研究制定了《企业内部控制应用指引第13号—业务外包》，对于规范业务外包行为，防范业务外包风险，具有较重要的意义。
一、业务外包流程业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节（如图1）。
图1列示的业务外包流程适用于各类企业的一般业务外包，具有通用性。
企业在实际开展业务外包时，可以参照此流程，并结合自身情况予以扩充和具体化。
二、各环节的主要风险点及管控措施（一）制定业务外包实施方案制定业务外包实施方案是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围制定实施方案。
该环节的风险主要是：企业缺乏业务外包管理制度，导致制定实施方案时无据可依；业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时将不宜外包的核心业务进行外包；实施方案不合理、不符合企业生产经营特点或内容不完整，可能导致业务外包失败。
主要管控措施：第一，建立和完善业务外包管理制度，根据各类业务与核心主业的关联度、对外包业务的控制程度以及外部市场成熟度等标准，合理确定业务外包的范围，并根据是否对企业生产经营有重大影响对外包业务实施分类管理，以突出管控重点，同时明确规定业务外包的方式、条图1 业务外包基本流程制定业务外包实施方案审核批准选择承包方通过未通过签订业务外包合同组织实施业务外包业务外包过程管理是否存在违约行为并影响履约终止合同验收是否合格办理索赔等付款会计控制是否否是财务与会计·2011 04 34Finance & Accounting 内控指引讲座件、程序和实施等相关内容。
企业内部控制-业务外包详解
降低和控制成本，节约资金资本
弥补企业某些能力的不足
提高企业核心竞争力
利
分散企业的风险
外包的弊
A
Group
B
Group
C
Group
丧失对外包 业务的控制
业务外包潜在的 风险
丧失有关公司学 习机会和核心能 力培养机会
企业内部控制指引 -业务外包
制作人： 李超迁130107210 李志富130107213 李芳芳130107211 李宗瑾130107214 李慧莹130107212 李倩130107215 刘欢130107216
业务外包的含义 业务外包的分类和内容 业务外包的流程
业务外包需关注的主要风险 内部控制要求及措施
结合确定的业务外包范围，拟定实施方案，按照规定的权限 和程序审核批准。 （2）企业应当按照批准的业务外包实施方案选择承包方， 承包方应具备下列条件（见课本357页） （3)企业应当综合考虑内外部因素，合理确定外包价格，严 格控制业务外包成本，切实做到符合成本效益原则。 2.业务外包实施 具体内容见课本357页
业务外包控制的关键环节
职责分工应当合理明确，授权审批制度和业 务归口管理应当规范
外包策略应当科学合理，承包方的选择依据应 当充分，外包合同协议应当规范 外包业务流程应有明确规定，固定资产使用权 应有授权，外部存货管理应当规范。
案例
通用公司的运输业务外包
通用汽车公司是全球最大的制造公司，它在全球50 多个国家拥有汽车制造、销售、仓储管理及技术服务中 心。通用公司通过采用业务外包策略，把零部件的运输 和物流业务外包给里斯维物流公司。里斯维物流公司负 责通用汽车公司的零部件到几个北美组装厂的运输工作 ，通用汽车公司则集中力量于其核心业务上--轿车和卡 车制造。通用汽车公司与里斯维物流公司的这种外包合 作关系始于1991年，节约了大约10%的运输成本，缩 短了18%的运输时间，裁剪了一些不必要的物流职能部 门，减少了整条供应链上的库存，并且在供应链运作中 保持了高效的反应能力。里斯维物流公司在
企业业务外包内部控制实施细则
企业业务外包内部控制实施细则随着全球化的推进和市场竞争的加剧，越来越多的企业选择将一部分业务外包给专业机构来处理，以提高效率和降低成本。
然而，对于企业来说，业务外包的管理和控制成为一项重要而挑战性的任务。
在这篇文章中，我们将探讨企业业务外包的内部控制实施细则以确保安全、规范和高效的业务流程。
一、风险评估与供应商选择在决定外包业务之前，企业应进行风险评估，评估外包业务可能带来的风险和潜在影响。
主要风险可能包括数据泄露、服务质量下降以及合规性问题等。
评估结果将帮助企业确定是否将业务外包以及外包的程度。
同时，企业在选择供应商时应进行全面的调查和尽职调研。
供应商的信誉、经验、安全性、可持续性和可靠性都应成为评估的重要指标。
此外，与供应商签署合同时，要确保合同中包含明确的约束性条款，以保护企业的利益和敏感信息。
