业内部控制流程——业务外包
业务流程外包
业务流程外包业务流程外包BPO ( Business Process Outsourcing )，是指企业检查业务流程以及相应的职能部门，将这些流程或职能外包给供应商，并由供应商对这些流程进行重组。
BPO是将职能部门的全部功能（比如事务处理、政策服务、索赔管理、人力资源、财务）都转移给供应商。
外包供应商根据服务协议在自己的系统中对这些职能进行管理。
一些BPO合同是根据服务水平进行支付的，将供应商的收入与业务绩效或成本节约程度联系起来。
从这一定义中我们可明确三点：第一，BPO是将公司的部分业务对外承包，即把原来由公司内部处理的某些业务交给公司外部实体去完成。
因此，对外包业务与外部承包人的确定有一个权衡与选择的问题。
第二，以BPO模式运作的公司与外部承包人之间是“长期合同”的关系。
即一种责、权、利明确的，长期稳定的关系。
第三，实现BPO运作，其出发点与最终目的只有一个，使公司股票增值，即增大赢利。
从某种意义上说，外包已经存在了几十年——特别是在制造业部门，它是一种降低成本的手段。
最早的外包活动尝试主要由大企业进行，集中在信息技术服务领域。
现在，随着网络技术、高速数据网络方面的进展，以及带宽能力的增加，外包范围有扩大，包括一系列管理事务，因而，企业现在可以“卸下”整个业务职能。
目前，BPO 服务的提供涉及金融、保险、医疗、人力资源、抵押、信用卡、资产管理、顾客照料以及销售和营销等领域。
对于具体的BPO 服务来说，其复杂程度不尽相同，既有数据输入或开列账单等基本的管理职能，又有需要具备决策和解决问题能力的较为复杂的事务。
事务复杂程度增加，提供BPO服务所需的技能水平也随之上升。
业务流程外包的特点BPO有许多鲜明的特点，有利于加快企业的发展，有可能成为“新千年里公司发展的新模式”。
第一，BPO能有效地改善辅助业务对核心业务的支持作用，增加整体赢利。
公司业务可划分为核心业务与辅助业务，BPO运作的主要对象是对整体业务起支撑作用的辅助业务，如财务、系统等。
《企业内部控制应用指引第13号--业务外包》解读
ｉ 嚣 氆
譬黼嘲０
ｔ 勰
图 １ 业 务 外 包 基 本 流 程
内控 指引 讲
Ｆｉａ ｃ ＆ Ａ ｃ ｏ ￣ｎ Ｉ ｎｎ ｅ ｃ ｔ
ｎ ≈ ； ａ。 譬 ｉ ； ３ －毒
件 、程 序 和 实 施 等 相 关 内 容 。第 二 ， 格 按 照 业 务 外 包 管 理 严 制 度 规 定 的 业 务 外 包 范 围 、方 式 、条 件 、程 序 和 实 施 等 内 容
可 行 性 研 究 、委 托 加 工 、物 业 管 理 、客 户 服 务 、Ｉ Ｔ服 务 等 。 随 着 社 会 主 义 市 场 发 展 及 国 际 产 业 分工 呈 细 化 趋 势 ，我 国业 务 外 包 市 场 必 将 有 较 大 发 展 。为 适 应 这 种 发 展 趋 势 ， 政 部 财 研 究 制 定 了 业 内部 控 制 应 用 指 引 第 １ 企 一一 业 务 外 包 》 ３号 ， 对 于 规 范 业 务 外 包 行 为 ， 范 业 务 外 包 风 险 ， 有 较 重 要 的 防 具 意义。
准 业 务 外 包 实 施 方 案 。 环 节 的土 要 风 险 是 ：审 批 制 度 不 健 该
０ Ｉ】 ｌ ｌ ｌ。
财 政 部 会 引第 １ 号 一 业 务 外 包 》 称 的 企 ３ 一 所
以及外 部市 场成熟 度 等标 准， 理 确定 业务 外包 的范 围， 合 并
根 据 是 否对企 业 生 产经 营 有重 大 影 响对外 包 业务 实施 分类
一
业务外 包流 程
函 蹈 越
蔓 ｉ《 ； 蓝
业 务 外 包 流 程 主 要 包 括 ：制 定 业 务 外 包 实 施 方 案 、审 核
《企业内部控制应用指引第13号——业务外包》
加强业务外包管理防范业务外包风险——《企业内部控制应用指引第13号——业务外包》《企业内部控制应用指引第13号——业务外包》所称的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。
