外包项目准入风险评估表
拟外包项目符合本行信息科技外包战略，外包后不会导致过度依赖外部资源，不影响本行科技控制及创新能力。
0
不考虑风险管控/缓释措施下评分合计
评估拟定项目重要程度（可根据实际情况上调外包项目重要程度等级，但不得下调）
□重要外包项目 □一般外包项目
业务归口管理部门意见
填写初评意见（以电子文档流转时，应同时注明流转的日期、提交对象及方式如OA办公系统、部门邮箱）
附件1：
外包项目准入风险评估表
业务归口管理部门
联系人：
联系电话：
外包项目名称
项目编号（由复评部门填写）
编号规则详见“外包台账清单”相关栏位说明
外包项目拟定主要内容简述
拟外包内容是否涉及战略管理、业务管理责任、风险管理以及内部审计等涉及核心竞争力的职能，以及监管机构或本行明令禁止外包的业务活动。
□是 □否
影响客户正常办理业务且预计恢复时间超过4个小时；
0-3
影响客户正常办理业务且预计恢复时间在0.5个小时与4个小时之间；
3-5
影响客户正常办理业务但预计恢复时间在0.5小时以下；
5-9
不影响客户办理业务。
9-15
3.信息安全风险(20%)
由于将项目外包导致客户信息或机密信息（含未公示信息）被泄露时，对可能造成的影响。
业务外包后影响本行履行对客户的法律义务；或外包后影响本行履行对监管机构的责任，如无法获取与业务外包有关的账簿、记录等相关资料信息。
（-30）-（-50）
外包后不影响本行履行对客户的法律义务或对监管机构的责任。
0
5.项目规模风险(10%)
外包合同金额或预算金额较大，一旦失败会给带来较大财务损失的风险；同时也意味着外包项目关系着关键业务，风险较大。
外包活动所在国家或地区政治经济状况不稳定，或金融、法律制度不健全，社会安全程度不高；
（-10）-（-30）
外包活动所在国家或地区政治经济状况稳定，金融、法律制度健全，社会安全程度较高。
2-4
外包活动在本国/本地区开展，不涉及国别/区域风险。
4-5
9.科技能力丧失风险（减分项，仅适用于信息科技类外包）
外包类别（○单选、□多选，下同）
○研发咨询类（□科技管理及科技治理等咨询设计、□系统开发、□测试、□其他：________________）
○系统运行维护类（□数据中心（灾备中心）整体运维、□机房配套设施运维、□网络建设及运维、□系统及应用运维、□自助设备运维、□信息安全运维、□办公设备运维、□其他：________________）
由于外包项目失败时；由于服务提供商服务与客户互动部符合本行整体标准，或服务供应商的业务处理活动不符合本行相关规定时，可能给造成社会负面影响的风险。
一旦外包项目失败会影响本行整体形象
（-10）-（-30）
属于营销客服等与客户直接互动或客户服务关联度交高的业务外包类型，或外包业务对内控管理要求较高时，由于供应商内部管理、人员素质、人员道德等方面的出现问题时，可能会影响本行声誉。
外包合同金额（或年结算金额、预算金额）超过5000万元以上
1-3
外包合同金额（或年结算金额、预算金额）介于1000-5000（含）万元之间；
3-5
外包合同金额（或年结算金额、预算）介于500-1000（含）万元之间；
5-8
外包合同金额（或年结算金额、预算）在500（含）万元以下。
8-10
6.声誉风险(15%)
2-5
外包服务质量下降明显时，不影响任何核心业务操作，但可能会对支持保障类业务操作带来影响的。
5-7
外包活动内容本身与本行业务关联度低，即使出现问题对本行业务操作带来影响极低。
7-10
2.业务连续性风险(15%)
由于服务提供商遇到经营不善或发生突发事件等情况，以致外包活动不能正常进行时，对客户客户服务可能造成的影响。
外包人员可以进入本行重要办公场所或区域，或直接接触现金、重要凭证、印章等重要物品。
0-5
