新用戶掃碼下載
掃碼下載APP
及時接收最新考試資訊及
備考信息
業務外包內部控制設計風險評估過程
盡管業務外包有降低生產成本、分散經營風險、獲取外部稀缺資源等很多優勢，然而由于制定和實施業務外包的過程中會面臨許多不確定因素，可能給企業經營帶來風險，因此，業務外包風險評估非常重要，基本程序為：識別業務外包風險，并進行具體描述；分析業務外包風險，編制風險分析表；評價業務外包風險，編制風險評價表；確定業務外包風險應對策略；提出重大風險解決方案。在實踐中，業務外包風險分析及其評價是合在一起進行的，業務外包重大風險解決方案的制定要看企業是否需要，也可以在內部控制設計完成后單獨進行。
1、識別并描述風險。評估業務外包風險，先要把業務外包具體風險識別出來，然后整理出整體層面的風險。業務外包具體風險多種多樣，因企業和業務外包的內容而異，其描述也有所差別，將業務外包具體風險與業務外包流程結合是個比較好的做法。
按照《業務外包指引》的要求，在評估業務外包風險時，至少應當關注以下幾個方面：外包范圍和價格的確定不合理，承包方選擇不當，可能導致企業遭受損失；業務外包監控不嚴、服務質量低劣，可能導致企業難以發揮業務外包的優勢；業務外包存在商業賄賂等舞弊行為，可能導致企業相關人員涉案。
除此之外的風險還可能有：業務外包違反國家法律法規，從而遭受外部處罰、經濟和信譽損失；業務外包信息保護措施不當，可能導致企業商業秘密泄露；業務外包會計處理不當，可能導致財務報告信息失真等。
2、分析風險。業務外包風險分析的內容很多，應包含成因和結果兩個方面，并編制業務外包風險分析表。
3、評價風險。業務外包風險評價應從發生可能性和影響程度兩個維度進行，根據評價結果進行風險排序和等級劃分，并編制業務外包風險評價表。
4、選擇風險應對策略。業務外包風險應對是根據風險評價的結果，針對不同等級風險選擇不同風險應對策略的過程，一般有規避、降低、轉移、接受等策略。不論選擇哪種應對策略，都需要編制《業務外包風險應對表》。
5、編制風險數據庫或繪制風險圖譜。依據業務外包風險評估結果編制業務層面風險數據庫或繪制風險圖譜。業務風險數據庫的基本要素包括業務流程、風險描述、風險分析、風險排序、應對策略、剩余風險等，并可加上內部控制設計完成后的控制措施、控制部門或崗位等。風險圖譜一般適用于公司層面的風險描述。
本階段設計工作成果是形成《業務外包風險及其描述表》、《業務外包整體層面風險清單》、《業務外包風險分析表》、《業務外包風險評價表》、《業務外包風險應對策略表》、《業務外包風險解決方案》等。
【我要糾錯】 責任編輯：nyb
上一篇：工程項目內部控制設計實務（一）
學員討論（0）
實務學習指南
距6月報稅結束還有天
新用戶掃碼下載
京公網安備 11010802044457號