随着社会主义市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。
适应这种发展趋势，财政部研究制定了《企业内部控制应用指引第13号——业务外包》，对于规范业务外包行为，防范业务外包风险，具有重要的意义。
本文就此进行解读。
一、业务外包流程业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节。
如下图所示。
该图列示的业务外包流程适用于各类企业的一般业务外包，具有通用性。
企业在实际开展业务外包时，可以参照此流程，并结合自身情况予以扩充和具体化。
业务外包基本流程图二、各环节的主要风险点及管控措施（一）制定业务外包实施方案制定业务外包实施方案，是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。
该环节的风险主要是：企业缺乏业务外包管理制度，导致制定实施方案时无据可依；业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时，将不宜外包的核心业务进行外包；实施方案不合理、不符合企业生产经营特点或内容不完整，可能导致业务外包失败。
主要管控措施：第一，建立和完善业务外包管理制度，根据各类业务与核心主业的关联度、对外包业务的控制程度以及外部市场成熟度等标准，合理确定业务外包的范围，并根据是否对企业生产经营有重大影响对外包业务实施分类管理，以突出管控重点，同时明确规定业务外包的方式、条件、程序和实施等相关内容。
第二，严格按照业务外包管理制度规定的业务外包范围、方式、条件、程序和实施等内容制定实施方案，避免将核心业务外包，同时确保方案的完整性。
业务外包内部控制探究
预测外包可 能发生的种种情况 ，外包合 同想要做到完备是不可能
的。 比如对承包方的违约责任界定不够清晰 ， 将导致企业 陷入合 同 纠纷和诉讼 的风 险。 （ 业务外 包 四） 过程 管理风险 企业与承包商之间的关系是通 过签订协议而形成 ，因而企业不可能象了解 自 身那样全面细致地 了解外包业务的运作全过程 。当内部的业务或资源交 由外部 的外
企业带来风险 ，进而直接关 系到其能否为企业带来 预期 的利润提 升 和战略 目标的实现。
（ ） 一 外包业务选择不 当风险 选择什么样 的业务进行外包 ， 这 是企业首要 的决策。受制于知识能力和专业判断以及个人机会主
义行为的影 响，企业管理者有可能会将那些不适于外包 的业务进 行 了外包 ， 最终 造成企业核心竞争力的缺失 。 （ ） 二 外包承 包商选择不 当风险 外包承包商选择恰 当与否直 接关系到外包业务能否有效展开。尽管企业在选择承包商时都会
二、 业务 外包 的关 键 控 制 环 节及 常用 控 制 措 施
《 企业 内部控制应用指 引第 １号——业务外包》 ３ 第五条 明确 规
定 ，企业应当建立 和完善业务外包 管理制度 ，规定业务外包的范 围、 方式 、 条件 和实施等 相关 内容 ， 明确相关部 门和 岗位 的职责权
、
业 务 外 包风 险
限， 强化业务外包全过程的监控 ， 防范外包风险 ， 充分发挥业务 外 包 的优势。 根据业务外包所 面临的风险 ， 需要从 以下方面确定关键
的控制环节和强化控制措施 。 （ ） 包策略制定 企业应当制定科学合理的业务外包策略， 一 外 根据外部环境要求和中长期发展战略需要 ，合理确定业务外包 内 容， 避免将核心业务外包。 在外包策略制定 的过程中 ， 通常可采取的 控制措施包括如下几个方面 ：
企业业务外包内部控制实施细则
企业业务外包内部控制实施细则随着全球化的推进和市场竞争的加剧，越来越多的企业选择将一部分业务外包给专业机构来处理，以提高效率和降低成本。
然而，对于企业来说，业务外包的管理和控制成为一项重要而挑战性的任务。
在这篇文章中，我们将探讨企业业务外包的内部控制实施细则以确保安全、规范和高效的业务流程。
