业务外包内部控制设计流程

2019-06-10 20:49:12
[ BPO网导读 ] 设计业务外包内部控制是建立在业务外包风险评估的基础上,是业务外包内部控制设计的关键环节,基本程序为:确定业务外包关键控制点;明确业务外包控制目标;提出业务外包控制措施;设计业务外包控制证据;完善业务外包相关制度;绘制业务外包控制流程图;编制业务外包控制矩阵。

  设计业务外包内部控制是建立在业务外包风险评估的基础上,是业务外包内部控制设计的关键环节,基本程序为:确定业务外包关键控制点;明确业务外包控制目标;提出业务外包控制措施;设计业务外包控制证据;完善业务外包相关制度;绘制业务外包控制流程图;编制业务外包控制矩阵。
  1、设计关键控制点。企业在构建与实施业务外包内部控制过程中,要针对风险评估结果,确定一般控制点和关键控制点,并编制控制要点表。确定一般控制点和关键控制点是件很困难的事,要依企业实际情况而定,也因人们的专业判断而有所差异。《业务外包指引》重点对承包方选择、业务外包实施等环节进行了规范。
  2、设计控制目标。业务外包内部控制的主旨是要保证业务外包合法、安全、有效、可靠,从而有效控制各种可能发生的风险。实际工作中,内部控制目标应根据识别出来的业务外包具体风险来设计,不能固定化、模式化。
  3、设计控制措施。企业在构建与实施业务外包内部控制过程中,要强化对业务外包控制点,尤其是关键控制点的风险控制,并采取相应的控制措施。企业业务外包控制措施要与业务外包相融合,嵌入到业务外包流程当中。
  4、设计控制证据。为使业务外包制度能够有效实施,需要制定必要的表单,为业务外包过程留下控制证据。业务外包相关表单很多,包括技术协议书、外包加工协议、规划试验大纲、咨询合同或协议等。
  5、优化控制制度。企业业务外包内部控制制度并不是一套新建的独立制度,而是将内部控制思想嵌入到业务外包管理制度中去。业务外包制度的数量及内容因企业而不同,从务实角度考虑,不宜过多,可制定一套统一的业务外包控制管理制度,其中至少应明确调查评估与审批、执行与监控等环节的职责和审批权限。
  业务外包管理制度至少应包括以下内容:
  一是规定业务外包的范围、方式、条件、程序和实施等。范围分为:可以、不可以、优先、避免。方式和条件分为:整体和部分,生产、销售、研发、人力资源,无中介和利用中介服务等。程序和实施包括:规定业务外包战略制定、业务外包决策与执行等的流程。
  二是明确相关机构和岗位的职责权限。企业应当实行业务外包归口管理制度,根据业务外包中职能的不同,指定归口管理部门,对业务外包的管理工作进行规范。应当建立业务外包的岗位责任制,明确相关部门和岗位的职责权限,确保办理业务外包的不相容岗位相互分离、制约和监督,其中至少包括:业务外包的申请与审批;业务外包的审批与执行;外包合同协议的订立与审核;业务外包的执行与相关会计记录;付款的申请、审批与执行。


BPO网版权及免责声明

1、凡本网注明:“BPO网”或者“原创”的所有作品,版权均属于BPO网所有,其他媒体、网站或个人转载使用时必须注明:“文章来源:BPO网”。违反上述声明者,本网将追究其法律责任。

2、凡本网注明“来源:XXX(非BPO网)”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其产生的任何结果负责。

BPO公众号 BPO公众号
返回顶部