PAGE外包內(nèi)控制度一、總則（一）目的本制度旨在規(guī)范公司外包業(yè)務(wù)的內(nèi)部控制，確保外包活動符合法律法規(guī)要求，保護公司資產(chǎn)安全，提高運營效率，防范外包風(fēng)險，促進公司目標(biāo)的實現(xiàn)。（二）適用范圍本制度適用于公司所有涉及外包業(yè)務(wù)的部門和項目，包括但不限于信息技術(shù)外包、業(yè)務(wù)流程外包、人力資源外包等。（三）外包定義本制度所稱外包，是指公司將部分業(yè)務(wù)或職能委托給外部專業(yè)機構(gòu)或個人進行處理的經(jīng)營行為。（四）基本原則1.合法合規(guī)原則：外包業(yè)務(wù)應(yīng)遵守國家法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，確保公司合法經(jīng)營。2.風(fēng)險可控原則：識別、評估和控制外包過程中的風(fēng)險，采取有效措施防范風(fēng)險。3.成本效益原則：在確保外包質(zhì)量的前提下，合理控制外包成本，提高經(jīng)濟效益。4.信息安全原則：保護公司的商業(yè)秘密和敏感信息，防止信息泄露。5.監(jiān)督評價原則：建立健全監(jiān)督評價機制，對外包業(yè)務(wù)進行全過程監(jiān)督和評價。二、外包業(yè)務(wù)流程（一）外包需求評估1.業(yè)務(wù)部門提出需求：業(yè)務(wù)部門根據(jù)公司戰(zhàn)略和業(yè)務(wù)發(fā)展需要，提出外包業(yè)務(wù)需求，明確外包業(yè)務(wù)的內(nèi)容、范圍、目標(biāo)、要求等。2.相關(guān)部門審核：財務(wù)部門、法務(wù)部門、風(fēng)險管理部門等相關(guān)部門對業(yè)務(wù)部門提出的外包需求進行審核，評估外包的必要性、可行性、合規(guī)性等。3.需求審批：經(jīng)相關(guān)部門審核通過后，外包需求提交公司管理層審批。（二）外包商選擇1.制定選擇標(biāo)準(zhǔn)：根據(jù)外包業(yè)務(wù)的特點和要求，制定外包商選擇標(biāo)準(zhǔn)，包括資質(zhì)、信譽、業(yè)績、技術(shù)能力、服務(wù)質(zhì)量、價格等方面。2.發(fā)布招標(biāo)信息：通過公開招標(biāo)、邀請招標(biāo)、競爭性談判等方式，發(fā)布外包項目招標(biāo)信息，吸引潛在外包商參與投標(biāo)。3.資格預(yù)審：對參與投標(biāo)的外包商進行資格預(yù)審，篩選出符合條件的外包商進入評標(biāo)環(huán)節(jié)。4.評標(biāo)：組織相關(guān)部門和專家對進入評標(biāo)環(huán)節(jié)的外包商進行評標(biāo)，綜合考慮外包商的報價、技術(shù)方案、服務(wù)承諾、業(yè)績等因素，確定中標(biāo)外包商。5.合同簽訂：與中標(biāo)外包商簽訂外包合同，明確雙方的權(quán)利和義務(wù)，包括服務(wù)內(nèi)容、服務(wù)期限、服務(wù)費用、質(zhì)量標(biāo)準(zhǔn)、保密條款、違約責(zé)任等。（三）外包項目實施1.項目啟動：外包商按照合同約定，組建項目團隊，制定項目計劃，明確項目目標(biāo)、任務(wù)、進度、質(zhì)量要求等，并提交公司審核。2.項目執(zhí)行：外包商按照項目計劃組織實施外包項目，公司相關(guān)部門對項目實施過程進行監(jiān)督和檢查，及時發(fā)現(xiàn)和解決問題。3.項目變更：如因不可抗力或其他原因需要變更外包項目內(nèi)容、范圍、期限等，外包商應(yīng)及時通知公司，并按照合同約定的程序進行變更審批。（四）外包項目驗收1.驗收申請：外包項目完成后，外包商向公司提交驗收申請，提交項目成果報告、測試報告、質(zhì)量保證報告等相關(guān)資料。2.驗收組織：公司組織相關(guān)部門和專家組成驗收小組，對外包項目進行驗收。3.