（一）制定业务外包实施方案控制设计

制定业务外包实施方案是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。制定实施方案环节可能存在的主要风险是：

①企业缺乏业务外包管理制度，导致制定实施方案无据可依或依据不充分；

②业务外包管理制度未明确业务外包范围，可能将不宜外包的核心业务列入了外包；

③实施方案不符合企业生产经营特点或内容不完整、不合理，可能导致业务外包失败。

为了制约上述风险的发生，应采取以下主要控制措施：

①建立和完善业务外包管理制度，根据各类业务与核心主业的关联度、对外包业务的控制程度以及外部市场成熟度等标准，合理确定业务外包的范围，并根据是否对企业生产经营有重大影响对外包业务实施分类管理，以突出管理重点，明确规定业务外包的方式、条件、程度和实施等相关内容。

②严格按照业务外包管理制度的业务外包范围、方式、条件、程序和实施等内容制定实施方案；避免将核心业务对包，同时，确保方案的完整性。

③根据企业年度预算以及生产经营计划，对实施方案的重要方面进行深入评估以及复核，包括承包方的选择方案、外包业务的成本效益及风险、外包合同期限、外包方式、员工培训计划等，确保方案的可行性。

④认真听取外部专业人员对业务外包的意见，并根据其合理化建议完善实施方案。

（二）审核批准控制设计

审核批准是指企业应当按照规定的权限和程序审核批准业务外包实施方案。该环节存在的主要风险是：

①审批制度不健全，导致审批不规范；

②审批不严格或越权审批，导致决策疏漏；

③未能对方案是否符合成本效益原则进行认真审核以及恰当判断，导致不经济。

为了制约上述风险的发生，应采取以下主要控制措施：

①建立和完善业务外包审核批准制度，明确授权批准的方式、权限、程序、责任和相关控制措施，规定各级人员应当在授权范围内进行审批，不得越权审批。加大对分公司重大业务外包的管控力度，避免因分公司越权行事而带来的不利后果。

②对方案进行审查和评价时，应当着重分析该项业务进行外包与自营的风险和收益，以确认外包的合理性、可行性和有效性。

③企业总会计师或分管会计工作的负责人应当参与重大业务外包决策，对外包业务的经济性和有效性作出评价。

④对于重大业务外包方案，应当提交董事会或类似权力机构审批。

（三）选择承包方控制设计

选择承包方是指企业应当按照批准的业务外包实施方案来选择承包方。在此环节存在的主要风险是：

①承包方不是合法设立的法人主体，缺乏应有的专业资质，从业人员也不具备应有的专业技术资格，缺乏从事相关项目的经验，导致企业遭受损失，甚至陷入法律纠纷；

②外包价格不合理，业务成本过高，导致难以发挥业务外包的优势；

③存在接受商业贿赂的舞弊行为，导致相关人员涉案。

为了制约上述风险的发生，应采取以下主要措施：

①充分调查候选承包方的合法性，即是否依法成立、合法经营的专业服务机构成经济组织，是否具有相应的经营范围和固定办公场所。

②调查候选承包方的专业资质、技术实力和从业人员的履历及专业技能。

③考察候选承包方从事类似项目的成功案例、业界评价和口碑。

④综合考虑企业内外部因素，对业务外包的人工成本、营销成本、业务收入、人力资源等指标进行测算分析，合理确定外包价格，严格控制外包成本。

⑤引入竞争机制，按照有关法律法规，遵循公开、公平、公正的原则，采取招标等适当方式择优选择承包方。

⑥按照规定的程序和权限从候选承包方中作出正确的选择，并建立严格的回避制度和监督处罚制度，避免在选择承包方的过程中发生舞弊和受贿行为。

（四）签订业务外包合同控制设计

承包方确定后，企业应当及时与选定的承包方签订业务外包合同，约定业务外包的内容和范围、双方的权利和义务、服务和质量标准、保密事项、费用结算标准和违约责任等事项。在此环节容易出现的主要风险有以下两个方面：

①由于合同未能针对业务外包风险作出明确的约定，对承办方的违约责任界定不够清晰，导致企业陷入合同纠纷和诉讼；

②合同约定的价格不合理或成本费用过高，导致企业遭受损失。

为了制约上述风险的发生，企业应采取如下主要控制措施：

①在签订合同前，应充分考虑外包方案中识别出的重要风险因素，并通过合同条款予以有效地规避或降低。

②在合同的内容上，应明确承包方提供的服务类型、数量、成本，以及明确界定服务的环节、作业方式、作业时间、服务费用等细节。

③在权利和义务方面，应明确企业有权督促承包方改进服务流程和方法，承包方有责任按照合同协议规定的方式和频率，将外包实施的进度和现状告知企业，并对存在的问题进行有效沟通。

④在服务和质量标准方面，应当规定外包商最低的服务水平要求以及未达标的补救措施。(www.daowen.com)

⑤在保密事项方面，应具体约定涉密的业务和事项以及承包方应尽的保密义务。

⑥在费用结算方面，应综合考虑内外部因素，合理确定价格并明确费用结算时间。

⑦在违约责任方面，既要有原则性规定，又要有灵活性条款，以适应环境、技术和企业自身的业务变化。

（五）组织实施业务外包控制设计

组织实施业务外包是指企业按照业务外包制度、工作流程和相关要求，组织业务外包过程中人、财、物等方面的资源分配，建立与承包方的合作机制，确保承包方严格要求履行合同规定，并为以后业务外包过程管理做好准备。企业在组织实施业务外包时，应当根据合同的规定，落实双方应投入的人力、资金、硬件及专有资产等，落实承包方应有的工作流程、模式、职能架构、实施计划等内容。在此环节存在的主要风险是：组织实施业务外包的工作不充分或未落实到位，不仅导致当前外包目标难以实现，同时也影响下一环节外包过程管理的有效实施。