外包人员可以接触安全措施一般（如简单封包）的现金、重要凭证、印章等重要物品。
5-10
外包人员最多只进入本行一般工作场所，业务活动不涉及重要物品。
10-15
8.国别/区域风险(5%)
由于外包活动所在国家或地区的经济、政治、社会变化等导致的，外包活动不能正常进行的风险。
外包活动涉及客户信息，一旦泄露可能招致客户诉讼；
0-3
外包活动涉及机密信息（含未公示信息），一旦泄露可能导致重要经营决策信息被非法使用；
3-7
外包活动涉及一般信息，一旦泄露会给带来程度不同的负面评价；
7-15
外包活动不涉及客户信息或机密和一般信息。
15-20
4.合规风险(10%)
外包后是否影响本行履行对客户或监管机构的应负责任。
由于拟外包的项目不符合本行“自主可控、适度外包”的信息科技外包战略，过度依赖外部资源而可能导致本行失去科技控制及创新能力，影响业务创新与发展的风险。
拟外包项目不符合本行信息科技外包战略，外包后很可能导致本行对科技控制及创新能力丧失。
（-50）
暂不具备该项目实施所需专业化技能及资源，外包后可能存在对外部资源产生一定的依赖，但仍符合本行信息科技外包战略。
○业务外包中的信息科技活动（□系统开发、□运行维护、□数据处理、□其他：________________）（业务外包主要包括市场拓展、业务操作、企业管理、资产处置等外包活动）
实施范围
○全行 ○分行或直属支行 ○总行部门 ○分行或直属支行下辖机构
实施方式
□驻场式 □非驻场式
风险因素
风险指标描述
评估标准
1-10
外包业务活动基本不涉及与客户互动或与客户服务关联度低，外包服务不理想时对本行声誉基本不会造成影响。
10-15
7.重要场所/物品安全风险(15%)
由于外包活动涉及本行重要办公场所/区域（如高柜、机要室等）,或现金、重要凭证资料、印章等重要物品，服务供应商的业务处理活动不符合本行相关规定时，可能对重要场所或物品安全带来较大不利影响。
参考分值
评估得分
主要风险管控/缓释措施简述
1.业务操作风险(10%)
由于服务提供商服务质量和效率与合同约定标准相差巨大或内外部协作效率低下时，对业务操作可能造成的影响。
外包活动与本行核心业务关系密切，外包服务质量下降明显时,严重影响核心业务操作且损失难以弥补。
0-2
外包活动与本行核心业务关联度较高，外包服务质量下降明显时，严重影响核心业务操作但可以采取一定措施补救；
项目风险评估模板
项目风险评估模板一、项目概述项目名称：项目起止日期：项目背景：项目目标：项目范围：项目团队成员：二、风险概述风险是指可能对项目目标实现造成不利影响的事件或条件。
在项目实施过程中，必然会面临各种风险。
项目风险评估的目的是识别和评估可能对项目成功实施产生影响的风险。
项目风险的分类：1. 技术风险：- 技术是否成熟？- 技术实施的难度如何？- 技术人员是否具备足够的能力？2. 成本风险：- 预算是否充足？- 成本控制是否有效？- 费用变动的风险如何？3. 进度风险：- 进度计划是否可行？- 关键路径是否清晰？- 是否存在不可预见的延迟风险？4. 管理风险：- 项目管理经验是否丰富？- 项目管理工具是否有效使用？- 沟通协调是否畅通？5. 市场风险：- 市场需求是否稳定？- 竞争对手的活动是否影响项目？三、风险识别与评估1. 风险识别：在项目启动阶段，通过梳理项目相关信息，早期发现可能存在的风险，建立风险识别清单。
对风险进行定性和定量分析，评估风险的概率和影响程度，并将其绘制在风险矩阵中。
风险矩阵示例：风险等级 | 风险概率 | 风险影响 | 风险级别--------|----------|----------|----------低 | 低 | 低 | 低风险低 | 中 | 低 | 中风险中 | 高 | 中 | 高风险高 | 高 | 高 | 极高风险四、风险应对措施1. 风险避免：确定可能避免的风险，并通过改进项目计划和流程，减少风险发生的概率。
