业务外包风险与控制

    业务外包，主要是指企业为实现战略经营目标，通过合同或协议等形式将业务职能的部分或全部交由外部服务提供商提供的一种管理行为。企业在业务外包管理中至少存在着业务外包违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失；业务外包未经适当审核或超越授权审批，可能因重大差错、舞弊、欺诈而导致损失；业务外包策略不科学、承包方选择不合理，可能导致企业核心资产遭受损失；业务外包流程未恰当履行或监控不当，可能导致企业外包战略失败或经营效率低下；业务外包信息保护措施不当，可能导致企业商业秘密泄露；业务外包会计处理不当，可能导致财务报告信息失真等方面的风险。

企业在建立与实施业务外包内部控制中，至少应当强化对下列关键方面或者关键环节的控制：

    一是职责分工与授权批准。企业职责分工应当合理明确，授权审核制度和外包业务归口管理制度应当规范。企业应当建立业务外包的岗位责任制，明确相关部门和岗位的职责权限，确保办理业务外包的不相容岗位相互分离、制约和监督。

    二是外包策略及承包方选择控制。企业外包策略应当科学合理，承包方的选择依据应当充分，外包合同协议应当规范。具体控制政策和措施包括：企业应当制定科学合理的业务外包策略，根据外部环境要求和中长期发展战略需要，合理确定业务外包内容，避免将核心业务外包。企业应当建立承包方资质审核和遴选制度，确保引入合格的外包合作伙伴。承包方的遴选一般应当考虑下列因素：承包方的服务能力、资格认证和信誉；承包方与本企业是否存在直接竞争或潜在竞争关系；承包方就知识产权保护方面的力度和效果。

    三是外包业务流程控制。企业外包业务流程应有明确规定，固定资产使用应有授权，外部存货管理应当规范，外包业务会计处理应当符合有关规定。企业应当建立外包业务流程管理制度，明确外包业务流程、外包业务参与人员主要职责、资产管理政策、流程中断应急措施等内容，报业务主管部门负责人、企业总经理审批通过后执行。企业应当建立外包业务固定资产管理制度。对于企业所有或有优先购买权的固定资产，如因业务需要交由承包方使用，企业有权要求承包方按照发包方固定资产管理制度要求使用和管理固定资产。企业应当定期审查承包方使用和管理固定资产的情况。交由承包方使用但所有权在本企业的资产，只能用于外包业务活动。未经发包方书面同意，承包方不得将固定资产用作其他用途。