企业内部控制-业务外包详解

企业内部控制应用指引第 13 号——业务外包 第一章 总 则 第一条 为了加强业务外包管理，规范业务外包行为，防范业务外包风险，根据有关法律法规和《企业内部控制基本规范》，制定本指引。 第二条 本指引所称业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织（以下简称承包方）完成的经营行为。 本指引不涉及工程项目外包。 第三条 企业应当对外包业务实施分类管理，通常划分为重大外包业务和一般外包业务。重大外包业务是指对企业生产经营有重大影响的外包业务。 外包业务通常包括：研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。 第四条 企业的业务外包至少应当关注下列风险： （一）外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失。 （二）业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势。 （三）业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案。 第五条 企业应当建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关部门和岗位的职责权限，强化业务外包全过程的监控，防范外包风险，充分发挥业务外包的优势。 企业应当权衡利弊，避免核心业务外包。 第二章 承包方选择 第六条 企业应当根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，拟定实施方案，按照规定的权限和程序审核批准。 总会计师或分管会计工作的负责人应当参与重大业务外包的决策。 重大业务外包方案应当提交董事会或类似权力机构审批。 第七条 企业应当按照批准的业务外包实施方案选择承包方。承包方至少应当具备下列条件： （一）承包方是依法成立和合法经营的专业服务机构或其他经济组织，具有相应的经营范围和固定的办公场所。 （二）承包方应当具备相应的专业资质，其从业人员符合岗位要求和任职条件，并具有相应的专业技术资格。 （三）承包方的技术及经验水平符合本企业业务外包的要求。 第八条 企业应当综合考虑内外部因素，合理确定外包价格，严格控制业务外包成本，切实做到符合成本效益原则。 第九条 企业应当引入竞争机制，遵循公开、公平、公正的原则，采用适当方式，择优选择外包业务的承包方。采用招标方式选择承包方的，应当符合招投标法的相关规定。 企业及相关人员在选择承包方的过程中，不得收受贿赂、回扣或者索取其他好处。承包方及其工作人员不得利用向企业及其工作人员行贿、提供回扣或者给予其他好处等不正当手段承揽业务。 第十条 企业应当按照规定的权限和程序从候选承包方中确定最终承包方，并签订业务外包合同。业务外包合同内容主要包括：外包业务的内容和范围，双方权利和义务，服务和质量标准，保密事项，费用结算标准和违约责任等事项。 第十一条 企业外包业务需要保密的，应当在业务外包合同或者另行签订的保密协议中明确规定承包方的保密义务和责任，要求承包方向其从业人员提示保密要求和应承担的责任。 第三章 业务外包实施 第十二条 企业应当加强业务外包实施的管理，严格按照业务外包制度、工作流程和相关要求，组织开展业务外包，并采取有效的控制措施，确保承包方严格履行业务外包合同。 第十三条 企业应当做好与承包方的对接工作，加强与承包方的沟通与协调，及时搜集相关信息，发现和解决外包业务日常管理中存在的问题。 对于重大业务外包，企业应当密切关注承包方的履约能力，建立相应的应急机制，避免业务外包失败造成本企业生产经营活动中断。 第十四条 企业应当根据国家统一的会计准则制度，加强对外包业务的核算与监督，做好业务外包费用结算工作。 第十五条 企业应当对承包方的履约能力进行持续评估，有确凿证据表明承包方存在重大违约行为，导致业务外包合同无法履行的，应当及时终止合同。 承包方违约并造成企业损失的，企业应当按照合同对承包方进行索赔，并追究责任人责任。 第十六条 业务外包合同执行完成后需要验收的，企业应当组织相关部门或人员对完成的业务外包合同进行验收，出具验收证明。 验收过程中发现异常情况，应当立即报告，查明原因，及时处理。

加强业务外包管理防范业务外包风险——《企业内部控制应用指引第13号——业务外包》《企业内部控制应用指引第13号——业务外包》所称的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。