2. 风险转移：将一部分风险转嫁给第三方，如购买保险、外包等方式。
3. 风险减轻：通过采取行动减少风险的发生概率或降低风险的影响程度。
对某些风险，由于成本或其他因素的考虑，无法采取措施，只能接受风险的发生。
5. 风险监控：持续对已识别的风险进行监控，及时发现风险的变化并采取相应措施。
五、风险管理计划1. 风险责任与授权：确定谁负责对各类风险的管理，并给予相应的授权和支持。
项目风险评估与管理表
低风险： <30%发生风险的可能性
风险响应计划 责任人 责任部门 开放/关闭
项目风险评估与管理表
一、项目信息
项目名称 客户名称 项目经理 编制人 风险发生概率的判断准则 高风险： >60%发生风险的可能性 中风险： 30-60%发生风险的可能性 发生 影响 风险 风险来源 概率 程度 等级 项目编号 支持部门 审核人 编制日期
Hale Waihona Puke 二、项目风险评估与管理序号 1 2 风险类型 市场风险 风险描述 预测后果
1 2
技术风险
1 2 3 财务风险
1 2 3 制造风险
1 2 3 采购风险
1 2 3
技术支持风 险
1 项目管理风 险（包括组 织、人员、 制度、流程 等）
项目管理风 险（包括组 2 织、人员、 3 制度、流程 等）
1 2 3 其它风险
评估与管理表
说明：本表格主要 用于对项目风险的 评估与管理，要求 明确列出项目风险 识别信息（突出概 率、影响程度、风 险等级等风险评估 结果）以及具体的 应对措施。常用于 项目风险管理计划 阶段。
外包风险评估报告
外包风险评估报告一、背景介绍外包是指将非核心业务交给专业服务供应商进行处理的一种商业模式。
在全球化、信息化的背景下，外包已经成为企业提高效率、降低成本的一种重要方式。
然而，外包也存在一定的风险，需要进行全面的评估和管理。
二、外包风险的分类1.市场风险：包括不稳定的市场环境、竞争激烈、供应商不稳定等。
这些因素可能导致外包合作方无法按时交付、无法提供稳定的服务等问题。
2.质量风险：包括外包合作方的服务质量不达标、无法满足需求等。
这些问题可能导致企业产品质量下降、客户不满意等后果。
3.安全风险：包括数据泄露、信息被窃取等。
这些问题可能导致企业核心信息泄露、商业机密被盗用等严重后果。
4.交付风险：包括合作方无法按时交付、交付内容与要求不一致等。
这些问题可能导致企业项目延期、无法按期上线等。
5.成本风险：包括外包费用增加、后期费用超出预算等。
这些问题可能导致企业财务压力增大，无法获得预期的经济效益。
三、外包风险评估方法1.供应商调查：通过对供应商的背景、资质、声誉等进行调查，评估其能力和可靠性。
2.合同评审：对外包合同进行细致的评审，确保合同条款明确、合理，并包含一定的风险应对措施。
3.风险分析：对外包过程中可能出现的各类风险进行分析和评估，确定其可能带来的影响和后果。
4.实地考察：对供应商进行实地考察，了解其实际运营情况和业务能力。
5.案例分析：通过研究同行业、同类型的外包案例，了解外包对企业的风险和收益。
四、外包风险管理策略1.多元化合作：建立多个供应商合作伙伴，分散风险，避免单一供应商带来的风险。
2.绩效评估：建立供应商绩效评估体系，定期对供应商进行评估，发现问题及时解决。
3.签署风险应对协议：与供应商签署风险应对协议，明确双方在风险发生时的责任和应对措施。
4.加强监管：设立专门的外包管理团队，加强对外包合作过程的监管，及时发现和解决问题。
5.建立紧密合作关系：与供应商建立长期稳定的合作关系，增加双方的互信和合作意愿。
项目开发风险评估表模板(推荐)
0=-充分经验 1=一定经验 3=没有经验 4=未知 0=很熟悉 1=一半人熟悉 4=第一次使用 0=好 1=中 2=差 0=参加过同类项目 1=有概念没经验 3=了解有限
