全面风险管理和内部控制体系推广工作底稿-业务外包流程

,,,,,,,,,,,,,,

公司名称：,,,,,,,,,,,,,

流程名称：业务外包流程,,,,,,,,,,,,,

,,,,,,,,,,,,,,

子流程,风险编号,风险点,"

风险等级

",控制目的,控制活动编号,标准控制活动,本地化控制活动描述（此列应按照标准控制活动编写本地化应有的控制活动，而非现有控制活动）,不符事项和原因,不符事项整改计划（包括整改完成时间）,该控制活动涉及相关制度名称,控制活动负责部门/岗位,控制活动参与部门/岗位,"控制频率

（请在下拉菜单中选择）

"

外包方案的制定,-OS-R-0101,外包管理制度不健全,低,建立健全外包管理制度。,#NAME?,"公司应当建立和完善业务外包管理制度，根据各类业务与核心主业的关联度、对外包业务的控制程度以及外部市场成熟度等标准，合理确定业务外包的范围，明确规定业务外包的方式、条件、程序和实施等相关内容。

",,无,无,"《分包方控制程序》

",工程管理部/综合办/信息部,质安部,每年一次

,-OS-R-0102,外包计划制定不当，未经有效审批,低,业务外包计划科学合理，且经过有效决策和审批。,#NAME?,公司应当结合确定的外包业务范围，拟定业务外包实施方案，按照规定的权限和程序审核批准。,,无,无,《分包计划格式》,工程管理部/综合办/信息部,无,业务发生时

承包商的选择,-OS-R-0201,外包价格确定不合理，承包方选择不当,低,外包业务承包商的选择和确定经有效审批，符合公司规定。,#NAME?,"业务外包管理部门应根据公司制度确定外包选择方式，如议价外包、定向外包、招标外包等。

采用议价和定向外包方式的，由业务外包管理部门通过询价或在核定价以内进行议价确定外委单位；采用招标方式的，由业务外包管理部门组织招标，相关部门参与评标后确定外委单位，并按照规定的权限和程序审核批准。公司主管会计工作的负责人或总会计师应当参与重大外包业务的决策。

承包方至少应当具备下列条件：

（一）承包方是依法成立和合法经营的专业服务机构或其他经济

组织，具有相应的经营范围和固定的办公场所。

（二）承包方应当具备相应的专业资质，其从业人员符合岗位要

求和任职条件，并具有相应的专业技术资格。

（三）承包方的技术及经验水平符合本企业业务外包的要求。",,无,无,《分包方控制程序》,工程管理部/综合办/信息部,无,业务发生时

外包合同的签订,-OS-R-0301,外包合同未经过有效管理层审核,低,外包合同应经过公司管理层有效审核。,#NAME?,"合同草拟完成后，业务外包管理部门应根据公司合同管理办法填写合同审批表，将合同提交至相关部门负责人和公司分管领导进行有效审核后方可签订。

对于科研项目外包，应在合同中明确与外委单位和合作开发单位界定研究成果归属的内容。",,无,无,《分包方控制程序》,工程管理部,无,业务发生时

,-OS-R-0302,外包业务合同不规范，保密信息未得到有效保护,低,外包业务合同规范，如需要保密的外包业务应签订保密协议。,#NAME?,"公司与确定的承包方签订外包业务合同。外包业务合同主要包括：外包业务的内容和范围，双方权利和义务，服务和质量标准，保密事项，费用结算标准和违约责任等事项。

公司外包业务需要保密的，应当在外包业务合同或者另行签订的保密协议中明确规定承包方的保密义务和责任，要求承包方向其从业人员提示保密信息的保密性和应承担的责任。",,无,无,《分包方控制程序》,工程管理部/综合办/信息部,无,业务发生时

外包业务实施,-OS-R-0401,组织实施业务外包的工作不充分或未落实到位，影响下一环节业务外包过程管理的有效实施,高,在组织实施业务外包时，应当根据业务外包合同条款，落实双方应投入的人力资源、资金、硬件及专有资产等，明确承包方提供服务或产品的工作流程、模式、职能架构、项目实施计划等内容。,#NAME?,"按照业务外包制度、工作流程和相关要求，制定业务外包实施全过程的管控措施，包括落实与承包方之间的资产管理、信息资料管理、人力资源管理、安全保密管理等机制，确保承包方在履行外包业务合同时有章可循。

做好与承包方的对接工作，通过培训等方式确保承包方充分了解企业的工作流程和质量要求，从价值链的起点开始控制业务质量。

与承包方建立并保持畅通的沟通协调机制，以便及时发现并有效解决业务外包过程存在的问题。

梳理有关工作流程，提出每个环节上的岗位职责分工、运营模式、管理机制、质量水平等方面的要求，并建立对应的即时监控机制，及时检查、收集和反馈业务外包实施过程的相关信息。",,无,无,"《分包方控制程序》

《外包提前撤离应急方案》",工程管理部/综合办/信息部,项目部,业务发生时

,-OS-R-0402,对承包商的违约行为识别不及时，处理不恰当,高,加强对外包业务的索赔管理，及时识别和处理承包商的违约行为。,#NAME?,"在承包方提供服务或制造产品的过程中，密切关注重大业务外包承包方的履约能力，采取承包方动态管理方式，对承包方开展日常绩效评价和定期考核，对承包方的履约能力进行持续评估，包括承包方对该项目的投入是否能够支持其产品或服务质量达到企业预期目标，承包方自身的财务状况、生产能力、技术创新能力等综合能力是否满足该项目的要求。建立即时监控机制，一旦发现偏离合同目标等情况，应及时要求承包方调整改进。由外包管理部门编制评价考核报告，并提交管理层审阅。

对重大业务外包的各种意外情况做出充分预计，建立相应的应急机制，制定临时替代方案，避免业务外包失败造成企业生产经营活动中断。

有确凿证据表明承包方存在重大违约行为，并导致业务外包合同无法履行的，应当及时终止合同，并指定有关部门按照法律程序向承包方索赔。",,无,无,《分包方控制程序》,工程管理部/综合办/信息部,项目部,业务发生时

,-OS-R-0403,未对外包业务实施有效验收,中,对外包业务进行有效验收，确保及时处理异常情况，保证外包业务的有效执行。,#NAME?,业务外包合同执行完成后需要验收的，公司应当组织相关部门或人员对完成的业务外包业务进行验收，出具验收证明。验收过程中发现异常情况，应当立即报告，查明原因，及时处理。,,无,无,《分包方控制程序》,工程管理部/综合办/信息部,项目部,业务发生时

,-OS-R-0404,外包费用结算工作不符合相关会计政策,低,依据相关会计政策办理外包费用结算业务。,#NAME?,"根据国家统一的会计准则制度，对业务外包过程中交由承包方使用的资产、涉及资产负债变动的事项以及外包合同诉讼等加强核算与监督。

在向承包方结算费用时，应当依据验收证明