全面风险管理和内部控制体系推广工作底稿-业务外包流程.xlsVIP

附件4-职责分离 附件3-流程地图 附件2-风险控制矩阵 附件1-风险汇总表 OS CA 公司名称： 编制人： 复核人： 流程名称：业务外包流程 编制日期： 复核日期： 子流程名称 风险编号 风险点 风险类别 牵头部门 配合部门 风险是否适用 (请在下拉菜单中选择） 风险影响评分 (请在下拉菜单中选择） 可能性评分(请在下拉菜单中选择） 总分 风险等级 财务影响 法律法规 声誉 客户关系 运营 安全、健康和环境 影响评分 外包方案的制定 -OS-R-0101 外包管理制度不健全 运营风险 工程管理部/综合办/信息部 质安部 适用 -OS-R-0102 外包计划制定不当，未经有效审批 无 低 承包方的选择 -OS-R-0201 承包商的选择未经有效审批 -OS-R-0202 承包商的选择方式不恰当 外包合同的签订 -OS-R-0301 保密信息未得到有效保护 法律风险 -OS-R-0302 外包业务合同不规范 外包业务实施 -OS-R-0401 未及时有效得跟踪及监控外包业务的实施 项目部 -OS-R-0402 对承包商的违约行为识别不及时，处理不恰当 -OS-R-0403 未对外包业务实施有效验收 -OS-R-0404 外包费用结算工作不符合相关会计政策 财务风险 财务部 填写说明: （1）风险编号、流程、子流程名称、风险点描述均应与风险控制矩阵保持一致。 （2）风险类别按照《中央企业全面风险管理指引》的分类标准确定，包括战略风险、财务风险、市场风险、运营风险、法律风险。具体的风险类别确定标准参见 《中国全面风险管理和内部控制管理目录》。 （3）风险影响评分项下对财务影响、法律法规、声誉、客户关系、运营、安全健康和环境的评分标准参见风险影响的评估标准。 （4）风险影响评分项下影响评分应填写财务影响、法律法规、声誉、运营、安全健康和环境六项中的最高分。 （5）可能性评分标准参见风险可能性评估标准 。 （6）总体评分为影响评分和可能性评分两项的乘积。 公司名称： 流程名称：业务外包流程 子流程 风险编号 风险点 风险等级 控制目的 控制活动编号 标准控制活动 本地化控制活动描述（此列应按照标准控制活动编写本地化应有的控制活动，而非现有控制活动） 不符事项和原因 不符事项整改计划（包括整改完成时间） 该控制活动涉及相关制度名称 控制活动负责部门/岗位 控制活动参与部门/岗位 控制频率 （请在下拉菜单中选择） 外包管理制度不健全 建立健全外包管理制度。 公司应当建立和完善业务外包管理制度，根据各类业务与核心主业的关联度、对外包业务的控制程度以及外部市场成熟度等标准，合理确定业务外包的范围，明确规定业务外包的方式、条件、程序和实施等相关内容。 《分包方控制程序》 工程管理部/综合办/信息部 每年一次 外包计划制定不当，未经有效审批 业务外包计划科学合理，且经过有效决策和审批。 公司应当结合确定的外包业务范围，拟定业务外包实施方案，按照规定的权限和程序审核批准。 《分包计划格式》 业务发生时 承包商的选择 外包价格确定不合理，承包方选择不当 外包业务承包商的选择和确定经有效审批，符合公司规定。 业务外包管理部门应根据公司制度确定外包选择方式，如议价外包、定向外包、招标外包等。 采用议价和定向外包方式的，由业务外包管理部门通过询价或在核定价以内进行议价确定外委单位；采用招标方式的，由业务外包管理部门组织招标，相关部门参与评标后确定外委单位，并按照规定的权限和程序审核批准。公司主管会计工作的负责人或总会计师应当参与重大外包业务的决策。 承包方至少应当具备下列条件： （一）承包方是依法成立和合法经营的专业服务机构或其他经济 组织，具有相应的经营范围和固定的办公场所。 （二）承包方应当具备相应的专业资质，其从业人员符合岗位要 求和任职条件，并具有相应的专业技术资格。 （三）承包方的技术及经验水平符合本企业业务外包的要求。 《分包方控制程序》 外包合同未经过有效管理层审核 外包合同应经过公司管理层有效审核。 合同草拟完成后，业务外包管理部门应根据公司合同管理办法填写合同审批表，将合同提交至相关部门负责人和公司分管领导进行有效审核后方可签订。 对于科研项目外包，应在合同中明确与外委单位和合作开发单位界定研究成果归属的内容。 工程管理部 外包业务合同不规范，保密信息未得到有效保护 外包业务合同规范，如需要保密的外包业务应签订保密协议。 公司与确定的承包方签订外包业务合同。外包业务合同主要包括：外包业务的内容和范围，双方权利和义务，服务和质量标准，保密事项，费用结算标准和违约责任等事项。 公司外包业务需要保密的，应当在外包业务合同或者另行签订的保密协议中明确规定承包方的保密义务和责任，要求承包方向