下载文档原格式
服务外包的风险及防范【摘要】服务外包在企业发展中起着重要作用，但也伴随着一定的风险。
本文从信息泄露、服务质量、数据安全和不可控制的风险来源等方面分析了服务外包的风险。
为了有效防范这些风险，建议企业建立严格的合同条款，加强监督和管理，并定期评估服务外包商的能力。
通过这些措施，企业可以降低服务外包带来的风险，并保障企业的可持续发展。
服务外包是一把双刃剑，正确的防范措施可以最大程度地发挥其优势，帮助企业提高效率、降低成本，促进企业发展。
【关键词】关键词：服务外包、风险、信息泄露、服务质量、数据安全、不可控风险、合同条款、监督管理、评估能力。
1. 引言1.1 什么是服务外包服务外包，简单来说就是企业将原本由自身的员工完成的工作或业务流程，委托给外部的专业公司或个人来完成。
这样做的目的通常是为了降低成本、提高效率、专注核心业务等方面的考量。
服务外包的范围非常广泛，可以涵盖从IT技术支持、客户服务、财务会计、人力资源管理等方面的业务。
在全球化和信息化的今天，服务外包已经成为许多企业不可或缺的一部分。
通过外包，企业能够利用全球范围内的人力资源和专业技术，更好地满足市场需求，增强竞争力。
服务外包也为外包商提供了更多的商机和发展空间。
服务外包是一种灵活且高效的商业合作形式，可以带来双赢的效果。
需要注意的是，服务外包也伴随着一定的风险和挑战。
企业在选择外包伙伴和管理外包项目时，需要谨慎选择，并建立起有效的风险防范机制，以确保外包项目的顺利进行。
1.2 服务外包的背景随着服务外包的广泛应用，一些潜在的风险也随之出现。
企业在与外包公司合作时可能面临着信息泄露风险、服务质量风险、数据安全风险等问题。
这些风险可能会给企业带来损失和影响，因此企业在进行服务外包时需要认真考虑并采取有效的防范措施，以确保外包合作能够顺利进行并取得预期的效果。
2. 正文2.1 服务外包的风险服务外包的风险包括信息泄露风险、服务质量风险、数据安全风险和不可控制的风险来源。
外包风险管理制度一、引言随着全球经济一体化的发展，企业在进行商业活动时，往往需要进行各种外包服务。
外包作为一种商业模式，可以为企业节约成本，提高效率，提供更好的服务等好处。
然而，随着外包规模的不断扩大和外包服务的类型不断增加，外包所带来的风险也逐渐显现出来。
因此，建立健全的外包风险管理制度至关重要。
二、外包风险的种类外包风险主要包括但不限于以下几种：1. 合规风险：外包服务提供商可能有违反国家法律法规、行业标准等的行为，导致企业面临合规风险。
2. 信息安全风险：外包服务提供商处理企业数据时可能存在泄露、被盗用的风险。
3. 供应链风险：外包服务提供商的供应商可能存在信用风险、生产问题等，对企业造成影响。
4. 知识产权风险：外包服务提供商对企业的专利、商标等知识产权进行侵权或不当使用。
5. 突发事件风险：外包服务提供商可能由于自然灾害、政治风险等原因导致服务中断或无法继续提供服务。
三、外包风险管理制度的建立针对上述外包风险，企业需要建立健全的外包风险管理制度，以规范外包活动，降低外包风险。
1. 风险识别和评估企业需对外包风险进行分类和评估，确定各类风险的可能性和影响程度，制定相应的风险应对措施。
2. 可供选择的外包服务提供商企业需要根据外包服务提供商的实力、声誉、规模等综合因素，对外包服务提供商进行评估和筛选，确保选择到优质的外包服务提供商。
3. 合同管理建立健全的外包合同，明确外包服务的范围、成本、服务质量要求、保密协议、争议解决等条款，减少合同漏洞，降低纠纷的发生。
4. 监督管理企业需建立外包服务的监督机制，确保外包服务提供商按照合同履行职责，及时发现并解决问题。
5. 风险备份对于关键业务功能的外包服务，企业需要进行风险备份，即使外包服务供应商出现故障，仍然可以保障业务的连续性。
