浅析企业业务外包风险与控制

浅析企业业务外包的风险与控制

——以物探培训中心为例

物探培训中心主要负责东方地球物理公司员工培训项目的具体实施，履行集团公司赋予的国际化人才培训中心和物探技术培训中心职能，承担集团公司各类培训项目。为进一步做专、做强培训主营业务，优化用工模式，按照集团公司《关于促进业务外包工作的指导意见》和公司关于业务外包相关工作要求，中心将部分餐饮、住宿、会议服务、物业等项目进行了外包，做了一些积极的尝试与探索，取得了一定的成效。下面以物探培训中心业务外包工作为例，对业务外包各个环节风险及控制措施做一分析。

一、业务外包的内涵

业务外包是指企业整合用其外部最优秀的专业化资源，从而达到降低成本、提高效率、充分发挥自身核心竞争力和增强企业对环境的迅速应变能力的一种管理模式。企业为了获得比单纯利用内部资源更多的竞争优势，将其非核心业务交由合作企业完成。

二、业务外包流程

业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包商、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收等环节。

如图所示。

业务外包基本流程图

三、业务外包各环节的主要风险及管控措施

（一）制定业务外包实施方案

制定业务外包实施方案，是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。

主要风险：缺乏业务外包管理制度，导致制定实施方案时无据可依；业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时，将不宜外包的核心业务进行外包；实施方案不合理、不符合生产经营实际或内容不完整，可能导致业务外包失败。

主要控制措施：

①建立和完善业务外包管理制度，根据各类业务与核心业务的关联度、对外包业务的控制程度以及外部市场成熟度等标准，合理确定业务外包的范围、方式、条件、程序和实施等相关内容。

②严格按照业务外包管理制度规定的业务外包范围、方式、条件、程序和实施等内容制定实施方案，同时确保方案的完整性。

③根据企业年度预算以及生产经营计划，对实施方案的重点内容

进行深入评估，包括选商、成本效益及风险、合同期限、外包方式、员工培训计划等，确保方案的可行性。

（二）审核批准

审核批准，是指企业应当按照规定的权限和程序审核批准业务外包实施方案。

主要风险：审批制度不健全，导致对业务外包的审批不规范或业务外包决策出现重大疏漏，可能引发严重后果；未能对业务外包实施方案是否符合成本效益原则进行合理审核以及做出恰当判断，导致业务外包不经济。

主要管控措施：

①建立和完善业务外包的审核批准制度。明确授权批准的方式、权限、程序、责任和相关控制措施。审查和评价外包实施方案时，应着重对比分析该项目在自营与外包情况下的风险和收益，以确定其合理性和可行性。

②企业分管财务经营工作的负责人应当参与重大业务外包的决策，对业务外包的经济效益做出合理评价，同时将方案提交领导班子研究、审批。

（三）选择承包商

选择承包商，是指企业应当按照批准的业务外包实施方案选择承包商。

主要风险：承包商不是合法设立的法人主体，缺乏应有的专业资质，从业人员也不具备应有的专业技术资格，缺乏从事相关项目的经

验，导致企业遭受损失甚至陷入法律纠纷；外包价格不合理，业务外包成本过高导致难以发挥业务外包的优势；存在接受商业贿赂的舞弊行为，导致相关人员涉案。

主要管控措施：

①充分调查候选承包商的合法性，是否依法成立、合法经营，是否具有相应的经营范围和固定的办公场所；是否具有相应专业资质和技术实力（包括其从业人员的履历和专业技能）；是否具有企业市场准入手续。

②综合考虑企业内外部因素，对业务外包的人工成本、业务收入、人力资源等指标进行测算分析，合理确定外包价格。

③按照有关法律法规及公司规定的程序和权限，遵循公开、公平、公正的原则，采用招投标等适当方式，择优选择承包商，避免相关人员在选择承包商过程中出现受贿和舞弊行为。

（四）签订业务外包合同

企业签订业务外包合同时，应约定业务外包的内容和范围，双方权利和义务，服务和质量标准，保密事项，费用结算标准和违约责任等事项。

主要风险：合同条款未能针对业务外包风险做出明确的约定，对承包方的违约责任界定不够清晰，导致合同纠纷和诉讼。

主要管控措施：

①在订立外包合同前，充分考虑、识别出业务外包方案中的重要风险因素，通过合同条款予以有效规避或降低。

②在合同的内容和范围方面，明确承包商提供的服务类型、数量、成本，明确界定服务的环节、作业方式、作业时间、服务费用等细节。

③在合同的权利和义务方面，明确企业有权督促承包商改进服务流程和方法，承包商有义务按照合同协议规定的方式和频次，将外包实施的进度和现状告知企业，并对存在问题进行有效沟通。

④在合同的服务和质量标准方面，应当规定外包商应达到的最低服务标准、要求及如果未能满足标准实施的补救措施及违约责任。

⑤在合同的保密事项方面，应具体约定对于涉及本企业商业秘密的业务和事项，承包商必须履行保密义务。

⑥在费用结算标准方面，综合考虑内外部因素，合理确定外包价格，严格控制业务外包成本。

（五）组织实施业务外包

组织实施业务外包，是指企业严格按照业务外包制度、工作流程和项目实施计划，组织业务外包过程中人、财、物等方面的资源分配。

主要风险：组织实施业务外包的工作不充分或未落实到位，影响业务外包过程管理的有效实施，导致难以实现业务外包的目标。

主要管控措施：

①制定业务外包实施全过程的管控措施，包括落实与承包商之间的信息资料管理、人力资源管理、安全保密管理等机制，确保承包商在履行合同时有章可循。

②做好与承包商的对接工作，通过培训等方式确保承包商充分了解企业的工作流程和质量要求。同时保持畅通的沟通协调机制，以便

及时发现并有效解决业务外包过程存在的问题。

③梳理有关工作流程，建立对应的即时监控机制，及时检查、收集、反馈业务外包实施过程的相关信息。

（六）业务外包过程管理

业务外包过程是指承包商持续提供服务的整个过程。

主要风险：承包商在合同期内因市场变化等原因不能保持履约能力，无法继续按照合同约定履行义务，导致业务外包失败和本企业生产经营活动中断；承包商出现未按照业务外包合同约定的质量要求持续提供合格的服务等违约行为，导致企业遭受重大损失。

主要管控措施：

①在承包商提供服务的过程中，密切关注承包商的履约能力，对其履约能力进行持续评估，采取承包商动态管理方式，对承包商开展日常绩效评价和定期考核。

②建立即时监控机制，一旦发现偏离合同目标等情况，应及时要求承包商调整改进。对业务外包的各种意外情况做出充分预计，建立相应的应急机制，制定临时替代方案，避免业务外包失败导致企业生产经营活动中断而造成重大损失。