驗收標(biāo)準(zhǔn)：驗收小組按照合同約定的驗收標(biāo)準(zhǔn)對外包項目進行驗收，出具驗收報告。4.驗收結(jié)果處理：如驗收合格，公司按照合同約定支付外包費用；如驗收不合格，外包商應(yīng)按照合同約定進行整改，直至驗收合格。（五）外包項目后續(xù)管理1.服務(wù)評價：公司定期對外包商的服務(wù)質(zhì)量進行評價，評價結(jié)果作為外包商后續(xù)合作的重要依據(jù)。2.合同續(xù)簽：根據(jù)外包商的服務(wù)評價結(jié)果和公司業(yè)務(wù)發(fā)展需要，決定是否與外包商續(xù)簽合同。3.資料歸檔：對外包項目相關(guān)資料進行歸檔保存，以備查閱和審計。三、內(nèi)部控制要點（一）風(fēng)險評估與應(yīng)對1.風(fēng)險識別：識別外包業(yè)務(wù)可能面臨的風(fēng)險，包括但不限于市場風(fēng)險、信用風(fēng)險、操作風(fēng)險、信息安全風(fēng)險等。2.風(fēng)險評估：對識別出的風(fēng)險進行評估，分析風(fēng)險發(fā)生的可能性和影響程度。3.風(fēng)險應(yīng)對：根據(jù)風(fēng)險評估結(jié)果，制定相應(yīng)的風(fēng)險應(yīng)對措施，包括風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險轉(zhuǎn)移、風(fēng)險接受等。（二）合同管理1.合同起草：由法務(wù)部門或?qū)I(yè)律師起草外包合同，確保合同條款合法合規(guī)、明確具體、權(quán)利義務(wù)對等。2.合同審核：財務(wù)部門、風(fēng)險管理部門等相關(guān)部門對合同進行審核，重點審核合同的財務(wù)條款、風(fēng)險條款、保密條款等。3.合同簽訂：經(jīng)相關(guān)部門審核通過后，由公司法定代表人或授權(quán)代表簽訂外包合同。4.合同執(zhí)行：合同簽訂后，雙方應(yīng)嚴(yán)格按照合同約定履行各自的義務(wù)，公司相關(guān)部門對合同執(zhí)行情況進行監(jiān)督和檢查。5.合同變更與終止：如因不可抗力或其他原因需要變更或終止合同，雙方應(yīng)按照合同約定的程序進行協(xié)商和處理，并簽訂相關(guān)協(xié)議。（三）信息安全管理1.信息安全策略制定：制定外包業(yè)務(wù)信息安全策略，明確信息安全目標(biāo)、原則、措施等。2.信息安全培訓(xùn)：對外包商的人員進行信息安全培訓(xùn)，提高其信息安全意識和技能。3.信息安全監(jiān)督：對外包商的信息安全管理情況進行監(jiān)督和檢查，確保其遵守公司的信息安全規(guī)定。4.信息安全審計：定期對外包業(yè)務(wù)進行信息安全審計，發(fā)現(xiàn)和解決信息安全問題。（四）監(jiān)督與評價1.內(nèi)部審計：定期對外包業(yè)務(wù)進行內(nèi)部審計，檢查外包業(yè)務(wù)的內(nèi)部控制制度執(zhí)行情況，發(fā)現(xiàn)和糾正存在的問題。2.風(fēng)險管理部門監(jiān)督：風(fēng)險管理部門對外包業(yè)務(wù)的風(fēng)險狀況進行實時監(jiān)控，及時發(fā)現(xiàn)和預(yù)警風(fēng)險。3.服務(wù)評價：定期對外包商的服務(wù)質(zhì)量進行評價，評價結(jié)果作為外包商后續(xù)合作的重要依據(jù)。四、信息披露與溝通（一）信息披露1.定期報告：公司定期向外包商提供業(yè)務(wù)需求、質(zhì)量標(biāo)準(zhǔn)、服務(wù)評價等相關(guān)信息，確保外包商了解公司的要求和期望。2.重大事項報告：如發(fā)生重大事項，公司應(yīng)及時向外包商通報，確保外包商能夠及時調(diào)整業(yè)務(wù)策略。（二）溝通機制1.建立溝通渠道：建立公司與外包商之間的溝通渠道，包括定期會議、電話、郵件、即時通訊工具等，確保雙方能夠及時溝