企业内部控制流程——业务外包14.1业务外包与审批控制14.1.1核心业务外包申请流程1.核心业务外包申请流程与风险控制图核心业务外包申请流程与风险控制业务风险不相容责任部门/责任人的职责分工与审批权限划分阶段董事会审计委员会总经理归口管理部门相关部门D1D2D3结束开始如果《业务外包需求调查计划》制订不合理,使企业不能顺利开展业务外包需求调查,可能导致企业生产计划无法顺利实现如果企业某些核心业务外包违反国家法律,可能会遭受外部处罚并带来经济损失和信誉损失如果核心业务外包未经适当审核或超越授权审批,可能会产生重大差错或舞弊、欺诈行为而使企业遭受损失拟订《业务外包需求调查计划》审审组织开展需求调查1审2参与分析识别提交《业务外包需求调查报告》确认核心业务外包编写《核心业务外包申请书》审审议开展核心业务外包工作332.核心业务外包申请流程控制表核心业务外包申请流程控制控制事项详细描述及说明阶段控制D11.企业根据其自身的实际生产状况及年度生产计划制订《业务外包需求调查计划》,确定外包业务的范围和目标D22.企业可以将其所经营的业务按照同企业核心能力的关联度来划分企业外包业务类型,当关联度超过某个特定值时就定为核心业务,反之就是非核心业务D33.企业核心业务外包,应当提交董事会及其审计委员会审议通过后方可实施相关规范应建规范业务外包管理制度参照规范《企业内部控制应用指引》《中华人民共和国公司法》《中华人民共和国合同法》文件资料《业务外包需求调查计划》《业务外包需求调查报告》《核心业务外包申请书》责任部门及责任人董事会、审计委员会、归口管理部门董事长、总经理、审计委员会工作人员、归口管理部门相关人员14.1.2非核心业务外包申请流程1.非核心业务外包申请流程与风险控制图非核心业务外包申请流程与风险控制业务风险不相容责任部门/责任人的职责分工与审批权限划分阶段董事长总经理归口管理部门相关部门D1D2D3结束开始如果《业务外包需求调查计划》制订不合理,会使企业不能顺利开展业务外包需求调查,可能导致企业生产计划无法顺利实现如果不能够按照企业核心价值和战略方向正确地确定本企业的非核心业务,可能会给企业带来损失如果非核心业务外包未经适当审核,可能会产生重大差错或舞弊、欺诈行为,从而使企业遭受损失拟订《业务外包需求调查计划》审审组织开展需求调查1审2参与分析识别提交《业务外包需求调查报告》确认非核心业务外包编写《非核心业务外包申请书》审执行非核心业务外包32.非核心业务外包申请流程控制表非核心业务外包申请流程控制控制事项详细描述及说明阶段控制D11.企业根据自身的实际生产状况及年度生产计划制订《业务外包需求调查计划》,确定外包业务的范围和目标D22.企业可以将其所经营的业务按照同企业核心能力的关联度来分析企业的业务,关联度超过某个特定值就认为是核心业务,反之就是非核心业务D33.非核心业务或涉及金额较小的业务外包,应当由相关部门在授权范围内提出申请,报董事长审批通过后实施相关规范应建规范业务外包管理制度参照规范《企业内部控制应用指引》《中华人民共和国公司法》《中华人民共和国合同法》文件资料《业务外包需求调查计划》《业务外包需求调查报告》《非核心业务外包申请书》责任部门及责任人归口管理部门董事长、总经理、归口管理部门相关人员14.2项目计划及资质控制14.2.1项目计划书审核流程1.项目计划书审核流程与风险控制图项目计划书审核流程与风险控制业务风险不相容责任部门/责任人的职责分工与审批权限划分阶段董事会审计委员会总经理归口管理部门相关部门D1D2D3结束开始如果业务外包需求调查内容设计不合理,可能会导致企业无法正确进行外包业务决策如果业务外包策略不科学、承包方选择不合理,可能导致企业核心资产遭受损失如果外包项目未经适当审核或超越授权审批,可能会产生重大差错或舞弊、欺诈行为,从而使企业遭受损失审审业务外包需求调查1审参与确认外包业务编写业务《外包申请书》审编制《外包项目计划书》3制定外包战略审审审审议审执行项目外包计划非核心项目核心项目资料存档245审2.