③切实加强对业务外包过程中形成的商业信息资料的管理，发现有确凿证据表明承包商存在重大违约行为，导致业务外包合同无法履行的，应及时终止合同，并指定相关部门按照法律程序向承包商索赔。

（七）验收

在业务外包合同执行完成后需要验收的，企业应当组织相关部门

或人员对完成的业务外包合同进行验收。

主要风险：验收方式与外包成果交付方式不匹配，验收标准不明确，验收程序不规范，使验收工作流于形式，可能导致企业遭受损失。

主要管控措施：

①根据业务外包成果交付方式，可以在整个外包过程中分阶段验收。同时根据业务外包合同的约定，结合在日常绩效评价基础上对外包业务质量是否达到预期目标的基本评价，确定验收标准。

②组织有关职能部门如人事、财务、安全质量等相关人员，严格按照验收标准对承包商提供的服务进行全面审查和测试，确保服务符合需求，并出具验收报告。验收过程中发现异常情况的，应当立即报告，查明原因，视问题的严重性与承包商协商采取恰当的补救措施。

③根据验收结果对业务外包是否达到预期目标做出总体评价，据此对业务外包管理制度和流程进行改进和优化。

企业实施业务外包，不仅可以降低经营成本，集中资源发展自己的核心业务，增强市场竞争力，而且可以充分利用外部资源，弥补自身能力的不足。然而，由于制定和实施业务外包过程中会面临许多不确定因素，从而给企业经营带来一定的风险，仍需要我们在工作中进行不断地探索与实践。因此，充分考虑和分析影响业务外包的因素对利用外包优势，规避业务外包风险至关重要。

XX银行信息科技外包风险管理办法

XX银行信息科技外包风险管理办法 第一章总则 第一条为了规范XX银行（以下简称“本行”）信息科技外包管理,控制外包服务风险，根据中国银监会《商业银行信息科技风险管理指引》和《银行业金融机构信息科技外包风险监管指引》，结合本行实际，制定本办法。 第二条信息科技外包系指因本行技术人员技术力量不足或特殊情况，将原本由自身负责处理的信息科技活动委托给服务供应商进行处理的行为。 第三条本行外包管理原则包括： （一）自主可控原则。信息科技外包活动以不妨碍核心能力建设、关键技术自主可控为导向。 （二）协调统一原则。符合科技风险管理策略，保持外包风险、成本和效益的平衡。 （三）预防优先原则。审慎管理信息科技外包活动，秉承事前预防重于事后控制、日常防控重于应急处理的原则。 （四）动态优化原则。根据外部监管要求、信息科技发展趋势和本行业务发展需求，持续优化本行信息科技风险外包管理策略和工作机制。 第四条本办法适用于本行与信息科技相关外包活动的管理。 第五条本行的信息科技外包活动应遵守国家相关法律法规及监管部门的相关规定。 第二章组织架构与职责分工 第六条本行外包管理的组织架构包括董事会、信息科技管理委员会、外包风险主管部门、外包管理执行团队、外包管理审计部门。 第七条董事会承担信息科技外包管理的最终责任。主要职责包括： （一）审议批准信息科技外包战略； （二）审议批准外包管理基本制度；

（三）审议批准本机构的外包范围及相关安排； （四）定期审阅本机构外包活动相关报告； （五）银监会信息科技外包风险监管指引要求的其它工作。 第八条高级管理层设信息科技管理委员会，负责全行科技外包工作的日常决策工作。主要职责包括： （一）制定外包战略发展规划； （二）确定外包业务的范围及相关安排； （三）确定科技外包管理团队职责，并对其行为进行有效监督； （四）定期审阅本行外包活动相关报告； （五）指导内部审计部门独立开展外包审计工作； （六）董事会确定的其它职责。 第九条风险管理部门负责制定外包风险管理的制度，组织识别和评估信息科技外包风险，监督、评价外包管理工作，对外包执行情况进行监督检查，定期向高级管理层汇报信息科技外包活动相关风险情况。 第十条外包管理执行团队由信息科技部、计划财务部、法律合规部等相关部门组成。外包管理执行团队具体负责科技外包项目的执行和管理工作，主要职责包括： （一）信息科技部门实施全行信息科技外包管理战略；执行供应商准入、评价和退出管理；制定保障外包服务连续性的应急管理措施；分析和评估外包存在的潜在风险，制定相应的风险防范措施，监督和管理外包实施过程，定期或不定期向风险管理部提交有关外包风险报告、进行风险事件报告。 （二）业务需求部门负责业务需求的整体规划与编写、外包业务可行性评估分析、业务功能及范围选型、业务验收测试、业务推广等工作，并参与项目的实施。 （三）计划财务部门是全行信息科技外包项目招投标工作的组织单位，负责科技外包项目的招投标活动的组织协调工作。

物流业务外包带给企业的优劣势风险机会分析

物流业务外包带给企业的优劣势、利益和风险分析 （一）、物流外包业务带来的优势分析 1、使企业将有限的资源集中用于发展主业 企业将物流业务外包给第三方物流企业，可以使企业实现资源的优化配置，减少用于物流业务方面的车辆、仓库和人力的投入，将有限的人力、财力集中于核心业务。 2、给企业节省费用，增加盈利 从事物流外包业务运作的第三方物流企业利用规模经营的专业优势和成本优势，通过提高各环节能力的利用率，实现费用节省，使企业能从分离费用中获益。 3、使企业加速商品周转，减少库存，降低经营风险 第三方物流服务提供者借助精心策划的物流计划和适时的运送手段，最大限度地加速库存商品周转，减少库存，为企业降低经营风险。 4、提升企业形象 第三方物流提供者利用完备的设施和训练有素的员工对整个供应链实现完全的控制，帮助顾客改进服务，树立自己的品牌形象。同时企业也可以借助于第三方物流企业的品牌形象，提升自己的企业形象。 5、降低管理难度，提升管理效率 物流业务外包既能使企业享受专业管理带来的效率和效益，又可将内部管理活动变为外部合同关系，把内部承担的管理职责变为外部承担的法律责任，有利于简化管理工作。 （二）、物流业务外包带来的劣势分析 1、可能会增加企业责任外移 由于在外包经营中缺乏对业务的控制，增大企业责任外移的可能性，导致质量监控和管理难度加大。 2、可能挫伤员工工作热情 可能挫伤员工工作热情，导致员工失去敬业精神，在业余外包中必然会牵涉到部分员工的利益，如果他们知道他们的工作被被外包只是时间问题的话，员工的工作热情和职业道德会降低，他们会失去对公司的信心和工作的原动力，从而导致工作业绩明显下降。 3、外包企业的忠诚度