二、协议和合同管理在与供应商签订合同之前，企业应充分考虑并明确业务外包的目标、范围、期限和责任等。
合同中应明确规定供应商的义务与责任，并约定双方的权力和义务。
此外，也应确保合同中包含保密协议和风险分担的条款，以保护企业的权益。
企业需要建立有效的合同管理机制，确保合同各项内容的履行和监督。
合同的执行和履行过程要进行有效的跟踪和监控，及时发现并解决潜在问题。
同时，对于供应商的绩效评估和奖惩机制也应纳入合同管理的范畴。
三、信息安全管理信息安全是企业业务外包中最重要的方面之一。
企业需要确保外包业务的敏感信息得到妥善保护，并与供应商建立起协同的信息安全管理体系。
首先，企业应对外包业务的信息进行分类和加密，并控制访问权限，确保只有授权人员才能访问和处理相应信息。
其次，企业应要求供应商制定并遵守严格的信息安全管理制度和措施，如网络防护、漏洞修复、数据备份等。
此外，定期进行信息安全审计和演练，及时发现和解决潜在漏洞和问题。
四、绩效监控与评估对外包业务的绩效进行监控和评估是企业保证业务质量和效率的重要环节。
企业应制定相应的绩效评估指标，并定期跟踪和评估供应商的绩效。
企业内部控制流程—业务外包
2 确认非核心
D2
业务外包
如果非核心业务外包 未经适当审核，可能
3 审批
审核
编写《非核心 业务外包 申请书》
会产生重大差错或舞
弊、欺诈行为，从而 使企业遭受损失
D3 执行非核心 业务外包
结束
2．非核心业务外包申请流程控制表
非核心业务外包申请流程控制
控制事项
详细描述及说明
1．企业根据自身的实际生产状况及年度生产计划制订《业务外包需求调查计划》，确定外包业务
规
参
范
照
规
范
文件资料
责任部门 及责任人
（1）业务外包的背景，如企业外部环境要求及企业中长期发展战略 （2）业务外包内容，是将部分还是全部业务职能交由承包商提供 （3）业务外包的具体实施程序 （4）业务外包的主要风险和预期收益 （5）其他相关内容 4．企业重大或核心业务外包，应当提交董事会及其审计委员会审议通过后方可实施 5．非核心业务或涉及金额较小的业务外包，应当由相关部门在授权范围内提出申请，报董事长、 总经理审核通过后实施
企业内部控制流程——业务外包
14．1 业务外包与审批控制
14．1．1 核心业务外包申请流程
1．核心业务外包申请流程与风险控制图
核心业务外包申请流程与风险控制
业务风险
不相容责任部门/责任人的职责分工与审批权限划分
阶
审计委员
归口管理部
相关部
董事会
总经理
段
会
门
门
如果《业务外包需求 调查计划》制订不合 理，使企业不能顺利 开展业务外包需求调 查，可能导致企业生 产计划无法顺利实现
控
D2
度超过某个特定值时就定为核心业务，反之就是非，应当提交董事会及其审计委员会审议通过后方可实施
企业业务外包内部控制实施细则
企业业务外包内部控制实施细则一、引言企业业务外包是指将一部分或全部核心业务功能外包给专业的外包服务商，以实现资源共享、成本优化和效率提升的目标。
然而，为了确保外包业务的风险可控和内部控制的有效实施，企业需要建立一套严密的内部控制实施细则。
本文将重点探讨企业业务外包内部控制的具体要点和实施细则。
二、内部控制的重要性内部控制是企业管理的重要组成部分，它涉及到企业内部的各个环节和职能部门，对于保护企业财产、提高管理效率和规范业务流程都起到关键作用。
在业务外包过程中，内部控制的作用更加突出，因为外包带来了一定的风险和不确定性。
只有确保内部控制的有效实施，企业才能在外包过程中保持良好的业务流程和风险控制能力。
三、业务外包内部控制的基本原则1. 透明度原则：企业与外包服务商之间的业务关系和责任义务应当明确、透明，双方对于合同履行和业务流程应进行全面的沟通和信息共享。
2. 委托原则：企业在选择外包服务商时，应进行全面的考察和评估，确保其具备良好的经营和管理能力，同时确保内部员工对外包业务的适应。
3. 风险控制原则：企业应建立完善的风险评估和控制机制，在业务外包前对可能出现的各类风险进行评估，制定相应的风险应对策略。
4. 监督原则：企业应建立独立的内部控制监督机构或委员会，对外包业务的合规性、质量和效率进行监督和评估，及时发现和解决问题。
四、业务外包内控实施细则1. 合同管理在业务外包合同中，应明确双方的权责、服务内容、服务标准、服务期限、费用结算等关键事项。
同时，应明确变更管理和纠纷解决的机制，确保合同的执行和履行。
2. 信息安全管理企业需要制定信息安全管理制度，包括数据传输的加密、数据存储的安全、访问权限的控制等方面。
