社會分工的專業化和精細化使得業務外包的經營模式得以實施，越來越多的企業開始考慮將有限的資源集中于核心業務，而將那些不經常發生的，或是非核心競爭能力的業務委托外部企業去完成，以降低成本，提高效率。業務外包的運營管理模式已經在我國的企業管理中被廣泛認同和接受，并深入到IT、電信、物流、金融、保險、會計和政府管理部門等多個領域。成功的業務外包受多種因素的影響。本文僅從內部控制的角度探討如何加強業務外包風險的管控以實現企業戰略目標。我國頒布的《企業內部控制應用指引第13號――業務外包》將業務外包定義為是指企業利用專業化分工優勢，將日常經營中的部分業務委托給本企業以外的專業服務機構或經濟組織（以下簡稱承包方）完成的經營行為。特別需要指出的是，工程項目的外包不在此列。
一、業務外包風險
業務外包在給企業帶來收益的同時也產生了風險。從業務外包活動的流程來看，主要包括制定業務外包實施方案、審核批準、選擇承包方、簽訂業務外包合同、組織實施業務外包活動、業務外包過程管理、驗收、會計控制等環節。每一個環節組織不當都會給企業帶來風險，進而直接關系到其能否為企業帶來預期的利潤提升和戰略目標的實現。
（一）外包業務選擇不當風險 選擇什么樣的業務進行外包，這是企業首要的決策。受制于知識能力和專業判斷以及個人機會主義行為的影響，企業管理者有可能會將那些不適于外包的業務進行了外包，最終造成企業核心競爭力的缺失。
（二）外包承包商選擇不當風險 外包承包商選擇恰當與否直接關系到外包業務能否有效展開。盡管企業在選擇承包商時都會對其進行全面的了解，但是雙方的信息不對稱始終是存在的，作為承包商而言會有意隱瞞自身的真實信息而達到自利的目的。
（三）合同不完備風險 簽訂合同是保證外包業務順利展開的關鍵，它既是企業維護自身利益的基礎也是明確承包商義務的前提。雙方要按照合同規定的范圍、方式執行外包，同時根據合同的條款進行交付。對于外包活動而言，外包合同設定了承包商需要提供的服務標準，但由于外包中面臨很多的不確定性，人們無法完全預測外包可能發生的種種情況，外包合同想要做到完備是不可能的。比如對承包方的違約責任界定不夠清晰，將導致企業陷入合同糾紛和訴訟的風險。
（四）業務外包過程管理風險 企業與承包商之間的關系是通過簽訂協議而形成，因而企業不可能象了解自身那樣全面細致地了解外包業務的運作全過程。當內部的業務或資源交由外部的外包服務商管理之后，外包企業無法對外包的內容進行直接控制，也得不到來自外包服務商的服務人員的直接報告，加之有時合同中雙方權利義務的界定不清等，都會造成外包業務管理運作的失敗。
?。ㄎ澹I務外包事后測評風險 業務外包后能否按企業預期的一樣對完成企業戰略目標有所幫助其關鍵的一個環節就是對外包業務的事后結果進行測評，以便企業及時進行規劃和調整避免產生更多的損失。對外包執行結果的測評涉及到企業與承包商雙方，外包業務從作出外包決策到最終的執行涉及多個利益關系人，因而對外包商服務的評估工具和評估標準可能會存在爭議，導致了企業與外包商之間關于服務性價比爭議的產生，如果企業沒有事先建立相對完善的監督評價機制，必然造成評價失實的風險。
二、業務外包的關鍵控制環節及常用控制措施
《企業內部控制應用指引第13號――業務外包》第五條明確規定，企業應當建立和完善業務外包管理制度，規定業務外包的范圍、方式、條件和實施等相關內容，明確相關部門和崗位的職責權限，強化業務外包全過程的監控，防范外包風險，充分發揮業務外包的優勢。根據業務外包所面臨的風險，需要從以下方面確定關鍵的控制環節和強化控制措施。