加强业务外包管理 防范业务外包风险

加强业务外包管理防范业务外包风险 ——财政部会计司解读《企业内部控制应用指引第13号——业务外包》 《企业内部控制应用指引第13号——业务外包》所称的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。随着社会主义市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。适应这种发展趋势，财政部研究制定了《企业内部控制应用指引第13号——业务外包》，对于规范业务外包行为，防范业务外包风险，具有重要的意义。本文就此进行解读。 一、业务外包流程 业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节。如下图所示。该图列示的业务外包流程适用于各类企业的一般业务外包，具有通用性。企业在实际开展业务外包时，可以参照此流程，并结合自身情况予以扩充和具体化。 业务外包基本流程图

二、各环节的主要风险点及管控措施 （一）制定业务外包实施方案 制定业务外包实施方案，是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。该环节的风险主要是：企业缺乏业务外包管理制度，导致制定实施方案时无据可依；

业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时，将不宜外包的核心业务进行外包；实施方案不合理、不符合企业生产经营特点或内容不完整，可能导致业务外包失败。 主要管控措施：第一，建立和完善业务外包管理制度，根据各类业务与核心主业的关联度、对外包业务的控制程度以及外部市场成熟度等标准，合理确定业务外包的范围，并根据是否对企业生产经营有重大影响对外包业务实施分类管理，以突出管控重点，同时明确规定业务外包的方式、条件、程序和实施等相关内容。第二，严格按照业务外包管理制度规定的业务外包范围、方式、条件、程序和实施等内容制定实施方案，避免将核心业务外包，同时确保方案的完整性。第三，根据企业年度预算以及生产经营计划，对实施方案的重要方面进行深入评估以及复核，包括承包方的选择方案、外包业务的成本效益及风险、外包合同期限、外包方式、员工培训计划等，确保方案的可行性。第四，认真听取外部专业人员对业务外包的意见，并根据其合理化建议完善实施方案。 （二）审核批准 审核批准，是指企业应当按照规定的权限和程序审核批准业务外包实施方案。该环节的主要风险是：审批制度不健全，导致对业务外包的审批不规范；审批不严格或者越权审批，导致业务外包决策出现重大疏漏，可能引发严重后果；未能对业务外包实施方案是否符合成本效益原则进行合理审核以及做出恰当判断，导致业务外包不经济。 主要管控措施：第一，建立和完善业务外包的审核批准制度。明确授权批准的方式、权限、程序、责任和相关控制措施，规定各层级人员应当在授权范围内进行审批，不得超越权限审批。同时加大对分公司重大业务外包的管控力度，避免因分公司越权进行业务外包给企业带来不

银行信息科技外包风险管理办法

. .. . .. .. 大洼恒丰村镇银行信息科技外包 风险管理办法 大洼恒丰村镇银行信息科技部

变更履历 *变化状态：C——创建，A——增加，M——修改，D——删除

目录 第一章总则 (4) 第二章外包管理组织架构 (5) 第三章信息科技外包战略及风险管理 (6) 第一节信息科技外包战略 (6) 第二节信息科技外包风险管理 (7) 第四章信息科技外包管理 (8) 第一节外包风险评估及准入 (8) 第二节服务提供商尽职调查 (10) 第三节外包服务合同及要求 (10) 第四节外包服务安全管理 (12) 第五节外包服务监控与评价 (13) 第六节外包服务中断与终止 (14) 第八章监督管理 (17) 第九章附则 (18)

第一章总则 第一条为规范我行的信息科技外包活动，降低信息科技外包风险，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《银行业金融机构信息科技外包风险监管指引》等法律法规，制定本办法。 第二条本办法所称信息科技外包是指我行将原本由自身负责处理的信息科技活动委托给服务提供商进行处理的行为，包含项目外包、人力资源外包等形式。包括以下类型：（一）研发咨询类外包：科技管理及科技治理等咨询设计外包，规划、需求、系统开发、测试外包； （二）系统运行维护类外包：包括数据中心（灾备中心）、机房配套设施、网络、系统的运维外包，自助设备、POS机等远程终端及办公设备的运维外包； （三）业务外包中的信息科技活动：市场拓展、业务操作、企业管理、资产处置等外包中的系统开发、运行维护和数据处理活动。 第三条我行应将信息科技外包管理纳入全面风险管理体系，建立与本行信息科技战略目标相适应的外包管理体系，控制或降低由于外包而引发的风险。 第四条我行在实施信息科技外包时应当坚持以下原则：（一）以不妨碍核心能力建设、积极掌握关键技术为导向； （二）保持外包风险、成本和效益的平衡；

浅析物流外包的风险及防范

浅析物流外包的风险及防范 摘要：物流外包作为企业降低成本、提高效率、增强竞争能力的一种有效管理策略，早已引起学者们的广泛研究。本文仅对物流外包风险的形成机理进行分析，旨在建立一个有效的物流外包风险防范体系，为企业物流外包提供借鉴与指导。 关键词：物流外包；风险；防范 一、企业物流外包风险及防范的理论基础 所谓风险管理（Risk Management），是指经济单位对可能遇到的风险进行预测、识别评估、分析，并在此基础上有效地处置风险，以最低成本实现最大安全保障的管理过程。风险是存在于社会经济生活中的普遍现象，它具有客观性、突发性、多变性、无形性等特征。 外包风险时时存在，并且由于外包风险的不确定性。因此，开展企业物流外包风险分析，加强物流外包风险防范与管理，对企业来说有着十分深远的现实意义。其具体意义主要体现如下： 1.为企业生产经营活动的正常进行提供强有力的经营安全保证 有效的风险防范机制，适宜的风险管理对策，可以减少不确定因素，为企业物流外包管理提供有力的决策支持，防止因决策失误导致风险发生而产生巨大损失。 2.有助于营造轻松和谐的生产经营管理环境 物流外包风险产生的根源是其物流作业的繁琐性以及其物流服务的契约性等，这就要求企业物流外包管理人员具有高度的责任心，尽量减少由于人为责任事故造成的损失。在这种情况下，如果没有有效的风险控制手段，企业物流决策管理人员承受着巨大的心理压力，缺乏必要的安全感。而科学有效的风险防范机制，一方面减少企业外包顾虑和担心，另一方面即使风险损失己经发生，完善的风险补救措施也会维持或尽快恢复企业正常生产经营活动。物流外包风险防范体系的建立，无疑为企业创造了一个比较安全、宽松和谐且有保障的运作管理环境。从而进一步发挥物流管理人员的工作积极性与创造性。 3.促进企业管理规范化与总体管理水平的提升 风险防范机制的建立，在为企业营造轻松和谐的生产经营管理环境的同时也