同时，在选择外包服务商时，要对其信息安全能力进行评估，确保其能够保护企业的核心数据和信息。
3. 服务质量监控企业应建立完善的服务质量监控机制，包括制定服务质量评价指标、建立定期检查和评估机制、反馈和改进机制等。
企业内部控制-业务外包流程
业务外包流程1 承包方选择流程承包方选择流程业务流程序号责任部门/人配合/支持部门不相容职责监督检查方法相关制度1董事会审计委员会审核审核所确定的归口管理部门是否具有相关专业能力《业务外包流程管理办法》2归口管理部门财务部、生产部审核审批审核企业所制定的遴选方法是否可行《承包方资质审核遴选制度》3归口管理部门财务部、生产部审核审批审核归口管理部门编制的《招标公告》内容是否科学合理《业务外包流程管理办法》、《承包方资质审核遴选制度》4归口管理部门财务部、生产部、资产部审核审查承包方资质时是否按照相关规定进行《承包方资质审核遴选制度》5归口管理部门财务部、生产部审核审批审查标底编制的合理性、准确性《承包方资质审核遴选制度》6归口管理部门财务部审核审批审查开标方式是否合理《承包方资质审核遴选制度》7归口管理部门财务部、生产部审核审批检查评标依据是否合理、客观《业务外包流程管理办法》1．确定归口管理部门2．确定承包方资质标准及遴选方法3．编制《招标公告》4．接收投标报名并预审其资质5．制定标底6．组织开标7．评标、讨论定标8．发放《中标通知书》9．签订《业务外包合同》2 外包协议管理流程外包协议管理流程业务流程序号责任部门/人配合/支持部门不相容职责监督检查方法相关制度1归口管理部门生产部、法律顾问审批审核所拟定的《业务外包合同》及相关协议是否符合国家法律法规《外包合同协议管理规定》2董事会归口管理部门、生产部、法律顾问检查董事会是否及时审批《业务外包合同》及其相关协议《外包合同协议管理规定》3归口管理部门董事会审批检查签订《业务外包合同》的程序是否正确，是否存在越权行为《外包合同协议管理规定》4印章管理部门签订合同检查业务外包合同及相关协议编号是否连续和准确《外包合同协议管理规定》5印章管理部门归口管理部门通过抽检外包合同的方式检查合同用章管理人员的用章程序是否符合企业相关规定《外包合同协议管理规定》6归口管理部门印章管理部门核查盖章后的《业务外包合同》是否及时交由归口管理部门保管《外包合同协议管理规定》7档案管理部门检查档案管理部门是否将《业务外包合同》及其相关协议和附件分类保存《外包合同协议管理规定》、《档案管理规定》1．拟定《业务外包合同》及相关协议2．董事会审批《业务外包合同》及相关协议3．签订《业务外包合同》4．对所签订的《业务外包合同》进行编号5．合同专用章管理人员对签署合同用印的程序审核无误后加盖公章6．合同及协议盖章后交由归口管理部门保管7．业务外包合同履行完毕后交由企业档案管理部门保管。
业内部控制流程——业务外包
业内部控制流程——业务外包近年来，随着企业规模的不断扩大和业务范围的逐步增加，许多企业开始将一部分业务外包给专业的服务提供商。
业务外包能够有效减轻企业运营压力，提高效率，降低成本。
然而，在进行业务外包的过程中，企业也面临着一些风险和挑战。
为了保障企业的利益和确保外包业务顺利进行，建立业内部控制流程显得尤为重要。
一、业务外包风险分析在进行业务外包之前，企业需要对外包业务的风险进行全面分析。
首先要对外包服务提供商的资质和信誉进行评估，确保其具备足够的实力和能力来完成外包业务。
其次，要对外包业务涉及的各方合同条款和责任进行详细审查，防范因合同漏洞带来的法律风险。
同时，还需要考虑到外包过程中可能出现的数据安全、信息泄露等风险，建立相应的防范机制和监控措施。
二、建立业内部控制流程为了有效应对业务外包风险，企业需要建立完善的业内部控制流程。
首先要确定外包业务的范围和目标，明确双方责任与权利，建立明确的合作框架和目标管理机制。
其次，要建立信息交流与沟通机制，确保外包服务提供商能够及时了解企业的需求和变化，提高响应速度和处理能力。
同时，要建立监督和评估机制，定期对外包服务的执行情况和效果进行评估，及时调整业务策略和流程，确保外包业务达到预期效果。
三、加强风险监控与应对业内部控制流程建立后，企业还需要加强对风险的监控和应对。
首先要建立风险预警机制，定期对外包业务可能面临的风险进行分析和评估，预判可能的风险发生概率和影响程度，及时采取相应的风险化解措施。
其次，要建立紧急应对机制，一旦出现重大风险事件，企业能够及时启动应急预案，减少损失和影响，保障企业持续经营和发展。
综上所述，建立完善的业内部控制流程对于企业进行业务外包至关重要。