（一）外包策略制定 企業應當制定科學合理的業務外包策略，根據外部環境要求和中長期發展戰略需要，合理確定業務外包內容，避免將核心業務外包。在外包策略制定的過程中，通?？刹扇〉目刂拼胧┌ㄈ缦聨讉€方面：
?。?）建立和完善業務外包管理制度。建立業務外包的崗位責任制，明確相關部門和崗位的職責權限，確保辦理業務外包的不相容崗位相互分離、制約和監督。業務外包的不相容崗位（或職責）至少包括：業務外包的申請與審批；業務外包的審批與執行；外包合同協議的訂立與審核；業務外包的執行與相關會計記錄；付款的申請、審批與執行。建立業務外包的授權制度和審核批準制度，明確企業內部各單位、各部門授權范圍、授權內容、授權期間和被授權人條件等。
?。?）恰當分析各類業務，選擇適合的外包業務。根據各類業務與核心主業的關聯度、對外包業務的控制程度以及外部市場成熟度等標準，合理確定業務外包的范圍，并根據是否對企業生產經營有重大影響對外包業務實施分類管理。企業應當指定相關職能部門編制外包項目計劃書，具體闡述業務外包背景、外包內容、實施程序、主要風險和預期收益等信息，經本部門負責人審核后，提交董事長、總經理審議。必要時，還應提交董事會及其審計委員會討論審議。
?。?）實施外包方案的評估程序，識別重要風險。根據企業年度預算以及生產經營計劃，對實施方案的重要方面進行深入評估以及復核，包括承包方的選擇方案、外包業務的成本效益及風險、外包合同期限、外包方式、員工培訓計劃等，確保方案的可行性。在對業務外包實施方案進行審查和評價時，應當著重對比分析該業務項目在自營與外包情況下的風險和收益，確定外包的合理性和可行性。
?。ǘ┩獍邪踢x擇 企業應該按照批準的外包業務方案選擇承包商。在選擇承包商時，需要對承包商進行綜合評價。首先要考慮承包商的資歷和持續發展能力；其次要分析承包商的經濟實力；第三是要對承包商的管理水平進行評價；第四是考慮承包商的社會信譽；第五是承包商的報價；第六是充分評估承包商所能提供業務的質量水平；第七是考慮承包商所處的地域，以便于外包的業務能很好地與本企業的客戶群進行對接。其中關鍵的控制措施如下。
?。?）充分調查候選承包方的合法性，即是否為依法成立、合法經營的專業服務機構或經濟組織，是否具有相應的經營范圍和固定的辦公場所。
?。?）調查候選承包方的專業資質、技術實力及其從業人員的履歷和專業技能。
?。?）考察候選承包方從事類似項目的成功案例、業界評價和口碑。
?。?）綜合考慮企業內外部因素，對業務外包的人工成本、營銷成本、業務收入、人力資源等指標進行測算分析，合理確定外包價格，嚴格控制業務外包成本。
?。?）引入競爭機制，按照有關法律法規，遵循公開、公平、公正的原則，采用招標方式等適當方式，擇優選擇承包方。
?。?）按照規定的程序和權限從候選承包方中做出選擇，并建立嚴格的回避制度和監督處罰制度，避免相關人員在選擇承包方過程中出現受賄和舞弊行為。
?。ㄈ┩獍贤炗?確定承包方后，企業應當及時與選定的承包方簽訂業務外包合同，約定業務外包的內容和范圍、雙方權利和義務、服務和質量標準、保密事項、費用結算標準和違約責任等事項。
?。?）企業應將與外包業務相關的技術部門、法律部門的人員組成項目組，負責外包業務合同的商定和談判事宜。
?。?）在外包合同訂立前，充分考慮業務外包方案中識別出的重要風險因素，并通過合同條款予以有效規避或降低。