6. 灾害预案制定外包服务提供商灾害应对预案，及时应对突发事件，减少对企业造成的影响。
7. 不定期的风险评估和改进企业需要不定期对外包风险进行评估和识别，不断改进外包风险管理制度，以适应外包环境的变化。
外包项目风险管理制度介绍本文档旨在为外包项目的风险管理提供指导和规范。
外包项目是指将特定业务或功能外包给第三方公司或个人进行处理的项目。
风险管理是确保项目能够成功实施并达到预期目标的重要环节。
通过有效的风险管理制度，可以降低项目的不确定性和风险，提高项目的成功率和效益。
风险管理流程风险管理包括以下主要流程：1. 风险识别：通过对项目的全面分析和评估，识别可能对项目实施和目标达成产生不利影响的风险因素。
2. 风险评估：对已识别的风险进行评估，确定其可能性和影响程度，并对其进行优先级排序。
3. 风险应对：制定相应的风险应对策略和计划，包括风险避免、减轻、转移或接受等措施。
4. 风险控制：监测和控制已识别的风险，及时采取措施来避免或减轻其对项目的负面影响。
5. 风险沟通：定期向项目相关方和利益相关者通报项目的风险情况，并及时传递重要的风险信息。
风险管理策略为了有效管理外包项目的风险，应采取以下策略和措施：1. 合同管理：严格管理与外包供应商的合同，明确各方的权责和义务，确保外包服务提供商履行承诺并满足项目需求。
2. 供应商评估：在选择外包供应商之前，进行综合评估和审查，确保其具备足够的专业能力和资质，以及良好的业绩和信誉。
3. 监督与控制：建立有效的监督机制，密切监控外包供应商的工作进展和绩效，及时发现并解决潜在的问题和风险。
4. 备份与替代方案：制定备份和替代方案，以应对外包供应商无法履行合同的情况，保证项目能够在紧急情况下继续进行。
5. 信息安全控制：加强对外包项目涉及的敏感信息和数据的保护，确保其不受未经授权的访问、使用或泄露。
风险管理责任在外包项目中，风险管理责任应明确分配给相关的项目团队成员和管理人员。
具体责任包括：1. 项目经理：负责制定和执行项目的风险管理计划，并监督风险管理流程的实施。
2. 风险经理：负责识别、评估和应对项目的风险，并提供相关的风险管理建议和指导。
3. 外包供应商管理人员：负责监督和管理外包供应商的团队和工作，确保他们按照合同要求履行职责。
外包业务的风险管理和避免措施随着全球经济的发展和国际市场的竞争，越来越多的企业开始采用外包的方式来降低成本和提高效率。
然而，随之而来的一系列风险也让许多企业望而却步。
本文将从外包业务风险管理和避免措施两个方面展开分析。
一、外包业务风险管理1. 合同风险外包业务往往需要签订许多合同，如果没有充分考虑各种可能的风险，很容易导致合同的漏洞，从而影响合同执行和企业利益。
企业在签订合同时，应该充分理解各项条款和义务，并与对方协商明确细节，确保合同内容完整、合法和有效。
2. 质量风险外包业务涉及到的项目往往与企业的核心利益相关，如果出现质量问题，不仅会影响企业的声誉，还可能导致严重的经济损失。
因此，在选择外包服务提供商时，企业需要对其的品牌、信誉、技能和管理质量进行充分的评估，确保其能够提供高质量的服务。
3. 安全风险外包业务通常涉及到企业的重要数据和信息，如果这些数据泄漏或受到黑客攻击等安全问题，将会对企业运营和利益造成重大损失。
为此，企业在与外包服务提供商合作时，应该注重信息安全的保护措施，例如对数据进行加密、控制访问权限、监控网络和通讯等手段。
二、外包业务避免措施1. 设定明确的目标和标准企业需要在外包业务之前，制定详细的计划和目标，并且与外包服务提供商协商制定合理的标准和程序，确保双方都能清楚地理解各自的职责和要求。
在项目执行期间，企业应该进行有效的监督和管理，以便及时发现问题并进行调整。
2. 聘用经验丰富的外包团队外包服务提供商的实力直接关系到项目的成功率和质量。
因此，企业需要通过严格的审核和评估过程来选择可靠的服务提供商。