只有通过全面的风险分析、建立规范的控制流程和加强风险监控与应对，企业才能最大程度地保障利益，确保外包业务的顺利进行，实现合作共赢的目标。
在未来的发展中，企业应继续加强对业内部控制流程的改进和优化，以适应不断变化的市场环境和外部风险，实现可持续发展和竞争优势。
内部控制制度业务外包
内部控制制度业务外包内部控制制度——业务外包第一章总则第一条为了加强某某公司（以下简称“公司”）对外包业务的内部控制，规范业务外包行为，防范业务外包过程中的差错和舞弊，根据国家有关法律法规和《企业内部控制基本规范》，制定本制度。
第二条本制度所称业务外包，主要是指公司（以下又称发包方）为实现经营目标，通过合同或协议等形式将业务职能的部分或全部交由外部服务提供商（以下简称承包方）提供的一种管理行为。
第三条公司在规范业务外包行为过程中，至少应关注下列涉及业务外包的风险：（一）业务外包违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失。
（二）业务外包未经适当审核或超越授权审批，可能因重大差错、舞弊、欺诈而导致损失。
（三）业务外包策略不科学、承包方选择不合理，可能导致公司核心资产遭受损失。
（四）业务外包流程未恰当履行或监控不当，可能导致公司外包失败或经营效率低下。
（五）业务外包信息保护措施不当，可能导致公司商业秘密泄露。
（六）业务外包会计处理不当，可能导致财务报告信息失真。
第四条公司在建立与实施业务外包内部控制中，至少应强化对下列关键方面或者关键环节的控制：（一）职责分工应合理明确，授权审核制度和外包业务归口管理制度应规范。
（二）外包策略应科学合理，承包方的选择依据应充分，外包合同协议应规范。
（三）外包业务流程应有明确规定，固定资产使用应有授权，外部存货管理应规范，外包业务会计处理应符合《企业会计准则》的有关规定。
第二章职责分工与授权批准第五条公司应建立业务外包的岗位责任制，明确相关部门和岗位的职责权限，确保办理业务外包的不相容岗位相互分离、制约和监督。
业务外包的不相容岗位（或职责）至少包括：（一）业务外包的申请与审批。
（二）业务外包的审批与执行。
（三）外包合同协议的订立与审核。
（四）业务外包的执行与相关会计记录。
（五）付款的申请、审批与执行。
第六条公司应建立业务外包的授权制度和审核批准制度，明确公司内部各单位、各部门授权范围、授权内容、授权期间和被授权人条件等。
内部控制手册-业务外包(定稿)
第十八章业务外包(OS)18.1 总述业务外包是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织完成的经营行为。
18.2控制目标18.2.1合规目标代加工合同符合合同法等国家法律、法规、国家政策和公司内部规章制度。
18.2.2财务目标保证采购、费用支出、存货信息等账目信息记录的真实、准确、完整。
18.2.3 经营目标确保公司合理筹划业务外包，促进企业扩大产能，满足市场需求。
18.2.4 资产目标严格遵守规范代加工合同中的保密条款，加强专有技术、专利的保护。
18.3 业务流程管控18.3.1流程责任部门物流管理部、东升公司为本流程的主要责任部门。
18.3.2流程范围业务外包包括以下二级流程：方案审批、承包方管理、外包过程管理。
18.3.3总体控制政策1)建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关部门和岗位的职责权限。
2)强化业务外包全过程的监控，防范外包风险，充分发挥业务外包的优势。
3)在执行业务外包过程中，应确保不相容职责相分离，如下岗位必须分离：-承包方选择与确定承包方；-外包合同的订立与审批；-承包方的确定与验收。
18.3.4风险控制矩阵1)“风险控制矩阵”纵向将本流程划分为若干逻辑相关的二级流程（请参见18.3.2），反映该流程涉及的主要业务内容。
2)“风险控制矩阵”横向列示了各二级流程潜在的风险因素，并据此设计具体的内部控制措施。
此外，“风险控制矩阵”还包括该流程相关责任主体，以及体现相应内部控制措施的制度、单据。
本流程的“风险控制矩阵”，请详见下页“表18-1”。
18.3.5权限指引本流程关键环节所涉及的管理、决策权限分配情况，如“表18-2”所示。
表18-1：风险控制矩阵–业务外包(OS)345表18-2：权限指引-业务外包权限指引（OS）6。
企业内部控制应用指引业务外包流程30页PPT
政 策 解 读
24
控制点 控制者
控制目标 潜在风险
控制政策
与承包方 有效沟通 和反馈
业务部门主 管、总会计 师和会计部 门、董事会