外包风险管理工作评估报告(汇编)

信息科技外包风险管理评估报告 XXXXXXXXXX局: 根据指引的文件精神，XXXX有序开展了信息安全外包风险管理工作，XXXX领导对管理系统十分重视，采取相关措施防范信息科技外包风险，认真落实有关规定。现就xxxx年度信息科技外包风险评估情况做如下总结： 一、信息科技外包战略执行情况： （一）XXXX信息科技外包战略：XXXX以不妨碍核心能力建设、积极掌握关键技术为导向；保持外包风险、成本和效益的平衡；强调外包风险的事前控制，保持管控力度；根据外包管理及技术发展趋势，持续改进外包策略和措施为基本战略，通过学习银监会发布的各项制度，结合自身情况实施信息科技外包风险管理。在信息科技外包过程中充分利用评估、排查等手段，建立信息科技外包风险管理体制，明确外包风险管理组织架构以及具体的职责分工，推进对重大信息安全和服务持续性等重点环节的监督，促进信息科技外包风险管理长效性的发展。 （二）执行情况： 1.XXXX为防范信息科技外包风险计划制定专门的信息科技外包风险管理方案。XXXX根据实际情况进行分工，风险管理部负责风险辨识、协助自查、编写制度、制作报告，信息部负责系统监测、制度

设定、以及系统数据评估和风险识别。 2.针对信息科技外包风险管理面临的风险，结合过往工作经验，XXXX根据外包商的注册资金、项目经验、企业延续性、过往合作关系等相关资质，在与外包商签订合作协议前对其风险等级进行初步评估，具体评估标准如下： 3. XXXX专门针对信息科技外包风险评估工作制定了《信息科技外包风险评级表》，根据外包商项目服务期间及后期验收的具体情况，结合自身信息科技专业知识，按季度对现有外包商进行风险评估，并将评估结果记入该表。风险管理部根据法律法规对风险评级表结果进行复核，撰写《信息科技外包风险管理工作评估报告》，提出管理意见向XXXX管理层和北京银监局汇报。 二、外包信息安全： （一）外包信息安全工作情况 1.信息安全组织管理：XXXX任命信息部XXX 为具体负责人，专职负责对外包商服务全过程进行管理。

(整理)信息科技外包风险监管指引.

银行业金融机构信息科技外包风险监管指引 第一章总则 第一条为规范银行业金融机构的信息科技外包活动，降低信息科技外包风险，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。 第二条在中华人民共和国境内设立的政策性银行、商业银行、农村合作银行、省（自治区）农村信用社联合社适用本指引。银监会监管的其他金融机构参照本指引执行。 第三条本指引所称信息科技外包是指银行业金融机构将原本由自身负责处理的信息科技活动委托给服务提供商进行处理的行为，包含项目外包、人力资源外包等形式。原则上包括以下类型： （一）研发咨询类外包：科技管理及科技治理等咨询设计外包，规划、需求、系统开发、测试外包； （二）系统运行维护类外包：包括数据中心（灾备中心）、机房配套设施、网络、系统的运维外包，自助设备、POS机等远程终端及办公设备的运维外包； （三）业务外包中的信息科技活动：市场拓展、业务操作、企业管理、资产处置等外包中的系统开发、运行维护和数据处理活动。 第四条本指引所称关联外包是指服务提供商为银行业金融机构的母公司或其所属集团子公司、关联公司或附属机构提供信息科技外包。 第五条信息科技外包可能产生如下风险，并导致银行业金融机构的战略、声誉、合规风险： （一）科技能力丧失：银行业金融机构过度依赖外部资源导致失去科技控制及创新能力，影响业务创新与发展； （二）业务中断：支持业务运营的外包服务无法持续提供导致业务中断； （三）信息泄露：包含客户信息在内的银行业金融机构非公开数据

被服务提供商非法获得或泄露； （四）服务水平下降：由于外包服务质量问题或内外部协作效率低下，使得银行业金融机构信息科技服务水平下降。 第六条本指引所称机构集中度风险是指银行业金融机构将信息科技外包服务集中交由少量服务提供商承接而产生的风险，该风险可能造成集中性的服务中断、质量下降、安全事件等。 第七条本指引所称同业托管机构是指作为外包服务提供商为其他同行业金融机构提供信息科技外包服务的银行业金融机构。 第八条银行业金融机构应当将信息科技外包管理纳入全面风险管理体系，建立与本机构信息科技战略目标相适应的外包管理体系，控制或降低由于外包而引发的风险。 第九条银行业金融机构应当建立信息科技外包管理组织架构，制定外包管理战略，定期进行外包风险评估，通过服务提供商准入、评价、退出等手段建立及维护符合自身战略目标的供应商关系管理策略。 第十条银行业金融机构在实施信息科技外包时应当坚持以下原则： （一）以不妨碍核心能力建设、积极掌握关键技术为导向； （二）保持外包风险、成本和效益的平衡； （三）强调外包风险的事前控制，保持管控力度； （四）根据外包管理及技术发展趋势，持续改进外包策略和措施。 第十一条银行业金融机构在实施信息科技外包时，不得将信息科技管理责任外包。 第十二条对于不涉及银行客户及内部信息转移的信息科技产品采购、维保，及通讯线路租用、支付或清算系统接入等信息科技公共基础设施服务，银行业金融机构应当充分评估其信息科技风险，按照本指引第五章要求进行管理。 第二章外包管理组织架构 第十三条银行业金融机构董事会及高级管理层应当严格落实信息科技外包风险管理的相关职责, 明确信息科技外包风险管理的主管