此外，企业还可以选择一些公认的知名企业，以降低选择风险和提高服务质量。
3. 建立风险管理体系外包业务风险管理是企业不可或缺的一环。
企业应该制定专门的风险管理计划和体系，确保能够及时预防和应对各种可能的风险，包括法律、财务、技术和保密等方面。
4. 加强合作伙伴关系在外包业务执行期间，企业需要与服务提供商建立良好的合作伙伴关系，及时沟通和解决问题，保持高效的协作和配合。
加强业务外包管理防范业务外包风险——财政部会计司解读《企业内部控制应用指引第13号——业务外包》《企业内部控制应用指引第13号——业务外包》所称的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。
随着社会主义市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。
适应这种发展趋势，财政部研究制定了《企业内部控制应用指引第13号——业务外包》，对于规范业务外包行为，防范业务外包风险，具有重要的意义。
本文就此进行解读。
一、业务外包流程业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节。
如下图所示。
该图列示的业务外包流程适用于各类企业的一般业务外包，具有通用性。
企业在实际开展业务外包时，可以参照此流程，并结合自身情况予以扩充和具体化。
业务外包基本流程图二、各环节的主要风险点及管控措施（一）制定业务外包实施方案制定业务外包实施方案，是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。
该环节的风险主要是：企业缺乏业务外包管理制度，导致制定实施方案时无据可依；业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时，将不宜外包的核心业务进行外包；实施方案不合理、不符合企业生产经营特点或内容不完整，可能导致业务外包失败。
主要管控措施：第一，建立和完善业务外包管理制度，根据各类业务与核心主业的关联度、对外包业务的控制程度以及外部市场成熟度等标准，合理确定业务外包的范围，并根据是否对企业生产经营有重大影响对外包业务实施分类管理，以突出管控重点，同时明确规定业务外包的方式、条件、程序和实施等相关内容。
第二，严格按照业务外包管理制度规定的业务外包范围、方式、条件、程序和实施等内容制定实施方案，避免将核心业务外包，同时确保方案的完整性。
业务外包的风险管理和控制一、引言近年来，随着市场竞争的加剧和企业成本的不断增加，越来越多的企业开始将部分业务外包给专业的第三方机构来完成。
这种方式不仅能够降低企业的运营成本，还能够提高企业在竞争中的灵活性和响应速度。
但是，随之而来的风险也相应增加，一旦出现业务外包中的失误和瑕疵，可能会对企业带来严重财务损失和声誉上的损害。
因此，如何进行有效的风险管理和控制成为了业务外包的重要问题之一。
本文将从业务外包的概念和特点入手，介绍业务外包的风险来源和类型，探讨业务外包风险管理和控制的重要性和影响机制，并提出一些有效的措施和建议，以提高业务外包的风险管理和控制水平。
二、业务外包的概念和特点业务外包是指将企业内部的某些业务职能或流程委托给专业的第三方机构来处理的一种企业管理方式。
不同于传统的代理商和中间商模式，业务外包更加注重专业化和效率型服务，更加贴近企业自身的业务需求，帮助企业降低成本、提高效率和品质。
业务外包的特点主要有以下三个方面：1. 去除固定成本。
企业将固定成本转变为变动成本，这对企业的财务风险管理具有较大优势。
2. 专业服务。
业务外包实现了对企业非核心业务的专业化升级，能够充分利用外包方的专业技术和资源，为企业节约了时间和成本。
3. 灵活度更高。