通过与承包 由于没有及时沟 1. 方的有效沟 通，在发现业务 通，取得外 外包的缺陷时已 包业务的真 造成巨大损失， 2. 实运行情况。给公司带来经济
损失或名誉损失， 更严重的，导致 业务运行受阻。
明确相关部门和岗位的职责权限。
会计系统控制： 第三章第十四条：企业应当根据国家统一的会计准则制度，加强对外包 业务的核算与监督，做好业务外包费用结算工作。
内 控 五 要 素 解 读
18
信息与沟通：
对外信息提供：
第二章第九条：企业应当引入竞争机制，遵循公开、公平、公正 的原则，采用适当方式，择优选择外包业务的承包方。
政 策 解 读
23
控制点
签订外 包合同
控制者 控制目标
潜在风险
控制政策
业务部 明确外包业务 业务外包监控不 1. 门主管、 的内容和范围， 严、服务质量低 总会计 双方权利和义 劣，可能导致企 师和会 务，服务和质 业难以发挥业务 计部门、 量标准，保密 外包的优势。 董事会 事项，费用结 业务外包存在商
指 引
业务外包合同内容主要包括：外包业务的内容和 范围，双方权利和义务，服务和质量标准，保密 事项，费用结算标准和违约责任等事项。
内 容
9
应
第二章：承包方选择（业务保密）
用
• 第十一条企业外包业务需要保密的，应当在业务外包合
指
同或者另行签订的保密协议中明确规定承包方的保密
引
义务和责任，要求承包方向其从业人员提示保密要求 和应承担的责任。
业内部控制流程——业务外包
业内部控制流程一一业务外包
14 . 1 业务外包与审批控制14. 1. 1核心业务外包申请流程
1.核心业务外包申请流程与风险控制图
2.核心业务外包申请流程控制表
核心业务外包申请流程控制
控制事项
详细描述及说明
阶 段 控 制
D1
1.企业根据其自身的实际生产状况及年度生产计划制订《业务外包需求调查计划》，确
定外包业务的范围和目标
D2
D3
2 .企业可以将其所经营的业务按照同企业核心能力的关联度来划分企业外包业务类型，
当关联度超过某个特定值时就定为核心业务，反之就是非核心业务
3.企业核心业务外包，应当提交董事会及其审计委员会审议通过后方可实施
相 应建
业务外包管理制度
如果《业务外包需求 调查计划》制订不合 理，使企业不能顺利 开展业务外包需求调 查，可能导致企业生 产计划无法顺利实现
如果企业某些核心业 务外包违反国家法 律，可能会遭受外部 处罚并带来经济损失 和信誉损失
如果核心业务外包未 经适当审核或超越授 权审批，可能会产生 重大差错或舞弊、欺 诈行为而使企业遭受 损失
组织开展 需求调查
分析识别
确认核心 业务外包 壬
编写《核心 业务外包 申请书》 开展核心业 *务外包工作
r i b
D1
D2
D3
审批
拟订《业务外 包需求调查 计
划》
审批
提交《业务外 包需求调查 报告》
审核
开始。
业内部控制流程——业务外包
业内部控制流程——业务外包业务外包是指企业将部分非核心业务委托给外部供应商进行管理和执行的一种商业模式。
外包能够帮助企业减少成本、提高效率、降低风险，但同时也带来了一些风险和挑战。
为了保障业务外包的顺利进行以及防范潜在的风险，企业需要建立有效的内部控制流程。
下面是一个关于业务外包的内部控制流程示例，供参考：一、风险评估与选择供应商1.对要外包的业务进行风险评估，包括评估该业务外包的风险和潜在影响。
2.根据风险评估结果，制定业务外包的策略和目标，并制定相应的服务要求和合同条款。
3.选择符合要求的供应商，并进行供应商的尽职调查，包括供应商的信用状况、运营能力、信息安全保障能力等方面。
二、合同管理与监督1.确定合同的主要内容，包括服务范围、服务水平要求、价格、责任和风险分担等。
2.对合同进行严格的审核，明确各方的权益和责任，并确保合同与实际需求相匹配。
3.建立合同管理制度，包括签约、履约和变更管理等，确保合同的执行和控制。
4.对供应商的履约情况进行监督和评估，定期进行供应商绩效评价，确保外包服务按照合同要求提供。
三、信息安全保障1.确定业务外包所涉及的核心数据和敏感信息，并对其进行分类和保护处理。
2.确立信息安全管理制度，包括制定保密协议、限制数据访问权限、加强网络安全等措施。
3.对供应商的信息安全措施进行评估和监督，确保其能够对所托管的数据进行有效的保护。
四、日常监控与报告1.建立业务外包的日常监控机制，包括收集、记录和分析与外包业务相关的数据和信息。
2.设定关键指标和监测点，对业务外包的关键环节进行监测和评估，及时发现问题并采取措施进行纠正。
3.定期向管理层报告业务外包的执行情况、风险分析和改进建议，以供管理层决策参考。