物流外包的风险的控制策略

物流外包的风险的控制策略 所谓物流外包，即生产或销售等企业为集中精力增强核心竞争能力，而将其物流业务以合同的方式委托于专业的物流公司(第三方物流，3PL)动作，外包是一种长期的、战略的、相互渗透的、互利互惠的业务委托和合约执行方式。 企业对第三方物流服务提供商的状况进行考察和评估后，决定实施物流外包，这时为了防止物流外包流于形式或失败，需要注意以下几点： 、制订具体的、详细的、具有可操作性的工作范围。工作范围即物流服务要求明细，它对服务的环节、作业方式、作业时间、服务费用等细节做出明确的规定，工作范围的制订是物流外包最重要的一个环节，它是决定物流外包成败的关键要素之一。 、协助第三方物流服务供应商认识企业。视第三方物流服务供应商的人员为内部人员，一般需要与第三方物流服务供应商分享公司的业务计划，让他了解公司的目标及任务，因为对于一个对企业一无所知的人来说，你很难要求他能有良好的表现。 、建立冲突处理方案。与第三方物流服务供应商的合作关系并不总是一帆风顺的，其实若彼此的看法能确切的表达，公司将从中获益良多，所以为避免冲突的发生，事前就应该规划出当冲突发生时双方如何处理的方案，一旦有—方的需求不能得到满足时，即可加以引用并藉之改进彼此的关系。 、不断进行调整。市场就是战场，形势千变万化，所以外包后，仍要亲自视察和监督，因为唯有亲自看到，才知道问题所在，才能及时得到纠正。 、保持弹性。物流外包的项目应该是慢慢扩展的，耍注意到第三方物流服务供应商所能提供服务的宽度，让其保持一定的弹性，以最灵活的方式为公司提供最佳的服务。 企业物流外包的潜在风险主要有以下几个方面： 1.外包控制不足。外包常常会使企业失去对一些产品或服务的控制，从而增加了企业正常生产的不确定性。企业在外包的过程中有可能由于丧失对外包的控制而影响整个业务的发展。 2.增大外包依赖风险。长期依赖某一个第三方物流服务商对企业的资本投资、效率提高具有潜在的好处，但同时又会使第三方物流服务商滋生自满情绪而让企业难以控制。 3.内部员工抵制。企业物流外包往往会影响企业的内部业务流程，需要企业的内部业务流程重组，这个过程很可能对所有员工都产生影响，受到企业内部员工的抵制而对企业正常的生产经营产生负面影响。

加强业务外包管理-防范业务外包风险

78．6 75．83 加强业务外包管理防范业务外包风险 ——财政部会计司解读《企业内部控制应用指引第13号——业务外包》《企业内部控制应用指引第13号——业务外包》所称的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或经济组织（以下简称承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。随着社会主义市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。适应这种发展趋势，财政部研究制定了《企业内部控制应用指引第13号——业务外包》，对于规范业务外包行为，防范业务外包风险，具有重要的意义。本文就此进行解读。 一、业务外包流程 业务外包流程主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节。如下图所示。该图列示的业务外包流程适用于各类企业的一般业务外包，具有通用性。企业在实际开展业务外包时，可以参照此流程，并结合自身情况予以扩充和具体化。 业务外包基本流程图

二、各环节的主要风险点及管控措施 （一）制定业务外包实施方案 制定业务外包实施方案，是指企业根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案。该环节的风险主要是：企业缺乏业务外包管理制度，导致制定实施方案时无据可依；业务外包管理制度未明确业务外包范围，可能导致有关部门在制定实施方案时，将不宜外包的核心业务进行外包；实施方案不合理、不符合企业生产经营特点或内容不完整，可能导致业务外包失败。 主要管控措施：第一，建立和完善业务外包管理制度，根据各类业务与核心主业的关联度、对外包业务的控制程度以及外部市场成熟度等标准，合理确定业务外包的范围，并根据是否对企业生产经营有重大影响对外包业务实施分类管理，以突出管控重点，同时明确规定业务外包的方式、条件、程序和实施等相关内容。第二，严格按照业务外包管理制度规定的业务外包范围、方式、条件、程序和实施等内容制定实施方案，避免将核心业务外包，同时确保方案的完整性。第三，根据企业年度预算以及生产经营计划，对实施方案的重要方面进 行深入评估以及复核，包括承包方的选择方案、外包业务的成本效益及风险、外包合同期限、

最新浅谈我国商业银行风险管理存在的问题及其对策

浅谈我国商业银行风险管理存在的问题及 其对策 [论文关键词]商业风险银行业 [论文摘要]随着商业银行改革的不断深入，如何在提高效益的同时有效地防范与化解风险，已经成为我们不可忽视的重要问题。商业银行的经营实际上是在风险和收益之间寻找平衡，通过对风险的有效管理而创造价值。本文依据我国商业银行经营风险的特点及主要表现形式，结合我国银行业内外部，对如何有效管理，防范风险进行初步探讨。 银行业作为经营货币的企业与生俱来就规定了其风险的本质，与其说银行是经营货币的企业，更不如说是为了获取利润而经营风险的组织。所以，风险和利润对银行来说是一个硬币的两面，不可分割，同为一体。过分强调哪一方都会为发展带来阻碍。只有充分掌握风险在银行经营中的特点将风险经营，管理与防范结合起来，在硬币的两面寻找有效的平衡，才能收到利润增长与风险防范的最佳效果。众所周知，我国银行是从过去国家专业银行演变而来的，商业化进程较为缓慢，粗放落后经营观念在国有商业银行信贷管理中并未完全消除。我国的风险管理观念是以信用风险管理为主，风险、操作风险则不够重视。 一、我国商业银行风险管理存在的问题 (一)资本充足率水平不高，风险资产规模较大 由于国内银行资产质量比较差，不良资产的规模比官方公布的数字要大得多，因此按实际风险资产计算的资本充足率实际上大多低于巴塞尔协议8％的最低水平，同时由于资本充足率水平较低且资本补充渠道较窄，能够为分支机构风险

敞口配置的资本相当有限，不可能为高规模的风险敞口提供足够的资本支撑，这种情况必然导致分支机构风险敞口规模与资本匹配失衡。在资本补充有限的情况下，要提高资本充足率必须在降低信贷资产的风险敞口规模上做文章。而我国目前包括大型企业在内的绝大部分企业尚未取得外部评级，在标准法下其风险权重为100％或者150％，且国内银行尚不具备内部评级的客观条件，不能对企业进行内部评级，在呆账准备金提取能力不足的情况下，资本充足率的这种逆向配置效应几乎意味着商业银行降低风险敞口规模的途径就是降低信贷存量规模，甚至是减少一些优质客户的信贷业务。 (二)风险管理落后，风险管理意识不强 虽然我国商业银行高级管理层的风险意识初步形成，但风险管理没有作为风险文化根植于所有员工的心中，贯穿到业务拓展的全过程，全面风险管理理念还没有树立，没有形成全行认同的风险管理文化，系统而完整的风险管理战略还有待于加强，风险管理侧重于后台管理，没有将其作为信贷决策、风险敞口限额控制、贷款定价、资本资源配置的有利工具。同时，部分人员将风险片面地等同为违规、案件和损失，一些风险管理人员将风险管理简单解为控制，部分业务人员将风险管理看作是业务拓展绊脚石，注重信用风险的控制和计量，对市场风险、操作风险、风险等仅有一定的理性认识，还谈不上统筹考虑、系统管理。 (三)风险承担主体不明确 在西方发达的制度下，代表全体股东利益的董事会明确地承担起银行在其全部经营过程中的所有风险，并以银行的全部资本金作为承担风险的最终边界。董事会因此负责制定有关风险管理的重大政策，并在银行内部建立起有效的风险内控体系。我国城市商业银行均是股份制，在我国《股份制商业银行公司治理指引》