随着社会主义市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。

适应这种发展趋势，财政部研究制定了《企业内部控制应用指引第13号——业务外包》，对于规范业务外包行为，防范业务外包风险，具有重要的意义。

本文就此进行解读。

一、业务外包流程业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节。

如下图所示。

该图列示的业务外包流程适用于各类企业的一般业务外包，具有通用性。

企业在实际开展业务外包时，可以参照此流程，并结合自身情况予以扩充和具体化。

业务外包基本流程图二、各环节的主要风险点及管控措施（一）制定业务外包实施方案制定业务外包实施方案，是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。

该环节的风险主要是：企业缺乏业务外包管理制度，导致制定实施方案时无据可依；业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时，将不宜外包的核心业务进行外包；实施方案不合理、不符合企业生产经营特点或内容不完整，可能导致业务外包失败。

主要管控措施：第一，建立和完善业务外包管理制度，根据各类业务与核心主业的关联度、对外包业务的控制程度以及外部市场成熟度等标准，合理确定业务外包的范围，并根据是否对企业生产经营有重大影响对外包业务实施分类管理，以突出管控重点，同时明确规定业务外包的方式、条件、程序和实施等相关内容。

第二，严格按照业务外包管理制度规定的业务外包范围、方式、条件、程序和实施等内容制定实施方案，避免将核心业务外包，同时确保方案的完整性。

企业业务外包内部控制实施细则随着全球化的推进和市场竞争的加剧，越来越多的企业选择将一部分业务外包给专业机构来处理，以提高效率和降低成本。

然而，对于企业来说，业务外包的管理和控制成为一项重要而挑战性的任务。

在这篇文章中，我们将探讨企业业务外包的内部控制实施细则以确保安全、规范和高效的业务流程。

一、风险评估与供应商选择在决定外包业务之前，企业应进行风险评估，评估外包业务可能带来的风险和潜在影响。

主要风险可能包括数据泄露、服务质量下降以及合规性问题等。

评估结果将帮助企业确定是否将业务外包以及外包的程度。

同时，企业在选择供应商时应进行全面的调查和尽职调研。

供应商的信誉、经验、安全性、可持续性和可靠性都应成为评估的重要指标。

此外，与供应商签署合同时，要确保合同中包含明确的约束性条款，以保护企业的利益和敏感信息。

二、协议和合同管理在与供应商签订合同之前，企业应充分考虑并明确业务外包的目标、范围、期限和责任等。

合同中应明确规定供应商的义务与责任，并约定双方的权力和义务。

此外，也应确保合同中包含保密协议和风险分担的条款，以保护企业的权益。

企业需要建立有效的合同管理机制，确保合同各项内容的履行和监督。

合同的执行和履行过程要进行有效的跟踪和监控，及时发现并解决潜在问题。

同时，对于供应商的绩效评估和奖惩机制也应纳入合同管理的范畴。

三、信息安全管理信息安全是企业业务外包中最重要的方面之一。

企业需要确保外包业务的敏感信息得到妥善保护，并与供应商建立起协同的信息安全管理体系。

首先，企业应对外包业务的信息进行分类和加密，并控制访问权限，确保只有授权人员才能访问和处理相应信息。

其次，企业应要求供应商制定并遵守严格的信息安全管理制度和措施，如网络防护、漏洞修复、数据备份等。

此外，定期进行信息安全审计和演练，及时发现和解决潜在漏洞和问题。

四、绩效监控与评估对外包业务的绩效进行监控和评估是企业保证业务质量和效率的重要环节。

企业应制定相应的绩效评估指标，并定期跟踪和评估供应商的绩效。

企业内部控制——业务外包13．3 外包策略及承包方选择13．3．2 技术服务外包合同范例技术服务外包合同范例为企业技术服务外包合同提供了参考依据，有利于规范合同形式及内容，保障企业利益。

下面是某企业的技术服务外包合同范例，供读者参考。

技术服务外包合同范例技术服务外包合同合同编号：委托方（以下称“甲方”）：服务方（以下称“乙方”）：法定代表人：法定代表人：地址：地址：邮政编码：邮政编码：联系电话：联系电话：甲、乙双方本着互利互惠的原则，就甲方技术服务问题，经友好协商，根据《中华人民共和国合同法》有关技术合同的规定及其他相关法律法规的规定，同意就以下条款订立本合同，共同信守执行。