企业外包自身业务可以根据市场变化和自身变化进行调整，这对企业在市场竞争中具有优势。
三、业务外包的风险来源和类型业务外包的风险是指企业在实施外包时，面临来自外部合作伙伴、内部组织、供应链以及市场环境等多种因素的不确定性和潜在损失。
常见的业务外包风险主要包括以下几类。
1. 合同履约风险。
由于业务外包是在对外依据合同的形式进行的，因此合同的履行和维护成为了风险的一大来源。
合同方面的风险通常包括标准化程度、法律性质、合同条款和承诺周期等因素。
2. 质量控制风险。
外包过程中，由于企业和第三方的差异，往往导致产品和服务质量的不一致。
从而使企业的业务表现和声誉受到影响。
企业外包管理的风险与对策企业外包是指将组织内部非核心业务和功能外包给外部供应商或服务提供商进行管理的一种管理方式。
通过外包，企业可以有效降低成本、提高效率、集中精力发展核心业务。
然而，企业外包也存在一定的风险和挑战，本文将探讨企业外包管理的风险及相应的对策。
一、劳动力流失风险企业外包往往需要将一部分业务交由外部供应商进行管理，这就面临着劳动力流失的风险。
外包供应商员工将会接触到企业核心业务和内部机密信息，一旦员工流失，可能引发知识流失、商业机密泄露等问题，给企业带来损失。
对策：1. 签订严格的保密协议，明确外包供应商与企业之间的保密责任和法律责任。
2. 建立内部培训和知识传承机制，加强员工培训，提高员工对核心业务的依赖性，降低员工流失率。
3. 定期检查外包供应商的安全措施，确保其在技术和管理上符合企业安全要求。
4. 根据不同的业务性质，将非核心业务和核心业务分开处理，降低核心业务的外包比例。
二、服务质量风险企业外包将业务交由外部供应商进行管理，服务质量成为一个重要的考量因素。
如果外包供应商的服务质量不达标，将直接影响企业的运营效率和声誉。
对策：1. 在选择外包供应商时，要进行充分的尽职调查，了解其过往合作经验和口碑，确保选择信誉良好的供应商。
2. 建立严格的绩效评估机制，对外包供应商进行定期考核，及时发现和解决问题，确保服务质量。
3. 制定明确的服务水平协议（SLA），规定双方的责任和义务，在合同中明确服务质量要求和违约责任，提供有效的维权措施。
三、合规与法律风险外包业务必须符合相关的法律法规和合规要求，否则将面临合规和法律风险。
企业可能会因外包供应商的不合规行为而承担违规责任，导致企业声誉受损、经济损失等问题。
对策：1. 在选择外包供应商时，要对其的合规管理进行评估，了解其合规能力和意识。
2. 在合同中明确约定外包供应商的合规责任，要求其遵守相关法律法规和行业标准。
3. 建立风险管理机制，及时跟踪和评估外包风险，并采取相应的风险控制措施。
外包服务中的风险管理与控制随着全球化和数字化的发展，外包服务逐渐成为许多企业获取资源和提高效率的重要方式。
外包可以让企业集中精力于核心业务，减少管理和招聘成本，同时也可以利用外部专业资源，提高服务质量。
但是，在外包过程中，企业也需要考虑风险管理与控制问题，以保证外包服务的成功和安全。
一、风险识别与评估在外包服务前，企业需要对自身的业务和需求进行全面评估，确定哪些业务适合外包，哪些业务应该保留内部处理。
在确定外包服务对象时，企业应该对供应商进行全面的背景调查和评估，包括供应商的信誉、技术实力、经营状况等方面。
此外，企业还需要考虑外包带来的潜在风险，例如数据安全、服务质量、合规风险等问题，制定相应的风险管理方案和控制措施。
二、合同管理与监控在与供应商签订外包合同时，企业应该明确服务的范围、质量标准、时间周期、费用和索赔等条款，防止产生纠纷和风险。
同时，企业还应该制定合同管理和监控计划，监督供应商的服务质量、履约情况和数据安全等方面的风险。
如果供应商未能按照合同的约定履行义务，企业需要及时采取措施，例如通过协商、追责或曝光等方式维护自己的权益。