为了制约组织实施业务外包过程中的风险发生，应采取以下主要控制措施：

①制定和完善实施全过程的管理措施。包括落实与承包方之间的资产管理、信息资料管理、人力资源管理、安全保密管理等机制，确保承包方履行合同时有率可循。

②做好与承包方的对接工作，通过培训等方式确保承包方充分了解企业工作流程、业务外包的项目的和质量要求，从价值链的起点开始控制业务质量。

③与承包方建立并保持畅通的沟通和协调机制，以助于及时发现和解决外包过程中的问题。

④认真梳理有关工作流程，明确每个具体环节上的岗位职责分工、运作模式、管理方法、质量要求等，并建立及时收集和反馈信息的监控机制。

（六）业务外包过程管理控制设计

根据业务外包合同的约定，承包方会采取在特定时点向企业一次性交付业务外包成果。由于交付成果的方式不同，业务外包过程也有所不同。因此，对企业来说可能存在以下风险：

①因市场变化等原因使承包方不能保持履行能力，无法按合同履行约定义务，导致业务外包失败和企业生产经营活动中断；

②承包方未按合同约定的质量要求持续提供合格的产品或服务，导致企业无法发挥业务外包优势，甚至遭受重大损失；

③管控不力，导致泄漏商业秘密。

针对上述风险，企业应采取以下主要控制措施：

①采取动态管理方式，持续关注承包方提供服务或制造产品的过程及其履约能力，并进行日常绩效评价和定期考核。

②持续评估承包方的履约能力，评估承包方对承包项目的投入是否能够保证该项目能达到企业的预期目标，并评估承包方的财力、生产加工能力、技术创新能力等是否满足该项目的要求。

③建立即时监控机制，一旦发现偏离合同的约定，应及时要求承包方调整改进。

④对各种重大的意外情况作出充分预计，建立相应的应急机制和制定临时的替代方案，避免因外包失败而导致企业生产经营活动的中断。

⑤若有确凿证据表明承包方有重大违约行为，导致合同无法履行时，应当及时中止合同，并按照法律规定办理索赔。

⑥加强对业务外包过程中形成的商业信息资料的管理。

（七）验收控制设计

在业务外包合同执行完成后需要验收的，应及时组织有关部门或人员进行验收。验收过程存在的主要风险是：由于验收方式不适当、验收标准不明确、验收程序不规范，使验收工作流于形式，不能及时发现业务外包质量低劣等情况，可能导致企业遭受损失。

针对验收过程中可能发生的风险，企业应当采取以下控制措施：

①根据成果交付方式的特点，制定不同的验收方式。既可对最终成果进行一次性验收，也可分阶段验收。

②根据合同约定，结合在日常绩效评价基础上对外包业务质量是否达到预期目标的基本评价，确定验收标准。

③组织财会部门、质量控制部门等有关职能部门的相关人员，严格按照验收标准对外包业务成果进行审查和全面测试，确保产品或服务符合需要，并出具验收证明。

④在验收过程中发现异常情况，应当立即报告并查明原因，根据问题的严重性要求承包方采取补救措施，并依法索赔。

⑤根据验收结果作出总体评价，并据此改善业务外包管理制度和管理流程。

（八）会计控制设计

会计控制是指企业应当根据国家统一的会计准则制度，加强对外包业务的核算与监督，并做好外包费用结算工作。会计控制的主要风险有以下三个方面：

①缺乏有效的会计系统对外包业务进行核算和监督，如未能全面真实地记录和反映外包业务各环节的资金流和实物流情况，可能导致企业资产流失或贬损；

②外包业务有关会计处理不当，可能导致财务报告信息失真；

③结算审核不严格，支付方式不恰当，金额控制不严，可能导致企业资金损失或信用受损。

为了制约上述会计控制中的风险，企业应采取如下控制措施：

①企业财会部门应当根据国家统一的会计准则制度，对业务外包过程中交由承包方使用的资产、涉及资产负债变动的事项等加强核算和监督。

②根据企业会计制度的规定，结合外包业务的特点和企业管理机制，建立完善外包成本的会计核算方法，进行有关会计处理，并在财务报告中进行必要、充分地披露。

③在向承包方结算费用时，应根据验收证明，严格按照规定的结算条件、方式和标准办理支付。

总之，在进行业务外包控制设计时，应重点关注以下四个方面问题：第一，要求企业合理确定外包业务范围，综合考虑成本效益原则，权衡利弊，避免将核心业务外包。第二，要求企业拟定业务外包实施方案，按照规定的权限和程序审核批准。重大外包业务方案应提交董事会或类似决策机构审批。第三，要求企业按照批准的业务外包实施方案，择优选择外包业务的承包方，签订外包合同，合理确定外包价格，严格控制外包业务成本，切实做到相关业务外包后的成本在保证质量的前提下低于原经营方式。外包业务涉及保密的，还要求企业在外包业务合同或另行签订的保密协议中明确规定承包方的保密义务和责任。第四，要求企业加强业务外包实施的管理，注重与承包方的沟通与协调，并对承包方的履约能力进行持续评估。若有确凿证据证明承包方存在重大违约行为，导致外包业务合同无法履行的，企业应当及时终止合同并更换承包方；承包方违约并造成企业损失的，企业应当进行索赔，并追究相关责任人的责任。