第1条技术服务名称、内容、方式和要求1．1 甲方需要就技术项目（全称）委托乙方提供技术服务。

1．2 甲方委托乙方提供的技术服务包括等方面，具体参见本合同附件《技术服务外包具体内容》。

1．3 本合同约定的技术服务采用等方式实现，具体参见本合同附件《技术服务方式》。

1．4 本合同约定的技术服务应达到的标准水平为。

第2条合同履行期限、地点2．1 甲方协作事项应在日内完成；乙方应在本合同生效后日内完成技术服务项目。

2．2 合同履行地点根据服务方式不同，可在甲、乙方所在地，亦可约定双方同意的其他地点。

第3条甲方的主要义务3．1 为了使乙方顺利开展服务工作，在合同生效日后甲方向乙方提供有关技术背景及有关技术数据、原始设计文件、样品材料等资料。

3．2 甲方向乙方提供工作场所及必要的工作条件，包括交通、食宿（标准）等。

3．3 甲方根据乙方要求及时补充说明有关情况，追加、修补有关资料、数据。

3．4 向乙方支付约定的技术服务费用，费用金额及付款方式详见本合同第5条。

3．5 其他。

第4条乙方的主要义务4．1 认真制订和实施技术服务计划，按合同预定期限交付技术服务项目成果。

4．2 乙方按照甲方要求提供技术服务过程中，应严格遵守所在地法律以及甲方有关制度。

企业业务外包内部控制实施细则一、引言企业业务外包是指将一部分或全部核心业务功能外包给专业的外包服务商，以实现资源共享、成本优化和效率提升的目标。

然而，为了确保外包业务的风险可控和内部控制的有效实施，企业需要建立一套严密的内部控制实施细则。

本文将重点探讨企业业务外包内部控制的具体要点和实施细则。

二、内部控制的重要性内部控制是企业管理的重要组成部分，它涉及到企业内部的各个环节和职能部门，对于保护企业财产、提高管理效率和规范业务流程都起到关键作用。

在业务外包过程中，内部控制的作用更加突出，因为外包带来了一定的风险和不确定性。

只有确保内部控制的有效实施，企业才能在外包过程中保持良好的业务流程和风险控制能力。

三、业务外包内部控制的基本原则1. 透明度原则：企业与外包服务商之间的业务关系和责任义务应当明确、透明，双方对于合同履行和业务流程应进行全面的沟通和信息共享。

2. 委托原则：企业在选择外包服务商时，应进行全面的考察和评估，确保其具备良好的经营和管理能力，同时确保内部员工对外包业务的适应。

3. 风险控制原则：企业应建立完善的风险评估和控制机制，在业务外包前对可能出现的各类风险进行评估，制定相应的风险应对策略。

4. 监督原则：企业应建立独立的内部控制监督机构或委员会，对外包业务的合规性、质量和效率进行监督和评估，及时发现和解决问题。

四、业务外包内控实施细则1. 合同管理在业务外包合同中，应明确双方的权责、服务内容、服务标准、服务期限、费用结算等关键事项。

同时，应明确变更管理和纠纷解决的机制，确保合同的执行和履行。

2. 信息安全管理企业需要制定信息安全管理制度，包括数据传输的加密、数据存储的安全、访问权限的控制等方面。

同时，在选择外包服务商时，要对其信息安全能力进行评估，确保其能够保护企业的核心数据和信息。

3. 服务质量监控企业应建立完善的服务质量监控机制，包括制定服务质量评价指标、建立定期检查和评估机制、反馈和改进机制等。

加强业务外包管理防范业务外包风险——财政部会计司解读《企业内部控制应用指引第13号——业务外包》《企业内部控制应用指引第13号——业务外包》所称的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织<以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。

随着社会主义市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。

适应这种发展趋势，财政部研究制定了《企业内部控制应用指引第13号——业务外包》，对于规范业务外包行为，防范业务外包风险，具有重要的意义。

本文就此进行解读。

一、业务外包流程业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节。

如下图所示。

该图列示的业务外包流程适用于各类企业的一般业务外包，具有通用性。

企业在实际开展业务外包时，可以参照此流程，并结合自身情况予以扩充和具体化。

业务外包基本流程图二、各环节的主要风险点及管控措施<一）制定业务外包实施方案制定业务外包实施方案，是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。

