业务外包内部控制设计风险评估包括哪五个过程
来源:听讼网整理 2018-12-14 01:31
虽然事务外包有下降生产成本、涣散经营危险、获取外部稀缺资源等许多优势,但是因为拟定和施行事务外包的进程中会面对许多不确认要素,或许给企业经营带来危险,因而,事务外包危险点评非常重要,根本程序为:辨认事务外包危险,并进行详细描绘;剖析事务外包危险,编制危险剖析表;点评事务外包危险,编制危险点评表;确认事务外包危险应对战略;提出严重危险解决方案。在实践中,事务外包危险剖析及其点评是合在一起进行的,事务外包严重危险解决方案的拟定要看企业是否需求,也能够在内部操控规划完成后独自进行。
1、辨认并描绘危险。点评事务外包危险,先要把事务外包详细危险辨认出来,然后整理出全体层面的危险。事务外包详细危险多种多样,因企业和事务外包的内容而异,其描绘也有所不同,将事务外包详细危险与事务外包流程结合是个比较好的做法。
依照《事务外包指引》的要求,在点评事务外包危险时,至少应当重视以下几个方面:外包规模和价格的确认不合理,承包方挑选不妥,或许导致企业遭受丢失;事务外包监控不严、服务质量低质,或许导致企业难以发挥事务外包的优势;事务外包存在商业贿赂等作弊行为,或许导致企业相关人员涉案。
除此之外的危险还或许有:事务外包违背国家法律法规,然后遭受外部处分、经济和诺言丢失;事务外包信息保护措施不妥,或许导致企业商业秘密走漏;事务外包管帐处理不妥,或许导致财务报告信息失真等。
2、剖析危险。事务外包危险剖析的内容许多,应包含成因和效果两个方面,并编制事务外包危险剖析表。
3、点评危险。事务外包危险点评应从发作或许性和影响程度两个维度进行,根据点评效果进行危险排序和等级区分,并编制事务外包危险点评表。
4、挑选危险应对战略。事务外包危险应对是根据危险点评的效果,针对不同等级危险挑选不同危险应对战略的进程,一般有躲避、下降、搬运、承受等战略。不管挑选哪种应对战略,都需求编制《事务外包危险应对表》。
5、编制危险数据库或制作危险图谱。根据事务外包危险点评效果编制事务层面危险数据库或制作危险图谱。事务危险数据库的根本要素包含事务流程、危险描绘、危险剖析、危险排序、应对战略、剩下危险等,并可加上内部操控规划完成后的操控措施、操控部分或岗位等。危险图谱一般适用于公司层面的危险描绘。
本阶段规划作业效果是构成《事务外包危险及其描绘表》、《事务外包全体层面危险清单》、《事务外包危险剖析表》、《事务外包危险点评表》、《事务外包危险应对战略表》、《事务外包危险解决方案》等。
1、辨认并描绘危险。点评事务外包危险,先要把事务外包详细危险辨认出来,然后整理出全体层面的危险。事务外包详细危险多种多样,因企业和事务外包的内容而异,其描绘也有所不同,将事务外包详细危险与事务外包流程结合是个比较好的做法。
依照《事务外包指引》的要求,在点评事务外包危险时,至少应当重视以下几个方面:外包规模和价格的确认不合理,承包方挑选不妥,或许导致企业遭受丢失;事务外包监控不严、服务质量低质,或许导致企业难以发挥事务外包的优势;事务外包存在商业贿赂等作弊行为,或许导致企业相关人员涉案。
除此之外的危险还或许有:事务外包违背国家法律法规,然后遭受外部处分、经济和诺言丢失;事务外包信息保护措施不妥,或许导致企业商业秘密走漏;事务外包管帐处理不妥,或许导致财务报告信息失真等。
2、剖析危险。事务外包危险剖析的内容许多,应包含成因和效果两个方面,并编制事务外包危险剖析表。
3、点评危险。事务外包危险点评应从发作或许性和影响程度两个维度进行,根据点评效果进行危险排序和等级区分,并编制事务外包危险点评表。
4、挑选危险应对战略。事务外包危险应对是根据危险点评的效果,针对不同等级危险挑选不同危险应对战略的进程,一般有躲避、下降、搬运、承受等战略。不管挑选哪种应对战略,都需求编制《事务外包危险应对表》。
5、编制危险数据库或制作危险图谱。根据事务外包危险点评效果编制事务层面危险数据库或制作危险图谱。事务危险数据库的根本要素包含事务流程、危险描绘、危险剖析、危险排序、应对战略、剩下危险等,并可加上内部操控规划完成后的操控措施、操控部分或岗位等。危险图谱一般适用于公司层面的危险描绘。
本阶段规划作业效果是构成《事务外包危险及其描绘表》、《事务外包全体层面危险清单》、《事务外包危险剖析表》、《事务外包危险点评表》、《事务外包危险应对战略表》、《事务外包危险解决方案》等。