业务外包内部控制设计实务

目前，对于业务外包内部控制设计的概念，业内还没有一个统一权威的定义。中天恒3C框架认为，业务外包内部控制设计是在遵循国家和企业业务外包相关法规制度的基础上，以国家监管部门制定的内部控制规范及其应用指引为依据，结合企业业务外包发展的实际情况，用系统控制的技术和方法，构建企业自身业务外包内部控制体系的一个动态过程，简单的说，它是业务外包内部控制建设的首要环节。
　　设计范围及基本流程
　　《企业内部控制应用指引第13号——业务外包》(以下简称《业务外包指引》)第二条规定：“本指引所称业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织完成的经营行为。本指引不涉及工程项目外包。”工程项目外包，由于工程项目本身的复杂性、特殊性，在工程招标、建设、验收、控制等过程中发生的业务外包由《企业内部控制应用指引第11号——工程项目》进行规范。
　　《业务外包指引》界定了业务外包的定义，描述了业务外包的风险，明确了承包方选择、业务外包实施方面的控制措施，对优化企业业务外包制度具有重要意义。
　　业务外包内部控制设计是一个复杂的系统工程，基本流程包括设计准备、设计实施、试行及完善等。根据设计操作需要，在基本流程的基础上，还要有多层次的具体流程，每个具体流程中需明确工作内容、方法、步骤以及相应的表单等，要突出业务外包内部控制设计的特色。
　　企业应当根据本指引要求，通过设计内部控制手册，使全体员工了解业务外包的内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权，以加强业务外包管理，规范业务外包行为，防范业务外包风险。
　　描述现状
　　描述现状，就是梳理业务外包相关的内部管理制度或相关文件，梳理业务外包现状业务流程，编制业务外包内部管理制度或相关文件情况表，编制业务外包流程目录，绘制业务外包流程图等业务外包内部控制设计的基础性工作。
　　1、梳理描述制度文件。梳理描述制度文件，应重点关注有无业务外包方面的相关制度以及是否完善和充分执行，有无具体可控的操作文件或表单等等。
　　2、梳理描述现状业务流程。业务外包流程的内容因企业和业务而有所不同。《业务外包指引》第三条规定：“企业应当对业务外包实施分类管理，通常划分为重大业务外包和一般业务外包。重大业务外包是指对企业生产经营有重大影响的业务外包。业务外包通常包括：研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。”