一、风险评估与供应商选择在决定外包业务之前，企业应进行风险评估，评估外包业务可能带来的风险和潜在影响。
主要风险可能包括数据泄露、服务质量下降以及合规性问题等。
评估结果将帮助企业确定是否将业务外包以及外包的程度。
同时，企业在选择供应商时应进行全面的调查和尽职调研。
供应商的信誉、经验、安全性、可持续性和可靠性都应成为评估的重要指标。
此外，与供应商签署合同时，要确保合同中包含明确的约束性条款，以保护企业的利益和敏感信息。
二、协议和合同管理在与供应商签订合同之前，企业应充分考虑并明确业务外包的目标、范围、期限和责任等。
合同中应明确规定供应商的义务与责任，并约定双方的权力和义务。
此外，也应确保合同中包含保密协议和风险分担的条款，以保护企业的权益。
企业需要建立有效的合同管理机制，确保合同各项内容的履行和监督。
合同的执行和履行过程要进行有效的跟踪和监控，及时发现并解决潜在问题。
同时，对于供应商的绩效评估和奖惩机制也应纳入合同管理的范畴。
三、信息安全管理信息安全是企业业务外包中最重要的方面之一。
企业需要确保外包业务的敏感信息得到妥善保护，并与供应商建立起协同的信息安全管理体系。
首先，企业应对外包业务的信息进行分类和加密，并控制访问权限，确保只有授权人员才能访问和处理相应信息。
其次，企业应要求供应商制定并遵守严格的信息安全管理制度和措施，如网络防护、漏洞修复、数据备份等。
此外，定期进行信息安全审计和演练，及时发现和解决潜在漏洞和问题。
四、绩效监控与评估对外包业务的绩效进行监控和评估是企业保证业务质量和效率的重要环节。
企业应制定相应的绩效评估指标，并定期跟踪和评估供应商的绩效。
加强业务外包管理-防范业务外包风险
78．675．83加强业务外包管理防范业务外包风险——财政部会计司解读《企业内部控制应用指引第13号——业务外包》《企业内部控制应用指引第13号——业务外包》所称的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。
随着社会主义市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。
适应这种发展趋势，财政部研究制定了《企业内部控制应用指引第13号——业务外包》，对于规范业务外包行为，防范业务外包风险，具有重要的意义。
本文就此进行解读。
一、业务外包流程业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节。
如下图所示。
该图列示的业务外包流程适用于各类企业的一般业务外包，具有通用性。
企业在实际开展业务外包时，可以参照此流程，并结合自身情况予以扩充和具体化。
业务外包基本流程图二、各环节的主要风险点及管控措施（一）制定业务外包实施方案制定业务外包实施方案，是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。
该环节的风险主要是：企业缺乏业务外包管理制度，导致制定实施方案时无据可依；业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时，将不宜外包的核心业务进行外包；实施方案不合理、不符合企业生产经营特点或内容不完整，可能导致业务外包失败。
主要管控措施：第一，建立和完善业务外包管理制度，根据各类业务与核心主业的关联度、对外包业务的控制程度以及外部市场成熟度等标准，合理确定业务外包的范围，并根据是否对企业生产经营有重大影响对外包业务实施分类管理，以突出管控重点，同时明确规定业务外包的方式、条件、程序和实施等相关内容。
企业内部控制应用指引第13号－－业务外包
企业内部控制应用指引第13号－－业务外包文章属性•【制定机关】财政部,中国证券监督管理委员会,审计署,中国银行业监督管理委员会(已撤销),中国保险监督管理委员会(已撤销)•【公布日期】2010.04.15•【文号】财会[2010]11号•【施行日期】2010.04.15•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】企业正文企业内部控制应用指引第13号－－业务外包（财政部、中国证券监督管理委员会、审计署、中国银行业监督管理委员会、中国保险监督管理委员会财会[2010]11号2010年4月15日）第一章总则第一条为了加强业务外包管理，规范业务外包行为，防范业务外包风险，根据有关法律法规和《企业内部控制基本规范》，制定本指引。