三、数据安全管理外包服务涉及到很多敏感数据和信息的交换，因此数据安全管理是外包服务的关键环节。
企业应该建立完善的数据保护机制，包括数据备份、故障恢复、数据加密、权限管理等措施，防止数据泄露和丢失。
此外，企业还应该明确供应商对数据安全的保障和措施，防止供应商泄露或滥用企业的数据。
四、合规风险管理在进行外包服务时，企业需要遵守国家和地区相关法律法规的规定，避免产生合规风险。
例如，在跨境外包中，企业需要了解各个国家的法律和税收政策，进行合规性评估和规避措施。
同时，企业还应该要求供应商遵守法律法规的要求，避免对企业的品牌和声誉造成损害。
五、人员管理与培训外包服务涉及到供应商的管理和人员配备问题。
企业要求供应商制定合理的人员管理计划，并确保人员具有相关的技术和管理能力，并避免过分依赖某个人员。
外包服务合同中的法律责任与风险控制一、引言在现代商业中，外包服务已成为企业降低成本、提升效率的重要手段。
然而，外包服务合同中的法律责任与风险管理问题，常常被企业忽视，导致后续的法律纠纷和损失。
因此，明确外包合同的法律责任及加强风险管理显得尤为重要。
二、外包服务合同的法律责任1. 合同义务外包服务合同通常涉及服务提供方与委托方之间的权利与义务。
因此，双方在合同中需明确约定：- 服务内容- 服务标准- 服务期限- 付款方式一旦合同签署，双方须严格履行约定的义务，否则可能面临违约责任。
2. 违约责任违约责任是指合同一方未能履行或不当履行合同义务时，需对另一方承担的法律责任。
常见的违约情况包括：- 服务未达标- 服务延误- 未按时付款在合同中，应明确约定违约金及索赔流程，以减少损失。
3. 法律责任当外包服务涉及第三方的权益时，法律责任将更加复杂。
尤其是涉及知识产权、商业秘密等问题时，服务提供商需确保不侵犯第三方权益，否则可能面临法律诉讼及赔偿责任。
三、风险管理策略1. 合同审查与修改为了降低法律风险，企业在签署外包合同前应进行详细的合同审查，必要时请专业律师进行修改，以确保合同条款的合理性、合法性。
2. 定期评估与监控在外包服务的执行过程中，企业应定期对服务质量进行评估，确保服务提供方按照合同执行，及时发现并解决潜在问题。
3. 建立沟通机制良好的沟通是风险管理的重要保障。
企业与服务提供方应保持密切联系，及时协商、解决服务过程中的问题，以降低合同履行过程中的风险。
4. 购买保险如条件允许，企业可以为外包服务购买相关保险，以降低因服务提供方违约或其他风险造成的经济损失。
四、总结外包服务合同的法律责任与风险管理是企业管理的重要组成部分。
通过明确合同义务、加强违约责任的约定、定期评估服务质量及建立沟通机制，企业能够有效降低外包风险，保障自身合法权益。
通过科学的风险管理策略，企业可以在外包服务中实现利益最大化，从而在竞争中脱颖而出。
外包服务风险与责任分析摘要：随着外包服务的普及，企业将业务流程和职能外包给第三方供应商已经成为一个常见的商业做法。
然而，外包服务也面临着一系列风险和责任问题。
本文将对外包服务的风险和责任进行深入分析，同时提出相应的风险管理和责任规避策略。
一、引言外包服务是指企业将某些业务流程或职能转交给第三方供应商来执行的商业模式。
这种模式可以带来很多好处，如降低成本、提高效率等。
然而，外包服务也伴随着一系列风险和责任问题。
二、外包服务的风险1. 数据安全风险外包服务往往涉及大量的数据交换和存储。
如果第三方供应商没有妥善保护数据，可能会导致敏感信息泄露或被不法分子攻击，给企业和客户带来巨大的损失。
因此，企业在选择外包服务供应商时，需要对其数据安全保护措施进行严格审查。
2.服务质量风险外包服务供应商可能因为各种原因无法按照合同约定的服务质量提供服务，给企业造成经济损失。
例如，供应商可能因为技术能力不足或人员不稳定而无法满足客户的需求。
为了降低服务质量风险，企业应该对供应商进行综合评估，选择具有良好声誉和可靠能力的供应商。
