浅析业务外包在企业内部控制中的风险及管控措施

　　随着我国市场经济发展及专业分工逐步细化的趋势，企业为了取得竞争上的优势，将主要精力用于具有核心竞争力的专业和领域，对于其他与核心业务关联度低的业务和领域，大多采用外包的方式，于是，业务外包越来越多的存在于企业的生产经营活动中。如何在业务外包中最大限度地发挥优势，最大限度地控制风险，本文将对业务外包在企业内部控制中存在的风险进行分析并提出管控措施。
　　一、业务外包的主要风险
　　（一）业务外包管理制度风险
　　目前，由于业务外包业务在很多企业刚刚起步，企业缺乏完善的业务外包管理制度，对业务外包的范围、方式、条件、程序等相关内容未明确规定，导致制订业务外包实施方案无据可依或存在漏洞，可能会导致业务外包失败，甚至会导致企业遭受损失或丧失竞争优势。
　　（二）业务外包的范围界定风险
　　由于企业在制定业务外包实施方案时，未能清楚界定企业核心业务与非核心业务、重大外包业务与一般外包业务的区别，将不宜外包的业务进行外包所引致的风险。
　　（三）业务外包的价格界定风险
　　由于企业内部控制未能有效权衡外包成本与预期效益，在对外包业务的价格进行界定时未能遵循成本效益原则，导致外包价格不合理，业务外包成本过高，以致企业难以发挥业务外包的优势。
　　（四）业务外包审核批准风险
　　由于企业未按照规定的权限和程序审核批准业务外包实施方案而发生的风险。该环节的主要风险有：由于审批制度不健全，导致对业务外包的审批不规范；审批不严格或者越权审批，导致业务外包决策出现重大疏漏；对实施方案是否符合成本效益原则未能合理审核，导致业务外包不经济。
　　二、业务外包的企业内部管控措施
　　（一）制定业务外包实施方案，降低业务外包的决策风险
　　企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。
　　首先，建立和完善业务外包管理制度。这是业务外包风险管控的基础和前提。企业应以成本效益原则为基础，综合考虑业务运营具体特点、外包市场成熟度、公司管控水平等因素，合理确定业务外包的范围，同时明确业务外包的方式、条件、程序等相关内容。
　　其次，严格按照业务外包管理制度规定的业务外包范围、方式、条件、程序等内容制定实施方案，避免将核心业务外包出去，同时确保方案的完整性。对实施方案的重要方面进行深入评估以及复核，包括承包方的选择方案、外包业务的成本效益及风险、外包合同期限、外包方式等，确保方案的合理性和可行性。
　　（二）建立和完善业务外包的审核批准制度，降低业务外包的审核批准风
　　建立和完善业务外包的审核批准制度，明确授权批准的方式、权限、程序、责任和相关控制措施，规定各层级人员应当在授权范围内进行审批，不得超越权限审批。加大对重大业务外包的管控力度，避免因越权进行业务外包给企业带来不利后果。财务负责人应当参与重大业务外包的决策，对业务外包的经济效益做出合理的评价。对于重大的业务外包方案，提交董事会审批；对于审批不严或越权审批的，应当进行相关责任的追究。
　　（三）谨慎选择外包服务商，合理规避外包服务商的选择性风险
　　企业应当按照批准的业务外包实施方案择优选择承包方。
　　首先，加强外包服务商的资质审查。深入调查候选承包方是否为依法成立、合法经营的专业服务机构或经济组织，是否具有相应的经营范围和固定的办公场所，是否具备相应的专业资质、技术实力及专业人员，是否符合本企业业务外包的要求，并考察候选承包方从事类似项目的成功案例，对承包方可能存在的选择性风险进行初步评估。
　　其次，引入承包方竞争机制。企业应当按照有关法律法规，依据外包管理制度规定的程序和权限，遵循公开、公平、公正的原则，采用招标等适当方式，择优选择承包方。并建立严格的回避制度和监督处罚制度，避免相关人员出现受贿和舞弊行为，给企业造成重大经济损失。
　　（四）签订合法有效的外包合同
　　确定承包方后，企业应当及时与选定的承包方签订业务外包合同。
　　在订立外包合同前，要充分考虑业务外包方案中识别出的重要风险因素，并通过合同条款予以有效规避或降低。在合同中，约定业务外包的内容、范围、价格、违约责任、服务等级和服务标准，明确双方权利和义务。外包业务需要保密的，应当在业务外包合同或者另行签订的保密协议中明确规定承包方的保密义务和责任；在违约责任方面，制定既具原则性又体现一定灵活性的合同条款，以适应环境、技术和企业自身业务的变化。
　　（五）加强业务外包的实施及过程管理风险控制
　　企业应当加强业务外包实施的管理，严格按照业务外包管理制度、工作流程和相关要求，组织开展业务外包，并采取有效的企业内部控制措施，确保业务外包活动的有效执行。
　　首先，建立有效的业务外包实施管理模式，密切关注重大业务外包承包方的履约能力，采取承包方动态化管理方式，对承包方开展日常绩效评价和定期考核。对重大业务外包的各种意外情况做出充分预计，建立相应的应急机制，制定临时替代方案，避免业务外包失败造成企业生产经营活动中断。一旦发现偏离合同目标等情况，应及时要求承包方采取措施调整改进。
　　其次，建立有效的承包方履约考评机制，提高实施风险控制能力。根据运营模式、管理机制、质量水平等方面的要求，及时了解承包方的财务状况、生产能力、技术创新能力等信息，对承包方的履约能力进行持续评估。有确凿证据表明承包方存在重大违约行为，并导致业务外包合同无法履行的，应当及时终止合同。
　　此外，切实加强对业务外包过程中形成的商业信息资料的管理。要求对从合同洽谈、签订、执行、运输、存储等过程中形成的信息资料要妥善保管，及时入档。
　　综上所述，只有严格按照业务外包各环节的风险管制措施，实施制定的业务外包方案，才能使业务外包给企业带来经济效益和市场竞争力的同时有效地规避风险。