_企业物流外包的风险与防范对策

ww https://www.doczj.com/doc/4b8631214.html, 管理观察 ?总第508期 1.引言 如今社会，各个企业把业务外包作为其发展的重要策略之一,许多公司把公司里的部分业务外包出去,这样做既可以将主要资源在企业关键业务上运用,又能使企业的优势得到充分的发挥。同时在全世界范围内，寻找出合适企业建立战略合作的伙伴关系,企业中非核心业务就由合作企业来完成。在企业的转型中外包业务发挥出了重要作用,这样也让企业能够把主要精力集中到企业的核心业务上,增强企业的核心竞争能力,扩大生产经营的规模,开辟出新的市场。物流，作为企业新的利润源,对于怎样建立将低成本和高效率有机结合在一起的物流体系，便是当前应用和研究的关键,而第三方物流恰恰为企业提供了很好的思路,而且在物流业中起到了非常重要的作用，它已经成为物流业发展的有效模式。然而,物流外包在带来丰厚利润的时候，也出现了很多问题,特别是物流外包风险管理的问题。物流外包风险的存在，使企业物资的安全埋下了隐患,严重时会导致企业发展战略实施的失败。因此,研究物流外包中潜藏的风险并且制定出相应的风险防范和控制策略具有重要的理论和现实意义。 2.物流外包的定义和基本内容 物流外包是指生产或销售等企业为了集中精力提高企业核心的竞争力,而把其物流业务以合同的方式委托给专业的物流公司进行运作。物流外包是一种战略的、长期的、相互渗透的、互利互惠的业务委托和合约执行方式。企业实施物流外包的过程是十分复杂的，需要综合考虑到企业自身实施的发展战略、所处的竞争环境、企业经营状况、宏观的经济环境等等。大多的企业经常会倾向于增加外包业务的数量，而忽视了制定合理的战略和战术的必要性，不恰当的外包策略其实是会削弱企业的核心竞争力，甚至可能会架空企业拥有的权力。企业应该考虑到能够应用外包的物流领域、第三方物流服务商的综合实力和企业内外各种因素引起的风险，只有考虑相对周全后，实施物流外包才会稳健有效，企业也能获得长远的竞争优势。 企业可以通过物流外包将有限的资源集中起来，用来发展其核心业务，使资金能够得到合理使用，增加盈利来加快商品的周转，减少库存，降低经营风险，降低管理难度，以此来提升企业形象，提升了管理的效率。 3.物流外包的风险类型及风险来源分析 企业物流外包是有很多种风险存在的,包括如下几种：管理风险、市场风险、竞争风险、财务风险、信息风险。风险是指产生损失的可 企业物流外包的风险与防范对策 顾文琦 【摘 要】随着社会分工得到进一步细分，加上物流行业的快速发展,供需双方渐渐的认可了物流外包方式，物流外包也逐步成为了当前企业发展的一种重要战略模式。在近几年里，物流外包得到了认可并能快速的发展起来。企业实行物流外包是有很多的优势的，可在这同时，也给企业带来了很多潜藏的风险，比如说其产生机理的复杂性，来源广泛混乱等风险因素。对于如何把物流外包风险进行评估,是要根据潜在的损失大小以及物流外包过程中出现风险可能性的大小,物流外包风险里不可承受的风险，其实是可以想出方法去防范和控制的，可以采取风险规避策略和风险转移策略加以防范和规避的。企业里物流外包是业务外包的主要方式之一,物流外包为企业提升竞争优势起着非常重要的作用。本文对企业物流外包中所面临的风险进行了初步的探讨,并对当前物流外包存在的风险进行了防范对策的考虑和分析。 【关键词】物流外包 风险类型 风险分析 防范对策 能性或程度, 风险具有不可预知性和不确定性。因为企业物流外包涉及到企业与企业之间的合作, 所以企业通过物流外包获取更多利益的同时, 也出现了很多风险, 企业的物流外包相对于企业自营物流来说出现的不确定性会更多, 当然也产生了更多的风险。 3.1物流外包的风险类型（1）管理风险 管理风险包括决策风险、供应商失控风险、人力资源风险、文化差异风险和客户风险。这里第一个是管理决策带来的风险，企业是否要选择外包以及怎样分配企业外包的业务，在企业进行决策时,决策结果不可避免的会有发生问题的风险。另一个是物流外包后委托方企业和物流服务商在经营管理模式上存在着差异, 企业的不同会有不同的文化、目标和利益的分配造成的矛盾, 以及由此带来的不可控制性, 情况严重的时，甚至会造成管理上的失控，管理风险是企业无法避免的问题，应该慎重对待。 （2）市场风险 由于市场不稳定等企业外部环境造成的风险叫做市场风险,例如劳动力价格、原材料的供应、消费者的需求变动, 加上物流服务市场的波动所造成的风险。假如物流市场景气,劳动力价格、原材料的供应、市场服务价格上涨, 市场服务价格高于外包合同制定的价格, 那么物流委托方受益; 如果物流市场不景气, 市场服务价格低于外包合同所制定的价格,那么会使物流委托方受损。用长远的目标看, 委托方在物流外包后将更加依赖物流服务商, 关注费用的同时, 却也降低了企业自身物流创新的能力, 在合作中将会处于被动局面。市场风险在任何企业都存在，需要我们要正确看待。 （3）财务风险 财务是任何企业都困扰的问题，财务的明确是十分必要的。物流外包的成本是不明确的,常常物流外包运作完成后会发现其成本超支严重,预期的目标也就不能实现。与第三方物流供应商进行谈判和起草合同时需要的费用也常会被企业忽视,加上对物流外包进行管理时也是需要费用的,以及一旦发生物流外包风险后所造成的损失。 （4）竞争风险 竞争存在于任何服务中，目前激烈的物流市场竞争成为了物流服务商主要面临的竞争风险, 很多相对较小规模的企业却冠以物流公司的名称, 由于物流行业门槛低和发展前景良好, 未来潜在竞争对手的进入将会瓜分物流市场份额。