3.法律合规风险外包服务涉及到不同地区和国家的法律法规的适用，如果供应商不遵守相关法律法规，企业可能会面临法律风险和法律责任。
为了规避法律合规风险，企业需要确保供应商具备合法经营资质，并与其签订明确的合同条款来明确双方的责任和义务。
三、外包服务的责任问题1. 数据安全责任根据《中华人民共和国网络安全法》第四十一条，企业对其委托第三方处理的个人信息负有保护义务，如果第三方未能妥善保护个人信息导致泄露或丢失，企业将承担相应的责任。
因此，企业在与供应商签订合同时，应明确规定供应商对个人信息安全负有的责任，并建立相应的监督机制。
2.服务质量责任根据《中华人民共和国合同法》第八条，外包服务供应商对提供的服务质量承担相应的责任。
在与供应商签订合同时，企业应明确规定服务质量标准，并约定供应商在未能按照标准提供服务时的违约责任。
引言闻道有先后，术业有专攻。
社会的进步离不开专业化分工，专业的人做专业的事，最有效率，最节省时间，效果最好，能实现效益的最大化，创造更多的社会财富。
把与企业价值无关的都外包出去！把更多资源和时间投入到核心业务中，如产品研发、市场营销等等。
那么，服务外包出去了，相对应的安全风险、管理风险是否可以外包出去？企业是否可以就此做甩手掌柜了呢？因此，本期聚焦：服务外包出去了，风险也能外包出去吗？一木桶理论，还是长板理论？著名的木桶理论：一个木桶能装多少水，取决于最短的一块板。
适用情况：在工业化时代的确有效。
但在全球互联网时代，该理论实际早已破产。
互联网时代世界瞬息万变，如果继续以工业时代的思维方式用于信息化时代的企业管理，那么无疑将会让自己一直处于最短板的状态。
与其非得要花精力治愈自己的某些"顽疾"，不如花同样的时间和精力，把自己的优势发挥出来。
然后，通过合作、交换、购买的方式，补足自己的短板。
此即为长板理论。
类似的案例不胜枚举：∙百事可乐在中国的战略：把所有的制作、渠道、发货、物流全部外包，只保留市场部的寥寥几个人运营百事可乐的品牌。
∙你今天喝到的青岛啤酒，都来自附近方圆100公里的啤酒厂，瓶子和盖子来自另外一家专门做瓶盖的厂家，而青岛啤酒做的仅仅是拿出自己的配方，贴上自己的标签。
∙2014年，在谷歌把摩托罗拉移动出售给联想后的一周，谷歌股价上涨8%，理由正是基于长板理论。
CEO佩奇解释说：“这笔交易谷歌将精力投入到整个安卓生态系统的创新中，从而使全球智能手机用户受惠。
”∙……在这样一个信息大爆炸的时代，社会分工愈发精细，一家企业实在没必要精通一切，实际上也不可能做到。
企业只需要有一块足够长的长板，以及一个有“完整的桶”的意识的管理者，就可以通过合作的方式补齐自己的短板。
二承包合规性2014年底《国务院关于促进服务外包产业加快发展的意见》（国发[2014]67号）出台，服务外包产业上升为国家战略，意见的出台，为服务外包产业的发展进行了定调。
那么，企业都有哪些非核心的、外围的、定型的业务流程可以外包出去呢？如下所示：1.1）人力资源外包2.2）岗位外包3.3）生产线外包4.4）临时工租赁外包5.5）仓储物流外包6.6）物业外包7.……我们会发现企业核心业务之外的其他所有业务基本都可以外包，涉及环境（E）、健康（H）、安全（S）方面的业务亦可以进行外包。
企业在外包EHS 业务时，是否有明确的法律支撑、是否合规？∙2014年，浙江省宁海县出台《小微企业安全生产隐患排查服务外包工作指导意见》，引入服务“外包”制度。
∙《广东省生产安全事故隐患排查治理办法》（2015.10.21）第24条生产经营单位可以委托依法设立的技术管理服务机构对重大事故隐患治理情况进行效果评价，并根据效果评价报告制定复查验收报告。
∙既然EHS业务外包法规依据明确，确属合规。