共18分
1=项目组决定 2=项目组决定后，需客户同意 4=用户决定，不能随意 修改 4=未知 1=已确认，且近期有类似成功经验 2=确认，有协助类似项目或其他 项目成功经验 3=确认，没有近期成功经验但经过正式培训 5=尚未确 定 6=没有经验也没有培训
评估日期：2020年1月17日
共31分
计分表
0=无开发 1=1~20天 2=21~50天 3=51~100天 4=100天以上 4=未知
1=1~2月 2=3~4月 3=5~6月 4=6月+ 1=0~1 2=2 3=2~5 4=5+ 4=未知 1=0~1 2=2 3=2~5 4=5+ 4=未知 1=1~200 2=201~500 3=500+ 3=未知 1=1 2=2 3=3+ 3=未知 0=1 1=2~3 2=3+ 3=未知 0=没有接口 1=仅内部 2=1个对外接口 3=未知 0=简单 1=平均 2=复杂 3=非常复杂 3=未知
1.8 系统内部接口与对外接口数量
1.9 系统的技术复杂性
2 客户特点和系统需求
0
2.1 对系统最适当的描述
2.2 开发小组对需求的理解程度
2.3 系统的实时性能要求
2.4
是否需要调整客户组织结构或过程才能 满足系统功能的要求
2.5
开发小组在修改客户需求时有多大程度 灵活性和决策能力
2.6
客户在修改需求是有多大程度的灵活性 和决定性
外包外租大排查表格
外包外租大排查表格外包外租大排查表格一、引言近年来，外包外租行业迅速发展，为国民经济的发展提供了重要支持。
然而，也面临着一系列问题和风险。
为了规范外包外租市场秩序，保护参与者的权益，本文提出了一份外包外租大排查表格，以帮助企业和个人全面了解外包外租的风险和合规情况。
二、外包外租公司基本信息1. 公司名称：2. 注册地址：3. 成立时间：4. 法定代表人：5. 联系方式：6. 办公场所情况：a) 租赁面积：b) 办公设备及配套情况：c) 保安措施：三、外包外租项目情况1. 外包外租项目名称：2. 外包外租服务内容：3. 合同签订情况：a) 合同起止日期：b) 合同金额：c) 合同主要条款与义务：四、合规审核1. 公司注册情况：a) 工商注册信息是否合法有效：b) 注册资本是否达到要求：c) 注册类型是否符合从事外包外租业务的要求：d) 税务登记情况是否合规：e) 是否取得相关行业许可证：f) 是否有违法违规记录：g) 知识产权注册情况：2. 劳动用工合规情况：a) 是否建立劳动合同制度：b) 是否为员工缴纳社会保险和公积金：c) 是否按时支付员工工资：d) 是否存在违法用工行为记录：e) 是否遵守国家劳动法律法规：3. 财务情况a) 是否按规定进行核算和报税：b) 是否存在财务造假行为：c) 财务状况是否稳定：d) 是否存在重大税务风险：五、风险评估1. 外包外租项目管理和操作的风险：a) 外包外租项目的履约风险：b) 外包外租过程中的安全风险：c) 项目变更和终止的风险：2. 合规风险：a) 信息安全及保密风险：b) 纳税风险：c) 法律风险：六、建议和措施1. 加强合规意识教育和培训：2. 完善公司决策和风险管理机制：3. 建立健全项目评估和监控制度：4. 加强与政府监管部门的沟通与合作：5. 定期进行风险评估和内部审计：七、结论通过对外包外租大排查表格的制定和实施，可以有效评估外包外租行业的风险和合规情况，提出相应建议和措施，帮助企业和个人规避风险、维护合法权益，促进外包外租行业的健康发展。
项目风险评估表
财务风险
部分成本超过预期
3
2
6
产品利润比预期低
完善成本分析的系统
财务部
Closed
5
制造风险
存在有“瓶颈”的制造工序
2
3
6
产量降低，不能按计划完成生产
内部完善工艺，外部寻求合作
生产部
Closed
6
采购风险
供应商缺失