业务外包主要风险及其内部控制

业务外包主要风险及其内部控制 业务外包是企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织（承包方）完成的经营行为。业务外包作为一种新的经营模式在企业生产经营中发挥着重要的作用。目前，业务外包活动已经广泛应用于电信、手机、金融等各行各业，为企业降低交易成本、实现规模经济、获取外部稀缺资源、提高经营效率提供了活力。但是由于开展业务外包过程中会面临许多不确定因素，从而给企业的生产经营带来风险。因此企业应当制定和完善业务外包制度，加强业务外包的风险管理，从而有效的规避风险，充分发挥业务外包的优势。 中国论文网https://www.doczj.com/doc/4b8631214.html,/2/view-4027895.htm 一、业务外包风险 业务外包在给企业带来收益的同时也产生了风险。从业务外包活动的流程来看，主要包括制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、组织实施业务外包活动、业务外包过程管理、验收、会计控制等环节。每一个环节组织不当都会给企业带来风险，进而直接关系到其能否为企业带来预期的利润提升和战略目标的实现。 （一）外包业务选择不当风险 在业务外包决策中，企业首先要回答的问题就是选择哪

些业务外包。一般来说，企业应当尽量选择哪些与自身核心业务关联性不大，相对独立的非核心业务进行外包。然而在实践中，公司的核心业务和非核心业务边界不清晰，管理层受制于专业知识和能力所限，有可能将不宜外包的业务外包出去，使企业丧失核心竞争力，这将对企业造成不可估量的严重后果。 （二）外包承包商选择不当风险 外包承包商的选择对于外包业务能否有效开展产生重要的影响。企业对于重要业务的外包没有建立外包承包商的遴选机制，或者确定外包承包商的决策权过于集中，容易导致由于失去权力制衡而产生的商业贿赂；外包承包商定价过高，从而使外包成本超过外包所带来的收益从而使企业遭受损失；缺乏对外包承包商资格审查制度，对承包商的专业能力、财务状况、经营状况以及信用水平等缺乏了解，如果外包承办商不具备相应的专业资质，从业人员也不具备相应的专业技术与职业资格，缺乏从事相关项目的经验，从而导致双方产生严重分歧而陷入法律纠纷。 （三）合同不完备风险 确定承包方后，企业应当及时与选定的承包方签订业务外包合同，约定业务外包的内容和范围，双方权利和义务，服务和质量标准，保密事项，费用结算标准和违约责任等事项。该环节的主要风险是：合同条款未能针对业务外包风险

如何控制软件项目外包中的风险

如何控制软件项目外包中的风险 中国软件行业一方面紧跟世界潮流，技术与模式日新月异，另一方面具有中国特色，行业与地域存在壁垒。作为品牌和实力正处于培育发展阶段的软件公司，在市场拓展过程中为了克服积累不够或水土不服等弱点，实现“利润最大化，成本最小化”，把自己不擅长或非发展方向的项目进行外包是非常普遍的现象。 软件项目外包其实质是软件开发过程从公司内部部分或全部延伸到公司外部的管理规范与管理技术。与内部实施相比，管理难度有过之而无不及。在实践中，也有很多公司在外包之初，设想得很好，以为可以一包了之，但最终却落得个钱花了不少，项目却一点也推不动，或者拿到的根本就不是所想要的。 为了促进探索企业在软件项目外包管理的规范化，本文结合笔者所在的公司在外包项目中得失，对如何成功地达到软件项目外包的目标，以及相关的策略、监理等要素进行分析，谨供参考。 外包中的监理 欧美企业愿意向印度、爱尔兰、中国等软件生产“蓝领”国家进行软件外包时，并非意味着它们不能开发，而是他们不开发，原因很简单，就是节省成本和控制质量。此类外包的发包方位处强势，全程可控，也形成了严格而规范的流程。而回首国内企业的软件工程外包，背景就复杂得多。 有的是“主动外包”，强势出击，客户可控；有的是“被动外包”，策略联盟，短板受制；有的则是“绑架外包”，客户指定，余地甚微。面对不同类型的外包动机，我们在讨论外包风险时容易陷于甲方店大欺客或丙方反仆为主之类的表象，缺乏对外包目标的准确定位。目标不明，导致以监理为核心的外包管理很容易“左倾”控死（丙方）和“右倾”失控（于丙方），最终结果是无法向甲方兑现自己作为乙方的承诺。 因此，因此我们进行软件工程项目外包时，一定要根据动机类型，结合甲方丙方特点，理清目标定位。继而选择监理策略，确定监理规范与流程。公司通过外包要达到的主要目标可以分为： 1、求名。为了打开行业局面，取得战略突破，在竞标过程中一切为了“中标”，甲方指定能接受。可以无实，但必须有名。中标后非不为，实难为，必须外包。监理的策略底限应该是尽量避免项目失败，控制资本面的风险。 2、追求利润。该软件工程非公司长期发展方向，中标后非难为，实不为。寻求外包，降低成本，获取软件工程项目边际利润。或者整体中标，硬件盈利，软件外包。监理的策略是里程碑产品质量可控，及时发现问题。 3、技术经验。该软件工程为公司发展方向，但技术层面存在“短板”。外包的目标是通过监理掌握技术，吸收精华。监理策略是组成内部项目团队，技术层面全过程跟踪。行评审审核之名，图技术学习之利。 4、行业业务。该软件工程为公司发展方向，但业务流程模型需要借鉴。与追求技术经验类似，监理策略是组成内部项目团队，技术与业务全程跟踪，通过监理学习先进的行业业务理念与模型等。监理的目标是软件工程的可重复。 显然，不同的项目条件不同，追求的目标不一样。我们在策划外包时，首先应该根据项目具体情况和公司战略取向，确定要达到主要目标。再来策划具体的范围、进度、成本、质量、风险等关键过程域和知

