企业内部控制手册--业务外包.doc

业务外包

1.1 概述
规定了XX市XX股份有限公司及其下属公司有关业务外包的流程，旨在根据公司发展经营现状，确定公司及各下属子公司所需的外包服务，稳定、高效地辅助生产，达到发展计划目标。
1.2 适用范围
适用于XX市XX股份有限公司及其下属公司。
1.3 相关制度
《XX市证通金信科技有限公司采购管理程序》
《XX市证通金信科技有限公司供应商管理程序》
1.4 职责分工
暂缺，建议补充相应的职责分工。
1.5 流程图

6
1.6 控制矩阵
风险编号
风险描述
控制措施编号
控制类型
控制措施
应用系统控制
控制频率（随时/日/周/月/季/年）
控制实施证据
对应制度/管理办法
应用系统控制所属模块
系统控制措施
13.1-PR1
外包范围确定不合理，可能导致核心业务外包，企业丧失核心竞争力
13.1-C1
预防性
确定业务外包范围，在业务外包合同内容中明确以下内容：外包业务的内容和范围，双方权利和义务，服务和质量标准，保密事项，费用结算标准和违约责任等事项

年
业务外包合同

13.1-PR2
外包业务的价格确定不合理，可能导致外包成本过高，企业成本费用增加
13.1-C2
预防性
外包单位的选择过程需引入竞争机制，遵循公开、公平、公正的原则，采用适当方式，择优选择外包业务的承包方

年
外包单位评审表

13.1-PR3
自有生产能力没有利用充分就进行外包业务，增加企业的生产成本
13.1-C3
预防性
在提交外包项目前应分析自有生产能力，在公司权衡相关利益后由公司领导审议作出业务外包决策

年
领导审批决议

13.1-PR4
外加工业务的审批权限没有经过合理的授权，出现越权办理，可能导致错弊风险
13.1-C4
预防性
建立业务外包的授权制度和审核批准制度，明确公司内部各单位，各部门授权范围、授权内容等

年
业务外包授权制度

13.1-PR5
业务外包单位的资质不符合企业要求，可能导致公司产品质量缺陷
13.1-C5
预防性
建立承包方资质审核和筛选制度，确保引入合格的外包合作单位

年
外包单位资质资料

13.1-PR6
业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势
13.1-C6A
预防性
服务外包的经办部门负责做好与承包方的对接工作，加强与承包方的沟通与协调，及时搜集相关信息，发现和解决外包业务日常管理中存在的问题

年

13.1-C6B
预防性
业务外包合同执行完成后，经办部门应当组织生产等相关部门或人员对完成的业务外包合同进行验收，验收过程中发现异常情况，应当立即报告，查明原因，及时处理

年
业务外包合同；
产品验收报告

13.1-C6C
预防性
集团公司与下属单位财务部门应根据国家统一的会计准则制度，加强对外包业务的核算与监督，做好业务外包费用结算工作

年

13.1-PR7
业务外包的原料的保管和归属责任不清，可能导致企业的资产损失
13.1-C7
预防性
建立外包业务资产管理制度包括原材料、产成品等流动资产，需要公司代购的原料，应按照公司原材料采购制度执行，由外包商自行采购的，由外派人员负责监督执行

年

13.1-PR8
对在业务程序执行过程中出现违规的人员，没有按责任及时予以相应的处罚，可能导致企业损失无法弥补，造成恶劣影响
13.1-C8
预防性
建立外派人员管理制度，对外包人员进行相关培训，定期进行监督管理，发现人员违规的按照制度进行的应及时上报公司相关部门领导处理

年
外派人员管理制度

13.1-PR9
未从财务报告角度对业务外包费用的合理性进行分析和评价，可能导致业务外包的政策和决策失误，企业成本费用增加
13.1-C9
预防性
应对外包业务的成本、费用等进行财务分析，编制财务分析报告，公司领导层应根据报告决定是否进行调整或业务变更

年
外包业务财务分析报告