该环节的风险主要是：企业缺乏业务外包管理制度，导致制定实施方案时无据可依；业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时，将不宜外包的核心业务进行外包；实施方案不合理、不符合企业生产经营特点或内容不完整，可能导致业务外包失败。

主要管控措施：第一，建立和完善业务外包管理制度，根据各类业务与核心主业的关联度、对外包业务的控制程度以及外部市场成熟度等标准，合理确定业务外包的范围，并根据是否对企业生产经营有重大影响对外包业务实施分类管理，以突出管控重点，同时明确规定业务外包的方式、条件、程序和实施等相关内容。

业内部控制流程——业务外包
14．1 业务外包与审批控制14．1．1 核心业务外包申请流程1．核心业务外包申请流程与风险控制图
2．核心业务外包申请流程控制表
业务外包管理制度
《企业内部控制应用指引》
《中华人民共和国公司法》
《中华人民共和国合同法》
《业务外包需求调查计划》
《业务外包需求调查报告》
《核心业务外包申请书》
董事会、审计委员会、归口管理部门
董事长、总经理、审计委员会工作人员、归口管理部门相关人员
14．1．2 非核心业务外包申请流程
1．非核心业务外包申请流程与风险控制图
2．非核心业务外包申请流程控制表
业务外包管理制度
《企业内部控制应用指引》
《中华人民共和国公司法》
《中华人民共和国合同法》
《业务外包需求调查计划》
《业务外包需求调查报告》
《非核心业务外包申请书》
归口管理部门
董事长、总经理、归口管理部门相关人员
14．2 项目计划及资质控制14．2．1 项目计划书审核流程
1．项目计划书审核流程与风险控制图
2．项目计划书审核流程控制表
业务外包管理制度
《企业内部控制应用指引》
《业务外包需求调查计划》
《业务外包需求调查报告》
《业务外包申请书》
《外包项目计划书》
董事会、审计委员会、归口管理部门
董事长、总经理、归口管理部门相关人员
14．2．2 承包方资质审查流程
1．承包方资质审查流程与风险控制图。

企业内部控制配套指引讲解 第十三讲 字体大小：打印讲义第十三讲 业务外包业务外包是因为专业化分工越来越明细而产生的，实际上是竞争的结果。

目前，业务外包活动已经广泛应用于电信、手机、金融等各行各业，为企业优化资源配置、加速业务重组、提高经营效率提供了活力。

但是，企业在将业务外包的同时，也承担着一些重大风险，比如，外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失；业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势；业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案等。

为此，《企业内部控制应用指引第13号——业务外包》明确指出，存在业务外包活动的企业应当着手建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关机构和岗位的职责权限，强化业务外包全过程的监控，防范外包风险，充分发挥业务外包的优势。

　本指引的主要内容包括：（一）业务外包控制指引的制定目的（二）业务外包的定义及本指引的适用对象（三）外包业务实施分类管理（四）业务外包应关注的主要风险（五）企业业务外包关键环节与管理措施一、本指引制定的目的指引指出，为了加强业务外包管理，规范业务外包行为，防范业务外包风险，根据有关法律法规和《企业内部控制基本规范》，制定本指引。

这一条指出了制定本条例的目的在于加强业务外包管理，规范业务外包行为，防范业务外包风险。

业务外包是近几年发展起来的一种新的经营策略。

即企业把内部业务的一部分承包给外部专门机构，其实质是企业重新定位，重新配置企业的各种资源，将资源集中于最能反映企业相对优势的领域，塑造和发挥企业自己独特的、难以被其他企业模仿或替代的核心业务，构筑自己的竞争优势，获得使企业持续发展的能力。