那么，都有哪些具体的EHS 业务可以进行外包？且往下看必须、只能进行外包的项目：∙建设项目职业病危害预评价、现状评价、控制效果评价；∙建设项目环境影响评价；∙建设项目安全预评价、现状评价、验收评价；∙职业病危害因素检测；∙……可进行外包的项目：∙医疗室的建立；∙应急救援队伍；∙高处、动火等高危作业；∙EHS培训、咨询；∙安全生产隐患排查、治理；∙EHS合规性检查、评价；《安全生产法》第二十一条明确规定了企业应当配备专职或兼职的安全生产管理人员，但EHS工作涉及企业日常管理的面较广，可供调配的人手往往捉襟见肘。
此外，时间、精力的有限性也决定了EHS人不可能是通才。
在这样的形势下，利用好业务外包、补足日常管理的短板，不失为合理的选择。
三承包商定位之前：企业与承包商之间是简单的交易关系。
现如今：众多企业开始把承包商作为企业资源的一部分进行管理，以实现价值链整体的成本最低，受益最大。
作为产业链中的一个环节，企业与承包商进行协作是对企业能力的一种支持，并能够使二者由于优势互补产生“1+1>2”的效果，从而提高整个价值链的整体效率。
四对承包商进行管理的必要性企业和承包商之间是荣辱与共、休戚相关，那么为什么要对承包商进行管理呢？（一）、法规有要求《安全生产法》：第四十条…危险作业，应当安排专门人员进行现场安全管理，确保操作规程的遵守和安全措施的落实。
第四十三条…进行经常性检查，发现安全问题的，立即处理/上报/记录在案…第四十六条…不得将生产经营项目、场所、设备发包或者出租给不具备安全生产条件或者相应资质的单位或者个人。
…对承包单位、承租单位的安全生产工作统一协调、管理，定期进行安全检查，发现安全问题的，应当及时督促整改。
第一百条…未对承包单位、承租单位的安全生产统一协调、管理的，责令限期改正，可以处五万元以下的罚款，对其直接负责的主管人员和其他直接责任人员可以处一万元以下的罚款；逾期未改正的，责令停产停业整顿。
《建设工程安全生产管理条例》：第四条建设单位、勘察单位、设计单位、施工单位、工程监理单位等，…依法承担建设工程安全生产责任。
（二）、事故直接责任者认定“2.11 乙方在生产过程中违反甲方相关规定发生的安全事故，由乙方自行负责调查处理，分析、统计事故损失，制定相应的措施，并承担全部责任，与甲方无关，调查处理结果向甲方汇报。
”上述是企业和承包商签订的安全合同协议，是否有法律效力呢？企业在将服务承包出去的同时，风险是否也被承包出去呢？案例：2008.8.26，重庆科锐建设有限公司（乙方，承包商）在进行西南油气田分公司川东开发公司（甲方，发包商）东7#井污水池维修项目防腐涂层作业时，发生人员中毒，造成2人死亡、1人重伤、1人轻伤。
（乙方，监理单位为四川华成监理有限公司）经安监局事故责任认定，施工单位负主要责任，监理单位负监理责任。
川东开发公司虽不直接承担任何事故责任，但上至经理、安全总监，下至项目现场代表，或警告处分，或行政记大过处分。
退一万步说，在自己的管辖范围内出了状况，你能说你完全尽责了，完全没责任？？？而且大家不要忽略了，上述川东开发公司不承担任何事故责任是有前提的：a) 选择的承包商合法有资质；b) EHS安全检查；c) 安全技术交底（形成会议纪要、承包商签字确认）、安全教育、都符合要求！d) 选择了监理单位，且监理合规、有效。
……上述诸多前提条件，一个环节出纰漏，你将怎么办？由此可见，一份简单的安全协议并不能够帮助企业隔离承包商可能带来的风险。
（三）、企业和承包商之间的安全博弈企业和承包商之间虽然签订了安全协议，如果是小事故，承包商能够自行处理，作为企业还可能免责。
但如果发生了大事故，且往往是责任事故，企业会受到牵连，至少承担连带管理责任。
再往大了说，企业责任大小是由事故调查组说了算，并非企业自己能够左右。
因此，对企业来说，切忌不可“以包代管”，不可将企业安全生产的命运完全交给了承包商！而是必须要对承包商进行EHS管理，并且要加强管理，以保证企业自己的合法权益！五对承包商进行管理的必要性在生产经营单位内部，EHS部门往往处于非核心地位，其能够调配的人力、物力等多受限制。