项目计划书审核流程控制表项目计划书审核流程控制控制事项详细描述及说明阶段控制D11.通过业务外包需求调查确定企业需要外包的项目,并且分析项目的性质,即外包的项目是核心项目还是非核心项目等2.企业《业务外包申请书》要根据项目性质进行编写,应有不同的侧重点D23.企业在确定业务外包内容后,指定与该项业务相关的职能部门编制计划书。计划书主要包括以下内容(1)业务外包的背景,如企业外部环境要求及企业中长期发展战略(2)业务外包内容,是将部分还是全部业务职能交由承包商提供(3)业务外包的具体实施程序(4)业务外包的主要风险和预期收益(5)其他相关内容D34.企业重大或核心业务外包,应当提交董事会及其审计委员会审议通过后方可实施5.非核心业务或涉及金额较小的业务外包,应当由相关部门在授权范围内提出申请,报董事长、总经理审核通过后实施相关规范应建规范业务外包管理制度参照规范《企业内部控制应用指引》文件资料《业务外包需求调查计划》《业务外包需求调查报告》《业务外包申请书》《外包项目计划书》责任部门及责任人董事会、审计委员会、归口管理部门董事长、总经理、归口管理部门相关人员14.2.2承包方资质审查流程1.承包方资质审查流程与风险控制图承包方资质审查流程与风险控制业务风险不相容责任部门/责任人的职责分工与审批权限划分阶段董事会审计委员会总经理归口管理部门相关部门D1D2D32.承包方资质审查流程控制表承包方资质审查流程控制控制事项详细描述及说明结束开始如果承包方资质遴选办法确定得不合理,有可能导致选择的承包方不符合企业的要求如果业务外包未经适当审核或超越授权审批,可能会产生重大差错或舞弊、欺诈行为,从而使企业遭受损失审审编制《招标公告》审确定归口管理部门确定承包方资质标准及遴选办法审编制《外包项目计划书》发布《招标公告》审制定标底招标报名及资质预审组织开标组织评标、讨论定标资料存档2签订《业务外包合同》31如果企业所签订的业务外包合同违反国家的法律、法规,会使企业遭受外部处罚并带来经济损失和信誉损失审阶段控制D11.根据企业外包业务的性质确定承包方应具备的资质标准及遴选办法D22.选择承包方时,归口管理部门对承包方进行资质预审,评估承包方的综合能力。评估因素主要包括五个方面(1)承包方类似项目的经验、服务能力、资格认证和信誉(2)承包方是否与本企业存在直接或潜在的竞争关系(3)承包方在知识产权保护方面的力度和效果(4)承包方的性能价格比是否合适(5)其他因素D33.归口管理部门通过评估给出候选承包方的综合竞争力排名,会同相关管理层及其他职能部门负责人分析与候选承包方建立外包合同的风险,根据实际情况挑选出一家或几家公司作为业务承包方相关规范应建规范业务外包管理制度参照规范《企业内部控制应用指引》《中华人民共和国公司法》《中华人民共和国招标投标法》文件资料《外包项目计划书》《招标公告》《业务外包合同》责任部门及责任人董事会、审计委员会、归口管理部门董事长、总经理、归口管理部门相关人员1目的为利用专业化分工优势,将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织(以下简称承包方)完成。2范围委托给承包方完成的日常经营中的部分业务,通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、运输服务等。3定义3.1承包方:本企业以外的专业服务机构或经济组织。3.2外包:是指企业利用专业化分工优势,将日常经营中的部分业务委托给承包方完成的经营行为。3.2业务外包过程:根据业务外包合同的约定,承包方会采取在特定时点向企业一次性交付产品或在一定期间内持续提供服务的方式交付业务外包成果。由于承包方交付成果的方式不同,业务外包过程也有所不同,前者的业务外包过程是指承包方对产品的设计制造过程,后者的业务外包过程是指承包方持续提供服务的整个过程。