五、变更管理与扩展1.对业务外包的变更进行严格管控，包括变更的审批、变更的风险评估和变更后的测试与验收等。
2.确保变更过程的可追溯性和变更后的业务流程的有效性。
3.如需扩展外包业务，需要评估供应商的扩展能力，并与供应商协商和签订相应的合同进行管理。
企业内部控制配套指引讲解第13号-业务外包
企业内部控制配套指引讲解 第十三讲 字体大小：打印讲义第十三讲 业务外包业务外包是因为专业化分工越来越明细而产生的，实际上是竞争的结果。
目前，业务外包活动已经广泛应用于电信、手机、金融等各行各业，为企业优化资源配置、加速业务重组、提高经营效率提供了活力。
但是，企业在将业务外包的同时，也承担着一些重大风险，比如，外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失；业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势；业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案等。
为此，《企业内部控制应用指引第13号——业务外包》明确指出，存在业务外包活动的企业应当着手建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关机构和岗位的职责权限，强化业务外包全过程的监控，防范外包风险，充分发挥业务外包的优势。
本指引的主要内容包括：（一）业务外包控制指引的制定目的（二）业务外包的定义及本指引的适用对象（三）外包业务实施分类管理（四）业务外包应关注的主要风险（五）企业业务外包关键环节与管理措施一、本指引制定的目的指引指出，为了加强业务外包管理，规范业务外包行为，防范业务外包风险，根据有关法律法规和《企业内部控制基本规范》，制定本指引。
这一条指出了制定本条例的目的在于加强业务外包管理，规范业务外包行为，防范业务外包风险。
业务外包是近几年发展起来的一种新的经营策略。
即企业把内部业务的一部分承包给外部专门机构，其实质是企业重新定位，重新配置企业的各种资源，将资源集中于最能反映企业相对优势的领域，塑造和发挥企业自己独特的、难以被其他企业模仿或替代的核心业务，构筑自己的竞争优势，获得使企业持续发展的能力。
业务外包因能促进企业集中有限的资源和能力，专注于自身核心业务，创建和保持长期竞争优势，并能达到降低成本，保证质量的目的，所以在市场经济竞争中日益受到企业瞩目。
企业内部控制之业务外包
企业内部控制之业务外包1 业务外包授权审批制度制度名称执行部门第 1 章总则业务外包授权审批制度监督部门受控状态编号考证部门第 1 条为了使企业业务外包活动更加规范、有序，明确各部门和相关岗位在业务外包管理工作中的授权范围及审批权限，根据国家法律法规及公司章程的规定，特制定本制度。
第 2 条本制度合用于企业在对采购、设计、加工、销售、营销、物流、资产管理、人力资源、客户服务等业务进行外包时涉及的授权审批事项。
第 2 章业务外包的授权审批范围及内容第 3 条业务外包申请的授权审批1．企业相关部门编制外包项目计划书，具体阐述业务外包背景、外包内容、实施程序、主要风险和预期收益等信息。
2．相关部门负责人审核计划书。
3．董事长、总裁对计划书进行审议。
4．采购、设计、物流、人力资源管理、客户服务等非核心业务，或者涉及金额小于3000 万元的外包项目，由董事长、总裁办公室审议批准。
5．加工、销售、营销、资产管理等核心业务，或者涉及金额达3 000 万元(含)以上的外包项目，由董事长、总裁审核后，提交董事会及其审计委员会审议批准。
第 4 条外包合同签订的授权审批1．外包业务归口管理部门对承包方进行资质审核及遴选后，引入合格的外包合作伙伴。
根据外包业务性质不同，拟定不同形式的合同文本。
2．归口管理部门负责人会同法律顾问对合同进行初审。
初审通过后，根据合同金额交由不同级别管理层审批。
3．合同金额在 300 万元以内的外包协议，由总裁审批。
4．合同金额在 300~3 000 万元的外包协议，由董事长审批。
5．合同金额在 3 000 万元以上的外包协议，提交董事会或者股东(大)会审批。
第 5 条外包业务费用支付的授权审批1．归口管理部门接到承包方付款请求后，在评价外包业务项目的基础上对其提交的付款申请进行全面确认，修改或者删除不合理部份，计算付款净金额。
2．由部门负责人会同法律顾问对付款申请进行审核，并签发支付证书。
企业内部控制应用指引—业务外包流程(ppt 29页)
的优势。
3.