2
2
4
部分器材、配件的采购周期延长，影响正常生产
完善公司的供应商开发体系
资材部
Closed
7
关键器件短缺
2
3
6
产量降低
供应商替代
资材部
Closed
8
技术支持风险
产品故障难于诊断
2
2
4
研发与制造成本增加，市场占有机会错失
充分利用可控资源，增加技术队伍的投入
工程部
Closed
9
项目管理风险
项目状态不清
1
2
2
项目进展中，各成员沟通不力，信息流通不畅
增进沟通管理
项目部
Closed
10
安全环保风险
项目结果不符合安全环保要求
1
22Biblioteka 替代与材料选择上不符合安全环保要求
依客户所要求的材料与生产
生产部
Closed
审核： 制表：
项目风险评估表
项目经理： 佘诗慧 项目：传感器线束组件
风险发生概率的判断准则：
高风险： >60%发生风险的可能性
中风险： 30-60%发生风险的可能性
低风险： <30%发生风险的可能性
序号
风险类型
风险描述
外包风险评估报告模板
XX银行服务外包风险评估及应对措施注意：风险评估内容应包括但不限于下列内容，根据外包活动不同各机构应详细识别外包活动中相应风险并提出应对措施，最后在风险防范措施中进行总结性归纳。
一、服务外包概况。
二、服务外包风险识别分析与评估下面对使用服务可能产生的风险进行识别分析和评估。
（一）战略风险的识别、分析技术战略的失误导致技术开发失败。
针对上述风险，有如下应对措施：建立和运行《质量目标管理程序》并定期检讨战略实施情况,及时采取战略调整计划;综上，战略风险是可控的。
（二）依赖性风险的识别、分析技术对人员的依赖风险针对上述风险，有如下应对措施：公司做好技术人员培养，并且制定对应的薪酬管理制度留住核心技术人员。
综上，依赖性风险是可控的。
（三）合规风险的识别、分析公司劳动合同或规章制度违反《中华人民共和国劳动法》,导致罢置、监管部门重大经济处罚等后果。
针对上述风险，有如下应对措施：1.建立和完善公司规章制度;2.努力提高员工待遇;3.由公司法律顾问对规章制度进行合规性评审;综上，合规性风险是可控的。
（四）成本与收益风险的识别、分析因产品价格客户不能接受导致客户无法合作，或者因产品价格过低导致项目失败。
针对上述风险，有如下应对措施：与客户充分沟通,采取价值工程分析法,与客户共同采取措施以降低成本。
同时，应该保持价格在合理的区间，否则价格过低会导致公司成本无法维持。
综上，成本与收益风险是可控的。
（五）知识和技能风险的识别、分析因新员工或转岗人员的能力不够,导致产品不合格。
针对上述风险，有如下应对措施：1.建立和运行《生产提供控制程序》与《人力资源管理程序》、《不合格输出控制程序》,确保员工经考核合格后方可上岗;2.增加不合格品展示板和制作“岗位技能培训教材”综上，知识和技能风险是可控的。
（六）业务连续性的风险识别、分析1.线路故障采用主备线路双线通讯，如果有线路故障会启动紧急预案，快速响应，解决线路问题。
2.底层云硬件设施故障在云端建立热备份和异地灾备机制，能够保证业务不因为底层云硬件故障而停止。
项目风险评估表
施工图纸不全风险为【高风险】
8
项目周边环境安全防护风险【围墙内有防护工程的为高；围墙10m内有需防护为中；围墙10m以外有需防护为低】
评分人签字：
注：评估中一旦出现否决项，须报合同评审委员会进行专题评估，通过评估后方可予以投标。
合同评审委员会评估意见：【出现否决项时填写】
评估分数及结论：
注：1、第一部分内容由分公司商务经理填写，第二部分内容由分公司总工程师填写。2、评估分数小于38分的为风险可控项目，38～42分的为高风险风险项目，42～50分以上为极高风险项目。
二、工程管理Βιβλιοθήκη 进度、技术风险1质量标准实施风险【合格标准为低；省部级及以下为中；国家级为高】
2