4职责4.1需外包业务部门制定业务外包实施方案;4.2技术部参与承包方调研、选择;4.3公司分管领导负责签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、控制等环节;4.4质检部进行首件鉴定及其他检测检验任务;4.5财务部参与外包业务经济效益评审,加强对外包业务的核算与监督,并做好外包费用结算工作;4.6总经理负责审核批准。5过程乌龟图过程输入:1、顾客要求(包括顾客特殊要求、顾客指定的承包方等);2、合同/订单、图纸/样件;3、技术资料/技术协议;4、新产品和制造过程设计开发需求;5、服务协议;6、法律法规要求;7、公司内部需求;8、工程更改要求外包管理程序过程输出:1、满足顾客和公司要求的外包产品和服务;2、检验试验报告;3、合格的质量证明文件;4、与外包管理程序有关的记录等。谁来做:需外包业务部门、技术部、公司分管领导、检验员、采购员使用资源:1、检验检测工具;2、办公设备;3、检验场所如何做(方法/程序/技术):6工作流程和要求工作流程工作内容说明责任单位使用记录6.1制定业务外包实施方案6.1.1根据年度生产经营计划和业务外包管理制度,结合确定的业务外包范围,制定实施方案。6.1.2建立和完善业务外包管理制度,根据各类业务与核心主业的关联度、对外包业务的控制程度以及外部市场成熟度等标准,合理确定业务外包的范围,并根据是否对企业生产经营有重大影响对外包业务实施分类管理,以突出管控重点,同时明确规定业务外包的方式、条件、程序和实施等相关内容。6.1.3严格按照业务外包管理制度规定的业务外包范围、方式、条件、程序和实施等内容制定实施方案,避免将核心业务外包,同时确保方案的完整性。6.1.4根据企业年度预算以及生产经营计划,对实施方案的重要方面进行深入评估以及复核,包括承包方的选择方案、外包业务的成本效益及风险、外包合同期限、外包方式、员工培训计划等,确保方案的可行性。6.1.5认真听取外部专业人员对业务外包的意见,并根据其合理化建议完善实施方案。需外包业务部门6.2审核批准6.2.1按照规定的权限和程序审核批准业务外包实施方案。6.2.2建立和完善业务外包的审核批准制度。明确授权批准的方式、权限、程序、责任和相关控制措施,规定各层级人员应当在授权范围内进行审批,不得超越权限审批。6.2.3对产品和服务的外包、外协进行可行性分析研究、在评估中应运用风险工具分析过程的风险、策划外包过程实现的方式和资源及信息、必要时应针对外包的供方情况和产品质量符合性与顾客进行沟通和对外包、外协产品进行首件鉴定以确保这个过程的符合性。工作流程工作内容说明责任单位使用记录核A制定业务外包实施方案6.3按照批准的业务外包实施方案选择承包方6.3.1充分调查候选承包方的合法性,即是否为依法成立、合法经营的专业服务机构或经济组织,是否具有相应的经营范围和固定的办公场所。6.3.2调查候选承包方的专业资质、技术实力及其从业人员的履历和专业技能。6.3.3考察候选承包方从事类似项目的成功案例、业界评价和口碑。填写《承包方基本资料调查表》。6.3.4综合考虑企业内外部因素,对业务外包的人工成本、营销成本、业务收入、人力资源等指标进行测算分析,合理确定外包价格,严格控制业务外包成本。6.3.5引入竞争机制,按照有关法律法规,遵循公开、公平、公正的原则,采用招标方式等适当方式,择优选择承包方。6.3.6按照规定的程序和权限从候选承包方中做出选择,并建立严格的回避制度和监督处罚制度,避免相关人员在选择承包方过程中出现受贿和舞弊行为。并填写《承包方评选记录表》。技术部《承包方基本资料调查表》《承包方评选记录表》6.4签订业务外包合同6.4.1应当及时与选定的承包方签订业务外包合同,约定业务外包的内容和范围,双方权利和义务,服务和质量标准,保密事项,费用结算标准和违约责任等事项。6.4.2在订立外包合同前,充分考虑业务外包方案中识别出的重要风险因素,并通过合同条款予以有效规避或降低。6.4.3在合同的内容和范围方面,明确