业务外包因能促进企业集中有限的资源和能力，专注于自身核心业务，创建和保持长期竞争优势，并能达到降低成本，保证质量的目的，所以在市场经济竞争中日益受到企业瞩目。

外包合同内部控制方案（二）一、概述随着外包合同在企业中的广泛应用，确保外包合同的有效管理成为现代企业的重要任务之一。

外包合同内部控制方案是指建立一套科学、有效的控制措施和流程，确保外包合同的合规性、风险管理和效率提升。

本文将继续探讨外包合同内部控制方案的相关问题，以完善企业的外包管理体系。

二、风险评估与控制1.预先评估风险：在签署外包合同之前，需要进行全面的风险评估。

包括评估外包供应商的资质、业绩和信誉，评估合作过程中可能出现的风险，并根据评估结果制定相应的风险应对措施。

2.合同管理：建立严格的合同管理制度，规范合同签订、履约、变更等各个环节的操作流程。

确保合同内容清晰明确，合同变更符合法律法规要求，合同执行过程中的记录、流转和控制环节完备可靠。

3.监督检查：制定监督检查制度，对外包合同的执行进行定期或不定期的检查。

包括对外包供应商履约情况的抽查、质量检验以及与外包供应商的沟通反馈等环节。

通过监督检查，可以及时发现并解决问题，确保外包合同的执行符合合同约定及企业要求。

三、信息管理与安全2.防范信息安全风险：加强对外包供应商的信息安全管理要求，确保外包供应商具备一定的信息安全保障能力。

对外包合同涉及的信息进行加密处理，建立权限访问控制机制，对关键信息和系统进行实时监控和录像，及时发现和应对信息安全风险。

四、供应商管理与合作1.供应商筛选与评估：建立供应商评估机制，对供应商进行全面评估，包括供应商的资质、信誉、技术水平、财务状况等方面进行考核。

确保与合作伙伴签订的外包合同符合合规要求，并能够提供高质量的产品或服务。

2.合作伙伴互动与沟通：建立良好的沟通渠道和合作机制，定期与合作伙伴进行交流，及时解决问题和反馈建议。

通过密切的合作伙伴关系，实现资源共享、互利共赢的目标。

五、知识管理与培训1.知识共享：建立知识管理平台，及时收集、整理和共享外包合同管理所涉及的经验和知识。

组织定期的知识分享会议或培训活动，加强内部人员对外包合同管理的理解与掌握。

第13号业务外包目标：加强业务外包管理，规范业务外包行为，防范业务外包风险。

定义：本指引所称业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织（以下简称承包方）完成的经营行为。

适用范围：不涉及工程项目外包（参照工程项目指引）。

关键风险：（一）外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失。

（二）业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势。

（三）业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案。

总体要求应实施分类管理：通常可划分为重大外包业务和一般外包业务重大外包业务是指对企业生产经营有重大影响的外包业务。

外包业务通常包括：研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。

业务外包管理制度：企业应当建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关部门和岗位的职责权限，强化业务外包全过程的监控，防范外包风险，充分发挥业务外包的优势。

企业应当权衡利弊，避免核心业务外包。

业务外包利弊：◇利：可以分担风险；加速业务重构；提高生产效率，优化资源配置。

◇弊：核心业务外包，丧失持续竞争力。

（成本效益原则）△根本出发点：业务外包是否能以更低的成本获得比不外包更高的价值资源。

案例：青啤的物流外包“我们要像送鲜花一样送啤酒，把最新鲜的啤酒以最快的速度、最低的成本让消费者品尝。

”青啤人如是说。

为了这一目标，青岛啤酒股份有限公司与香港招商局共同出资组建了青岛啤酒招商物流有限公司，双方开始了物流领域的全面合作。

案例：青啤的物流外包尽管是合作，青岛啤酒却得以完全从自己并不在行的领域里抽身而出，将自己的运输配送体系外包给招商物流。

而招商物流与青岛啤酒合作，仅输出管理，接管青岛啤酒的公路运输业务和仓储、配送业务，并无任何硬件设施的投资。

案例：青啤的物流外包自从合作以来，青岛啤酒运往外地的速度比以往提高30%以上，山东省内300公里以内区域的消费者都能喝到当天的啤酒，300公里以外区域的消费者原来喝到青岛啤酒需要3天左右，现在也能喝到出厂一天的啤酒了。