第二条本指引所称业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织（以下简称承包方）完成的经营行为。
本指引不涉及工程项目外包。
第三条企业应当对外包业务实施分类管理，通常划分为重大外包业务和一般外包业务。
重大外包业务是指对企业生产经营有重大影响的外包业务。
外包业务通常包括：研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。
第四条企业的业务外包至少应当关注下列风险：（一）外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失。
（二）业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势。
（三）业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案。
第五条企业应当建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关部门和岗位的职责权限，强化业务外包全过程的监控，防范外包风险，充分发挥业务外包的优势。
企业应当权衡利弊，避免核心业务外包。
第二章承包方选择第六条企业应当根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，拟定实施方案，按照规定的权限和程序审核批准。
业内部控制流程——业务外包
业内部控制流程——业务外包近年来，随着企业规模的不断扩大和业务范围的逐步增加，许多企业开始将一部分业务外包给专业的服务提供商。
业务外包能够有效减轻企业运营压力，提高效率，降低成本。
然而，在进行业务外包的过程中，企业也面临着一些风险和挑战。
为了保障企业的利益和确保外包业务顺利进行，建立业内部控制流程显得尤为重要。
一、业务外包风险分析在进行业务外包之前，企业需要对外包业务的风险进行全面分析。
首先要对外包服务提供商的资质和信誉进行评估，确保其具备足够的实力和能力来完成外包业务。
其次，要对外包业务涉及的各方合同条款和责任进行详细审查，防范因合同漏洞带来的法律风险。
同时，还需要考虑到外包过程中可能出现的数据安全、信息泄露等风险，建立相应的防范机制和监控措施。
二、建立业内部控制流程为了有效应对业务外包风险，企业需要建立完善的业内部控制流程。
首先要确定外包业务的范围和目标，明确双方责任与权利，建立明确的合作框架和目标管理机制。
其次，要建立信息交流与沟通机制，确保外包服务提供商能够及时了解企业的需求和变化，提高响应速度和处理能力。
同时，要建立监督和评估机制，定期对外包服务的执行情况和效果进行评估，及时调整业务策略和流程，确保外包业务达到预期效果。
三、加强风险监控与应对业内部控制流程建立后，企业还需要加强对风险的监控和应对。
首先要建立风险预警机制，定期对外包业务可能面临的风险进行分析和评估，预判可能的风险发生概率和影响程度，及时采取相应的风险化解措施。
其次，要建立紧急应对机制，一旦出现重大风险事件，企业能够及时启动应急预案，减少损失和影响，保障企业持续经营和发展。
综上所述，建立完善的业内部控制流程对于企业进行业务外包至关重要。
只有通过全面的风险分析、建立规范的控制流程和加强风险监控与应对，企业才能最大程度地保障利益，确保外包业务的顺利进行，实现合作共赢的目标。
在未来的发展中，企业应继续加强对业内部控制流程的改进和优化，以适应不断变化的市场环境和外部风险，实现可持续发展和竞争优势。
业务外包主要风险及其内部控制三篇