企业物流外包的风险及防范对策

企业物流外包的风险及防范对策 连茜平 摘要 企业在加强核心竞争力建设过程中会将非主流业务如物流进行外包，但外包也可能给企业带来诸多风险，如遭遇商业欺诈，服务质量降低，商业机密泄漏等。本文就如何防范这些风险进行了深入分析，并提出了相关对策建议。 随着供应链管理时代的来临，企业越来越专注于核心竞争力的建设，而把自身不擅长的业务外包。物流原先是企业经营必不可少的一个部分，但随着竞争越来越激烈，企业会发现，与其自己建仓库、养车雇司机，所花费的成本要比把物流业务外包的费用高很多。因此，企业物流外包已经成为大多中小企业的必然选择。但随着这一业务迅猛增长，企业在物流外包的过程中也遇到了很多问题，严重的甚至影响到企业的正常运营。本文拟就企业关心的这一问题进行分析和探讨，希望能针对企业物流外包存在的风险提出有效的防范对策。 一、企业物流外包中常见的风险分析 企业在将物流业务外包给第三方物流公司时，比较常见的风险有第三方物流公司业务欺诈、物流服务质量差、商业机密丧失、自身物流竞争力降低等。下面本文针对这些风险结合企业实际案例逐一分析。 （一）第三方物流公司业务欺诈风险 企业在将物流业务外包时，首要的问题就是选择第三方物流服务商。但目前我国的第三方物流服务市场刚刚起步，市场运行规则并不健全，加上市场进入门槛低，从业人员素质不高，造成企业在选择第三方物流公司时良莠难辨，如果错误地选择了一家冒牌公司，则有可能上当受骗，遭受经济损失。有一家从事批发的企业在选择物流公司时，并没有严格审核该公司的相关证件，也没有深入了解它的资信状况，只是贪图其低廉的价格，就草草与其签订了物流外包合同。一开始双方合作还算顺利，企业交付的前几笔运输业务，物流公司都顺利地按时送达制定地点。在取得初步信任后，企业将全部业务交付该公司，一次让其运输上百万的货物。结果，这一次不仅货物被拉丢了，连这个物流公司也人间蒸发，不知所终。企业贪图一时的便宜，却造成了更大的经济损失。 （二）第三方物流公司服务质量风险 很多企业在物流外包时采用招投标策略，这样可以对第三方物流公司的资质进行严格审查，防止冒牌公司出现；同时，也可以通过投标者之间的相互压价从而降低物流外包成本。但很多企业在压低物流外包成本的同时，也面临物流服务质量降低的风险。有一家企业连续三年通过招投标方式选择物流服务商，每年都成功地将物流外包价格压低了10%左右，但价格降低的同时，物流服务的质量也相应下降了。每到销售旺季，物流公司都难以派出足够

业务外包主要风险及其内部控制三篇.doc

业务外包主要风险及其内部控制三篇 第1条 业务外包的主要风险及其内部控制业务外包的主要风险及其内部控制业务外包是企业利用专业化分工，将其部分日常业务委托给企业外部的专业服务机构或其他经济组织(承包商)的一种业务运作。 外包作为一种新的商业模式，在企业的生产经营中发挥着重要的作用。 目前，外包活动已经广泛应用于电信、手机、金融等行业，为企业提供活力，降低交易成本、实现规模经济、获取外部稀缺资源、提高运营效率。 然而，由于外包过程中的诸多不确定因素，给企业的生产经营带来了风险。 因此，企业应制定和完善外包制度，加强外包风险管理，从而有效规避风险，充分发挥外包优势。 1 、外包风险外包给企业带来好处的同时也带来了风险。 从外包活动的流程来看，主要包括以下环节:制定外包实施计划、审批、承包商选择、签订外包合同、组织实施外包活动、外包流程管理、验收、会计控制等。 各环节组织不当会给企业带来风险，这直接关系到能否给企业带来预期的利润增长和战略目标的实现。 (1)外包业务选择不当的风险在外包业务决策中，企业应该

首先回答的问题是外包哪些业务。 一般来说，企业应该尽最大努力选择与核心业务关系不大、相对独立于外包的非核心业务。 然而，在实践中，公司核心业务和非核心业务的界限并不明确，管理层受到其专业知识和能力的限制。不适合外包的业务有可能被外包，从而使企业失去核心竞争力，这将给企业带来不可估量的严重后果。 (2)外包承包商选择不当外包承包商的选择将对外包业务的有效发展产生重要影响。 企业没有建立重要业务外包的外包承包商选择机制，或者外包承包商的决策权过于集中，容易因失去权力平衡而导致商业贿赂。外包承包商定价过高，从而使外包成本超过外包带来的收益，从而给企业造成损失。外包承包商缺乏资质审查制度，对承包商专业能力、财务状况、经营状况和信用水平缺乏了解等。如果外包承包商不具备相应的专业资质，员工不具备相应的专业技术和专业资质，且缺乏相关项目的经验，导致双方存在严重分歧并陷入法律纠纷。 (3)在确定不完全合同风险的承包商后，企业应及时与选定的承包商签订外包合同，约定外包的内容和范围、双方的权利和义务、服务和质量标准、保密事项、成本结算标准、违约责任等事项。 这一环节的主要风险是合同条款未能对外包风险做出明确约定，承包商违约责任未明确界定，导致企业陷入合同纠纷和诉讼。外包合同价格不合理或成本过高，给企业造成损失。

《商业银行外包风险管理指引》分析及意义

《商业银行外包风险管理指引》分析及意义 华道数据行业研究中心 | 2008-02-19 | 吴庶段明珠 经过二十年左右的发展，外包已成为成熟的商业模式，而金融服务业一直是外包重镇。在我国，金融外包尤其是业务流程外包（BPO）已呈现蓬勃发展之势：市场容量迅速扩大，企业规模和数量急剧增长，前景颇为可观。但法律法规的缺失使得行业的不确定性大大增加，经济学智库（EIU）2006年对全球300名金融业高级管理人员的调研及深入访谈后出台的一份报告指出，“法规不明确”已经成为在中国推行业务流程转型的最主要的障碍。 依据巴塞尔协议，中国银监会在2005年开始允许国内金融机构外包，2006年发布《电子银行业务管理办法》（以下简称《办法》）与《银行金融机构信息系统管理指引》（以下简称《信管指引》，这两文件的某些章节对外包风险有所提及，但并不深入。 近日中国银监会发布《商业银行外包风险管理指引》（征求意见稿）（以下简称《指引》），共六章三十二条，分为总则、外包范围、组织架构、风险管理、监督管理和附则等六个部分。尽管该文件针对商业银行外包风险而制定的，但由于“风险控制”乃金融行业核心所在，《指引》涵盖了外包方方面面。可以说，这是我国第一份专门针对商业银行外

包进行规范的文件。在此，我们将简单对比这几部文件中对外包的相关规定，以飨读者。 外包定义 最早的《办法》中，仅给出电子银行业务外包的涵义；《信管指引》中则介绍了什么是外包风险，并没有对商业银行外包做出定义。《指引》首次明确定义了商业银行外包的涵义：“是指商业银行将原本应由自身负责处理的某些事务或某些业务委托给服务提供商进行处理的经营行为。服务提供商包括独立第三方，商业银行或其所属集团设立在中国境内或者境外的子公司、关联公司或附属机构。” 外包范围 随着外包市场在中国的日益扩大，中国银监会对这一新兴领域的了解也越来越深入。《办法》与《信管指引》中对外包范围都未做明确规定，而仅表示要“合理确定外包的原则和范围”。最新《指引》中则提及“确定与其风险管理水平相适宜的外包活动范围，尤其是重要业务的外包活动范围”，其中对“重要业务”又给出了评估的因素和参考的事项。更为重要的是明确表示“商业银行涉及到战略管理和风险管理职能的业务不宜外包。商业银行涉及到内部审计职能