企业应当根据年度生产经营计划 和业务外包管理制度，结合确定 的业务外包范围，拟定实施方案， 按照规定的权限和程序审核批准。 企业应当引入竞争机制，遵循公 开、公平、公正的原则，采用适 当方式，择优选择外包业务的承 包方。采用招标方式选择承包方 的，应当符合招投标法的相关规 定。 企业应当按照规定的权限和程序 从候选承包方中确定最终承包方， 并签订业务外包合同。业务外包 合同内容主要包括：外包业务的 内容和范围，双方权利任等事项。
持续评 业务部 通过对于 虽然与承 1. 企业应当建立和完善业务外包管理制度，
估承包 门主管、 所获得信 包方保持
强化业务外包全过程的监控，防范外包风
方的履 总会计 息的分析， 沟通，由
险。
约能力 师和会 及时有效 于没有及 2. 外包业务的开展，应当严格按照业务外包
计部门、 地评估承 时发现问
制度、工作流程和相关要求。
27
控制点 控制者 控制目标
潜在风险 控制政策
验收业 业务部 业务外包完成 验收过程中， 1. 业务外包的后期验收，应当组织
务合同 门主管、 后，及时有效 没有能够及
相关部门和人员对完成的业务外
总会计 地验收外包业 时发现异常
包合同进行验收，通过专业地比
师和会 务，检查是否 情况，导致
对预期绩效和实际绩效，确定承
企业内部控制应用指引第13号 ——业务外包
第四组 刘遐湾 2010012636 周捷 2010012634 郑善芳 2010012632
目 录
2
《企业内控控制应用指引第13号》内容
总则 承包方选择 业务外包实施
3
4
5
6
7
8
企业内部控制——业务外包
企业内部控制——业务外包企业内部控制是指企业为达成经营目标，保障财务报告的真实性和有效性，以及遵守法律法规及企业政策规定，所设计的一系列组织、方法和程序。
业务外包是指企业将一些非核心业务或非关键性的支持性业务，交由外部服务提供商进行处理。
企业内部控制与业务外包之间存在着密切的联系和相互影响，合理有效地管理业务外包，将对企业内部控制的作用发挥到最大。
首先，企业在进行业务外包前，需充分了解外部服务提供商的资质和信誉。
只有选择了有资质、有实力的服务商，才能有效降低业务外包的风险，确保外包服务的质量和可靠性。
企业可以通过调研市场、参考行业评价等方式来评估服务提供商，保证其符合企业内部控制的要求。
其次，企业应建立完善的业务外包管理制度和流程。
在确定业务外包前，应明确外包业务的范围、目标和要求，编制详细的合同或协议，明确双方的责任和义务，规定相关的管理、监督和评估机制。
同时，建立健全的信息披露和沟通机制，及时了解外包服务的进展情况，监控外包活动的执行情况，确保外包活动符合内部控制的要求。
另外，企业还需加强对业务外包过程的监督和审计。
通过制定详细的监督计划和流程，定期对外包服务的执行情况进行审计和检查，发现和解决问题，及时调整外包方案，确保外包活动符合企业内部控制制度的要求。
审计的结果和意见，对企业业务外包的有效管理和控制提供重要的参考和支持。
最后，企业可通过培训和教育，提高员工对业务外包及内部控制的认识和理解。
员工是企业内部控制的执行主体，他们的素质和能力对内部控制的有效实施起着至关重要的作用。
通过开展内部培训、外部学习、专业知识普及等方式，提高员工的业务外包管理水平和内部控制意识，确保业务外包活动得到规范和有效的实施。
总之，企业内部控制与业务外包密切相关，通过有效管理业务外包活动，将能够加强企业的内部控制，提高业务运营的效率和透明度，保障企业的长期可持续发展。
企业应重视内部控制与业务外包之间的关系，建立健全的管理制度和流程，加强监督和审计，提高员工的意识和素质，共同促进企业内部控制与业务外包的良性互动，为企业的稳健发展提供坚实的保障。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
6．6不论合同是否变更、解除或终止，本合同中的保密条款不受限制而继续有效，甲乙双方继续承担约定的保密义务。
2．2合同履行地点根据服务方式不同，可在甲、乙方所在地，亦可约定双方同意的其他地点。
第3条甲方的主要义务
3．1为了使乙方顺利开展服务工作，在合同生效日后甲方向乙方提供有关技术背景及有关技术数据、原始设计文件、样品材料等资料。
3．2甲方向乙方提供工作场所及必要的工作条件，包括交通、食宿（标准）等。
3．3甲方根据乙方要求及时补充说明有关情况，追加、修补有关资料、数据。
邮政编码：邮政编码：
联系电话：联系电话：
甲、乙双方本着互利互惠的原则，就甲方技术服务问题，经友好协商，根据《中华人民共和国合同法》有关技术合同的规定及其他相关法律法规的规定，同意就以下条款订立本合同，共同信守执行。
第1条技术服务名称、内容、方式和要求
1．1甲方需要就技术项目（全称）委托乙方提供技术服务。
第2章业务外包的授权审批范围及内容
第3条业务外包申请的授权审批