业务外包主要风险及其内部控制三篇第 1 条业务外包的主要风险及其内部控制业务外包的主要风险及其内部控制业务外包是企业利用专业化分工，将其部分日常业务委托给企业外部的专业服务机构或其他经济组织(承包商 )的一种业务运作。
外包作为一种新的商业模式，在企业的生产经营中发挥着重要的作用。
目前，外包活动已经广泛应用于电信、手机、金融等行业，为企业提供活力，降低交易成本、实现规模经济、获取外部稀缺资源、提高运营效率。
然而，由于外包过程中的诸多不确定因素，给企业的生产经营带来了风险。
因此，企业应制定和完善外包制度，加强外包风险管理，从而有效规避风险，充分发挥外包优势。
1、外包风险外包给企业带来好处的同时也带来了风险。
从外包活动的流程来看，主要包括以下环节 :制定外包实施计划、审批、承包商选择、签订外包合同、组织实施外包活动、外包流程管理、验收、会计控制等。
各环节组织不当会给企业带来风险，这直接关系到能否给企业带来预期的利润增长和战略目标的实现。
(1)外包业务选择不当的风险在外包业务决策中，企业应该首先回答的问题是外包哪些业务。
一般来说，企业应该尽最大努力选择与核心业务关系不大、相对独立于外包的非核心业务。
然而，在实践中，公司核心业务和非核心业务的界限并不明确，管理层受到其专业知识和能力的限制。
不适合外包的业务有可能被外包，从而使企业失去核心竞争力，这将给企业带来不可估量的严重后果。
(2)外包承包商选择不当外包承包商的选择将对外包业务的有效发展产生重要影响。
企业没有建立重要业务外包的外包承包商选择机制，或者外包承包商的决策权过于集中，容易因失去权力平衡而导致商业贿赂。
外包承包商定价过高，从而使外包成本超过外包带来的收益，从而给企业造成损失。
外包承包商缺乏资质审查制度，对承包商专业能力、财务状况、经营状况和信用水平缺乏了解等。
如果外包承包商不具备相应的专业资质，员工不具备相应的专业技术和专业资质，且缺乏相关项目的经验，导致双方存在严重分歧并陷入法律纠纷。
关于业务外包企业内部控制的一些浅谈
关于业务外包企业内部控制的一些浅谈摘要:摘要：随着我国服务外包企业的发展，服务外包企业面临的风险问题应引起高度的重视。
在企业的成长过程中，由于服务外包企业外部因素的影响和服务外包企业内部因素的影响，使得企业始终处于各种各样的风险之中。
根据笔者实际工作经验，从业务外包过程中需要基关键词:关于,业务外包,企业,内部控制,一些,浅谈, 摘要：随着我国服务外包企业的发展，服务外包企业面临的风险问题应引起高度的重视。
在企业的成长过程中，由于服务外包企业外部因素的影响和服务外包企业内部因素的影响，使得企业始终处于各种各样的风险之中。
根据笔者实际工作经验，从业务外包过程中需要基本关注的风险出发，提出具体的内部控制措施，包括业务流程跟进，提高企业风险防范能力；严格管理外包项目，实行业务全程风险控刺；实行持续性业务发展原则，制定外包风险准备制度等。
下载论文网关键词：BPO内部控制风险措施业务流程外包（BusinessProcessOutsourcing，以下简称BPO）,是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。
一、BPO需要防范的主要风险点成功的外包策略可以帮助企业降低成本，提高业务能力，改善管理质量，提高利润率和工作效率。
然而，在实际的业务外包过程中，很多企业往往由于经验不足，控制不到位而产生各种风险：(一)外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失。
(二)业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势。
(三)业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案。
(四)企业对外包业务逐步失去控制力，或随着时间的推移，企业因为BPO实施成熟而失去专业知识与技能。