在这样的情况下，EHS业务外包可大力引进、并充分利用外部技术与人才，帮助解决EHS问题。
一方面是迫于现实的需求，另一方面是有合规的压力。
因此，生产经营单位必须对承包商进行管理，该如何对承包商进行管理呢？且往下看：（一）、承包作业风险评估企业转型升级过程中，除了非核心业务以外，高风险业务亦可以进行外包，以降低企业运行中的潜在风险。
大多数企业安全投入及可利用资源的现状决定了必须把有限的资源用在最需要的地方，因此，要对承包作业的风险（R）高低进行评估。
承包作业EHS风险评估是做好承包商管理的第一个环节，风险高低程度的不同直接决定了企业对承包作业人力、物力、财力投入的多寡，以及管理模式的不同。
因此，企业EHS管理人员必须对承包作业的风险程度进行准确评估，切实做到心中有数，而不是完全依赖于承包商管理团队。
（二）、承包商选择承包商的EHS管理的好与坏，虽不直接等同于企业自身的EHS管理水平，但也在一定程度上代表了企业的EHS管理水平。
二者合作究竟是“1+1>2”还是“1+1<2”？很大程度上取决于选择的承包商，挑选承包商时，有着怎样的注意事项呢？进行资格预审的时候，应仔细考察其安全行为表现，以往是否有事故记录等等；∙需要承包商管理团队共同工作；∙分清楚团队成员的工作职责；∙在合同文件中以特定语言加入具体对承包商安全期望的要求；∙主要人员的能力和所需设备的要求；∙对现场行为的要求；∙对作业许可的要求；∙对安全管理的要求。
企业可以对承包商提出EHS要求，但往往会有各种现实因素，阻碍EHS人做出最合规的选择，如：a) 可供选择的承包商数量较少；b) 参与投标的承包商都达不到标准，且时间紧迫；c) 由于预算原因，承包商安全管理水平较低，不达标；若遇到上述问题，生产经营单位会怎么办？考虑降低雇佣的条件？抑或考虑帮助承包商实现高标准？EHS管理人员又该如何？是否能够参与决策，还是只能被动地接受？EHS人若不能参与到承包商的选择决策过程，很容易留下各种后续的EHS管理问题。
EHS的非核心地位，使得其在承包商招投标、承包商选择的过程中往往显得较为被动，不能参与决策，甚至毫不知情。
预算紧张、工期压力、领导压力的多重压力之下，EHS管理人员能否顶住压力，坚持对承包商的高标准、严要求，显得尤为重要！自始至终，工作虽然被承包出去，但企业安全管理的责任尚在，承包商发生了事故，企业也很难撇的干净。
所以EHS人必须在承包商的选择上，必须也只能主动地站出来，坚持自己！（三）、对承包商，应管什么承包商作业现场都有哪些常见的高危作业呢，如动土作业、动火作业、高处作业、起重作业、货物运输装卸、临时用电、电焊作业、气焊切割作业、使用化学品等等，往往风险高、管理难度大。
根据前述对承包作业的风险评估，将承包作业的风险程度分为以下三类：a) 可接受的（绿色）——定期评估，以验证自己判断一直准确；b) 暂时不能确定的——进一步收集信息，以减少评估结果的不确定性；c) 不可接受的——重点管控对象；对承包商的现场管理应：∙确保：∙承包商的工作受到有效监督；∙满足合同的安全要求；∙属地主管负责实施安全监督；∙总包商有责任监督分包商。
∙属地主管应做到：∙作为联络人与承包商交流、沟通；∙要求有害物质送达前通知业主；∙开展安全观察、沟通结果、及时整改；∙验证事故报告真实性、调查所有事故；∙使承包商遵守所有安全要求。
（四）、承包商定期评估专业的人做专业的事，是大势所趋。
企业和承包商之间的合作不是一锤子买卖，也不是一种简单的交易关系，而应是一种良性的伙伴关系，因此，企业需要做好以下工作：∙须建立一种反馈、评估机制，对承包商的优劣进行定期评估；∙淘汰表现不良者、表彰有贡献者、分享成功经验；∙帮助承包商改善未来的业绩。