工期实施风险【提前定额工期20%以内为低；提前定额工期20%~30%为中；提前定额工期30%以上为高】
提前定额工期35%以上此项为不通过
3
需要特别技术的风险【施工过同类工程，经验成熟为低；施工过部分同类工程，有一定经验为中；未施工过同类工程为高】
分公司经理意见：
公司市场营销部意见：
公司工程部意见：
公司法务合约部意见：
公司总工程师意见：
公司总经济师意见：
公司经营副经理意见：
总经理意见：
10
合同蓝本风险【采用国家示范文本的为低；采用示范文本+补充协议的为中；业主自行起草的为高】
11
保修金【3%以内为低，3%～5%为中，5%以上为高】
12
延期罚款【罚款总额上限不超过合同价0.5%的为低，罚款总额上限不超过合同价1%的为中，罚款总额上限不超过合同价1.5%的为高】
罚款总额无上限或总额超过1.5%的此项为不通过
进度款支付比例低于70%的此项为不通过
外包服务商风险评估报告
外包服务商风险评估报告一、背景介绍二、风险评估1.财务风险外包服务商的财务状况是评估其风险的重要指标。
通过对外包公司的财务报表进行审查，可以了解其财务状况是否稳定。
应特别关注财务结构、偿债能力、利润状况等指标。
另外，也可以考虑与外包公司的合同金额是否合理，以评估其对企业的财务风险。
2.专业能力风险外包服务商的专业能力是评估其风险的另一个重要指标。
可以从以下几个方面进行评估：外包公司的规模和发展历史，行业声誉和客户评价，员工的专业背景和经验等。
外包服务商需要具备足够的专业能力，以确保能够按时、高质量地完成所承担的任务。
3.信息安全风险信息安全风险是外包服务商风险评估中的一个关键问题。
外包公司需要确保客户信息的保密性、完整性和可用性。
在评估过程中，可以关注如下几个方面：外包公司的信息安全制度和流程，员工对于信息安全的培训和意识，以及公司是否符合相关的信息安全标准和法规。
4.合规性风险合规性风险是评估外包服务商风险的另一个重要方面。
外包服务商需要符合相关法律法规和行业标准。
在评估过程中，可以查看外包公司的营业执照、资质证书，以及是否有相关的法律诉讼或违规处罚记录。
5.供应链风险三、案例分析：ABC外包公司风险评估ABC外包公司是一家提供IT开发和维护服务的外包服务商。
以下是对该公司风险的评估：财务风险：ABC外包公司财务状况良好，公司过去三年的财务报表显示稳定增长的收入和利润。
财务结构合理，偿债能力强，没有重大财务风险。
专业能力风险：ABC外包公司规模适中，有良好的行业声誉和客户评价。
员工均有相关的IT背景和丰富的经验。
公司具备完成所承担任务的专业能力。
信息安全风险：ABC外包公司有完善的信息安全制度和流程，并进行了员工的培训和意识教育。
公司符合相关的信息安全标准和法规。
客户信息的保密性、完整性和可用性有保障。
合规性风险：ABC外包公司持有合法的营业执照和相关资质证书，并没有相关的法律诉讼或违规处罚记录。
外包单位评估记录表
编号：XX-01
版本：A01
外包单位名称
地
址
联系 方式
联系人： 电话：
传真：
注册号：
外 外包单位资格
包
单
证书名称及编号
位
有效期
新增外包单位
□ 合格
□ 不合格
质量风险 □ 高 □ 中 □ 低
目录号：
邮件： 纳税人登记号：
备注
风险控制方式
□约谈 □质量惩罚
评 风险识别 交期风险 □ 高 □ 中 □ 低 风险控制方式
估
记
财务风险 □ 高 □ 中 □ 低 风险控制方式
录
已获批外包单位
质量
□好
□中
周期、服务 能力范围 价格 其它
□好 □强 □好
□中 □中 □中
评 估
□ 通过 审核员：
□ 未通过
审核日期：
结
论
采购部主管领导：
日期：
□约谈
□警告
□约谈
□警告
□差 □差 □弱 □差
□现场监督 □取消供应资格
□现场监督
□取消供应资格
□现场监督
□取