(五)企业对BPO供应商没有严格的安全管理政策，保密资料容易被获取。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
业内部控制流程——业务外包
14．1 业务外包与审批控制
14．1．1 核心业务外包申请流程
1．核心业务外包申请流程与风险控制图
核心业务外包申请流程与风险控制 不相容责任部门/责任人的职责分工与审批权限划分 业务风险 董事会 如果《业务外包需求 调查计划》制订不合 理，使企业不能顺利 开展业务外包需求调 查，可能导致企业生 产计划无法顺利实现 组织开展 需求调查 参与 审批 审计委员会 总经理 归口管理部门 相关部门 段 阶
开始 1 拟订 《业务外 包需求调查 计划》 D1
分析识别
如果企业某些核心业 务外包违反国家法 律，可能会遭受外部 处罚并带来经济损失 和信誉损失 审批
提交 《业务外 包需求调查 报告》 2 确认核心 业务外包 编写《核心 业务外包 申请书》 D3 D2
如果核心业务外包未 经适当审核或超越授 权审批，可能会产生 重大差错或舞弊、欺 诈行为而使企业遭受 损失 审批
3 审议
3 审核
开展核心业 务外包工作
结束
2．核心业务外包申请流程控制表
核心业务外包申请流程控制 控制事项 详细描述及说明 1．企业根据其自身的实际生产状况及年度生产计划制订《业务外包需求调查计划》 ，确定 阶 段 2．企业可以将其所经营的业务按照同企业核心能力的关联度来划分企业外包业务类型， 控 制 D3 应建 相 规范 关 《企业内部控制应用指引》 规 范 参照 《中华人民共和国公司法》 规范 《中华人民共和国合同法》 《业务外包需求调查计划》 文件资料 《业务外包需求调查报告》 《核心业务外包申请书》 责任部门 及责任人 董事会、审计委员会、归口管理部门 董事长、总经理、审计委员会工作人员、归口管理部门相关人员 业务外包管理制度 3．企业核心业务外包，应当提交董事会及其审计委员会审议通过后方可实施 D2 当关联度超过某个特定值时就定为核心业务，反之就是非核心业务 D1 外包业务的范围和目标
14．1．2 非核心业务外包申请流程
1．非核心业务外包申请流程与风险控制图
非核心业务外包申请流程与风险控制 不相容责任部门/责任人的职责分工与审批权限划分 业务风险 董事长 如果《业务外包需求 调查计划》制订不合 理，会使企业不能顺 利开展业务外包需求 调查，可能导致企业 生产计划无法顺利实 现 组织开展 需求调查 参与 审批 总经理 归口管理部门 相关部门 段 阶
开始 1 拟订 《业务外 包需求调查 计划》 D1
分析识别
如果不能够按照企业 核心价值和战略方向 正确地确定本企业的 非核心业务，可能会 给企业带来损失 审批
提交 《业务外 包需求调查 报告》 2 确认非核心 业务外包 D2
如果非核心业务外包 未经适当审核，可能 会产生重大差错或舞 弊、欺诈行为，从而 使企业遭受损失 审批
3 审核
编写 《非核心 业务外包 申请书》 D3
执行非核心 业务外包
结束
2．非核心业务外包申请流程控制表
非核心业务外包申请流程控制 控制事项 详细描述及说明 1．企业根据自身的实际生产状况及年度生产计划制订《业务外包需求调查计划》 ，确定外 D1 阶 段 D2 控 制 D3 董事长审批通过后实施 应建 相 规范 关 《企业内部控制应用指引》 规 范 参照 《中华人民共和国公司法》 规范 《中华人民共和国合同法》 《业务外包需求调查计划》 文件资料 《业务外包需求调查报告》 《非核心业务外包申请书》 责任部门 及责任人 归口管理部门 董事长、总经理、归口管理部门相关人员 业务外包管理制度 超过某个特定值就认为是核心业务，反之就是非核心业务 3．非核心业务或涉及金额较小的业务外包，应当由相关部门在授权范围内提出申请，报 包业务的范围和目标 2．企业可以将其所经营的业务按照同企业核心能力的关联度来分析企业的业务，关联度
14．2
项目计划及资质控制
14．2．1 项目计划书审核流程
1．项目计划书审核流程与风险控制图