（3）外包合同應包含以下幾個主要內容：外包的業務內容及范圍；雙方的權利和義務；外包業務的服務和質量標準；保密事項；費用結算；違約責任等。在合同的內容和范圍方面，明確承包方提供的服務類型、數量、成本，以及明確界定服務的環節、作業方式、作業時間、服務費用等細節。在合同的權利和義務方面，明確企業有權督促承包方改進服務流程和方法，承包方有責任按照合同協議規定的方式和頻率，將外包實施的進度和現狀告知企業，并對存在問題進行有效溝通。在合同的服務和質量標準方面，應當規定外包商最低的服務水平要求以及如果未能滿足標準實施的補救措施。在合同的保密事項方面，應具體約定對于涉及本企業機密的業務和事項，承包方有責任履行保密義務。在費用結算標準方面，綜合考慮內外部因素，合理確定外包價格，嚴格控制業務外包成本。在違約責任方面，制定既具原則性又體現一定靈活性的合同條款，以適應環境、技術和企業自身業務的變化。
?。ㄋ模┩獍鼧I務過程實施管理 在外包業務的整個活動過程中，企業應該做好與承包商的溝通與協調工作，密切關注承包商的履約狀況，建立應急機制，及時發現和解決外包業務中的問題，避免出現導致外包業務中斷的重大事項產生。
?。?）在承包方提供服務或制造產品的過程中，密切關注重大業務外包承包方的履約能力，采取承包方動態管理方式，對承包方開展日?？冃гu價和定期考核。
?。?）對承包方的履約能力進行持續評估，包括承包方對該項目的投入是否能夠支持其產品或服務質量達到企業預期目標，承包方自身的財務狀況、生產能力、技術創新能力等綜合能力是否滿足該項目的要求。
（3）建立即時監控機制，一旦發現偏離合同目標等情況，應及時要求承包方調整改進。
（4）對重大業務外包的各種意外情況做出充分預計，建立相應的應急機制，制定臨時替代方案，避免業務外包失敗造成企業生產經營活動中斷。
?。?）有確鑿證據表明承包方存在重大違約行為，并導致業務外包合同無法履行的，應當及時終止合同，并指定有關部門按照法律程序向承包方索賠。
?。?）切實加強對業務外包過程中形成的商業信息資料的管理。
?。ㄎ澹┩獍炇张c支付 在業務外包合同執行完成后需要驗收的，企業應當組織相關部門或人員對完成的業務外包合同進行驗收并嚴格按照合同約定的結算條件、方式和標準辦理支付。
（1）根據承包方業務外包成果交付方式的特點，制定不同的驗收方式。一般而言，可以對最終產品或服務進行一次性驗收，也可以在整個外包過程中分階段驗收。
?。?）根據業務外包合同的約定，結合在日?？冃гu價基礎上對外包業務質量是否達到預期目標的基本評價，確定驗收標準。
?。?）組織有關職能部門、財會部門、質量控制部門等的相關人員，嚴格按照驗收標準對承包方交付的產品或服務進行審查和全面測試，確保產品或服務符合需求，并出具驗收證明。
（4）驗收過程中發現異常情況的，應當立即報告，查明原因，視問題的嚴重性與承包方協商采取恰當的補救措施，并依法索賠。
?。?）根據驗收結果對業務外包是否達到預期目標作出總體評價，據此對業務外包管理制度和流程進行改進和優化。
?。?）在向承包方結算費用時，應當依據驗收證明，嚴格按照合同約定的結算條件、方式和標準辦理支付。
業務外包的經營模式在我國已經被許多企業所運用，控制業務外包風險是整個外包活動能否成功的關鍵。企業從制定業務外包方案到選擇承包商再到外包合同的簽訂和執行，整個過程的每一個環節如果不能實施有效的內部控制，都將給企業帶來風險導致外包失敗。因此，強化外包業務各個環節的內部控制是防止外包失敗的有力措施。