1．企业相关部门编制外包项目计划书，具体阐述业务外包背景、外包内容、实施程序、主要风险和预期收益等信息。
2．相关部门负责人审核计划书。
3．董事长、总裁对计划书进行审议。
4．采购、设计、物流、人力资源管理、客户服务等非核心业务，或涉及金额小于3 000万元的外包项目，由董事长、总裁办公室审议批准。
5．财务部门负责人确认审批程序无误后，由财会人员给予支付。
第3章授权期间与授权调整
第6条总裁及以上级别的被授权人，其授权有效期根据公司章程中规定执行
第7条外包业务归口管理部门的被授权人，其授权有效期自外包项目启动时始至外包项目结束时终。
第8条发生下列情况时，授权机构可调整或撤销原授权。
1．受权人发生重大越权行为。
第6条保密条款
6．1甲方向乙方提供的技术资料、数据，乙方负有保密的义务。未经甲方允许，乙方不得引用、发表和向第三者提供。
6．2乙方在提供服务过程中，对所获知的甲方机密信息及重大业务事项负有保密义务。
6．3保密义务同样适用于有关未经注册或未被授予专利权的发明文件和信息。
6．4除以上保密事项，甲方有权根据技术服务项目实施情况和外界环境的变化，更新、修正保密条款。
5．加工、销售、营销、资产管理等核心业务，或涉及金额达3 000万元（含）以上的外包项目，由董事长、总裁审核后，提交董事会及其审计委员会审议批准。
第4条外包合同签订的授权审批
1．外包业务归口管理部门对承包方进行资质审核及遴选后，引入合格的外包合作伙伴。根据外包业务性质不同，拟定不同形式的合同文本。
2．归口管理部门负责人会同法律顾问对合同进行初审。初审通过后，根据合同金额交由不同级别管理层审批。
1．2甲方委托乙方提供的技术服务包括等方面，具体参见本合同附件《技术服务外包具体内容》。
1．3本合同约定的技术服务采用等方式实现，具体参见本合同附件《技术服务方式》。
1．4本合同约定的技术服务应达到标准水平为。
第2条合同履行期限、地点
2．1甲方协作事项应在日内完成；乙方应在本合同生效后日内完成技术服务项目。
2．受权人的行为失当造成重大经营风险或法律责任。
3．经营环境、内部机构和管理体制发生重大变化。
4．业务外包计划发生重大变化。
5．其他情况。
第4章附则
第9条业务外包项目所涉及的授权审批应当在授权范围内进行，不得超越审批权限。
第10条违反规定不履行或不完全履行授权审批的行为，要追究相关责任人的责任，进行经济处罚和行政处罚。
2．由部门负责人会同法律顾问对付款申请进行审核，并签发支付证书。
3．财会人员对支付证书进行审核，财务部门负责人复审合格后，根据支付金额交由不同级别管理层审批。
4．单次涉及金额在300万元以内的申请，由总裁审批；300～3 000万元的申请，由董事长审批；3 000万元以上的申请，由董事会或股东（大）会审批。
3．4向乙方支付约定的技术服务费用，费用金额及付款方式详见本合同第五条。
3．5其他。
第4条乙方的主要义务
4．1认真制订和实施技术服务的计划，按合同预定期限交付技术服务项目成果。
4．2乙方在按照甲方要求提供技术服务过程中，应严格遵守所在地法律以及甲方有关制度。
4．3在甲方需要时，乙方有义务告知技术服务项目的实施进度和现状，并提供阶段性汇报，汇报频度及方式如下：。
企业内部控制—业务外包
14．1业务外包授权审批制度
制度名称
业务外包授权审批制度
受控状态
编号
执行部门
监督部门
考证部门
第1章总则
第1条为了使企业业务外包活动更加规范、有序，明确各部门和相关岗位在业务外包管理工作中的授权范围及审批权限，根据国家法律法规及公司章程的规定，特制定本制度。
第2条本制度适用于企业在对采购、设计、加工、销售、营销、物流、资产管理、人力资源、客户服务等业务进行外包时涉及的授权审批事项。
4．4保存确切系统的技术服务档案和账目，确保费用开支的正当、合理。
4．5其他。
第5条技术服务费用支付
5．1乙方为甲方提供合同约定的服务内容，甲方向乙方支付费用总计，包括以下事项：
。
5．2甲方按照销乙方提供技术服务过程中产生的开支，可报销的开支类型、报销凭证及流程详见附件《技术服务项目费用报销说明》。
3．合同金额在300万元以内的外包协议，由总裁审批。
4．合同金额在300～3 000万元的外包协议，由董事长审批。
5．合同金额在3 000万元以上的外包协议，提交董事会或股东（大）会审批。
第5条外包业务费用支付的授权审批
1．归口管理部门接到承包方付款请求后，在评价外包业务项目的基础上对其提交的付款申请进行全面确认，修改或删除不合理部分，计算付款净金额。
第11条本制度由总经办负责制定和解释，经总裁审批后执行。
编制日期
审核日期
批准日期
修改标记
修改处数
修改日期
14．2技术服务外包合同范例
文本名称
技术服务外包合同范例
受控状态
编号
执行部门
监督部门
考证部门
技术服务外包合同
合同编号：
委托方（以下称甲方）：服务方（以下称乙方）：
法定代表人：法定代表人：
地址：地址：