项目计划书审核流程与风险控制 不相容责任部门/责任人的职责分工与审批权限划分 业务风险 董事会 如果业务外包需求调 查内容设计不合理， 可能会导致企业无法 正确进行外包业务决 策 审核 业务外包 需求调查 1 确认 外包业务 2 编写业务 《外包申 请书》 参与 D1 审计委员会 总经理 归口管理部门 相关部门 段 阶
开始
审批
审核
如果业务外包策略不 科学、承包方选择不 合理，可能导致企业 核心资产遭受损失 4 如果外包项目未经适 当审核或超越授权审 批，可能会产生重大 差错或舞弊、欺诈行 为，从而使企业遭受 损失 审批 审批 5 审议 审批 审批
制定 外包战略 3 编制 《外包 项目 计划书》 核心项目 非核心项目 审核 执行项目 外包计划 D2
审核
D3
资料存档
结束
2．项目计划书审核流程控制表
项目计划书审核流程控制 控制事项 详细描述及说明 1．通过业务外包需求调查确定企业需要外包的项目，并且分析项目的性质，即外包的项 D1 目是核心项目还是非核心项目等 2．企业《业务外包申请书》要根据项目性质进行编写，应有不同的侧重点 3．企业在确定业务外包内容后，指定与该项业务相关的职能部门编制计划书。
计划书主 要包括以下内容 阶 （1）业务外包的背景，如企业外部环境要求及企业中长期发展战略 段 D2 控 （3）业务外包的具体实施程序 制 （4）业务外包的主要风险和预期收益 （5）其他相关内容 4．企业重大或核心业务外包，应当提交董事会及其审计委员会审议通过后方可实施 D3 5．非核心业务或涉及金额较小的业务外包，应当由相关部门在授权范围内提出申请，报 董事长、总经理审核通过后实施 相 关 规 范 应建 业务外包管理制度 规范 参照 《企业内部控制应用指引》 规范 《业务外包需求调查计划》 《业务外包需求调查报告》 文件资料 《业务外包申请书》 《外包项目计划书》 责任部门 及责任人 董事会、审计委员会、归口管理部门 董事长、总经理、归口管理部门相关人员 （2）业务外包内容，是将部分还是全部业务职能交由承包商提供
14．2．2 承包方资质审查流程
1．承包方资质审查流程与风险控制图
承包方资质审查流程与风险控制 不相容责任部门/责任人的职责分工与审批权限划分 业务风险 董事会 审计委员会 总经理 归口管理部门 相关部门 段 阶
如果承包方资质遴选 办法确定得不合理， 有可能导致选择的承 包方不符合企业的要 求 审核 确定归口 管理部门 审批 审议 审核
开始 编制 《外包项 目计划书》 1 确定承包方 资质标准及 遴选办法 D1
编制 《招标公告》 如果业务外包未经适 当审核或超越授权审 批，可能会产生重大 差错或舞弊、欺诈行 为，从而使企业遭受 损失 审批 审核 制定标底
发布 《招标公告》 2 招标报名及 资质预审 D2
如果企业所签订的业 务外包合同违反国家 的法律、法规，会使 企业遭受外部处罚并 带来经济损失和信誉 损失
组织开标 3 组织评标、 讨 论定标 签订 《业务外 包合同》
D3
资料存档
结束
2．承包方资质审查流程控制表
承包方资质审查流程控制 控制事项 D1 详细描述及说明 1．根据企业外包业务的性质确定承包方应具备的资质标准及遴选办法 2．选择承包方时，归口管理部门对承包方进行资质预审，评估承包方的综合能力。
评估 因素主要包括五个方面 阶 段 控 制 D2 （1）承包方类似项目的经验、服务能力、资格认证和信誉 （2）承包方是否与本企业存在直接或潜在的竞争关系 （3）承包方在知识产权保护方面的力度和效果 （4）承包方的性能价格比是否合适 （5）其他因素 3．归口管理部门通过评估给出候选承包方的综合竞争力排名，会同相关管理层及其他职 D3 能部门负责人分析与候选承包方建立外包合同的风险， 根据实际情况挑选出一家或几家公 司作为业务承包方 应建 相 规范 关 《企业内部控制应用指引》 规 范 参照 《中华人民共和国公司法》 规范 《中华人民共和国招标投标法》 《外包项目计划书》 文件资料 《招标公告》 《业务外包合同》 责任部门 及责任人 董事会、审计委员会、归口管理部门 董事长、总经理、归口管理部门相关人员 业务外包管理制度
。