业务外包缘何受内控新框架重视

正在修订之中的国际内控新框架，把业务外包推到了前台。原本戏份不够的业务外包突然间成了人们关注的焦点。

近日，全球内部控制准则、企业风险管理指引权威制定机构—— —COSO发布了新修订的《内部控制整体框架》征求意见稿。

“新框架尤其关注业务外包。”中国银行[3.03 0.66% 股吧 研报]衢州市分行监察部副主任徐龙华表示，过去20年，企业的经营模式和组织结构发生了很大变化，业务外包渐成一种发展趋势，这一趋势要求企业管理层在获取所需的资源时，视角必须超越内部经营的范围。

据了解，新版框架明确考虑了业务外包这种经营模式的变化，并且首次提出了在这一模式中内部控制的职责、如何实现有效的内部控制等。

业务外包方兴未艾

1月12日，中软国际发布公告称，将与华为合资成立IT外包公司，并重组其原有的外包业务，将其打包进该合资公司。这仅仅只是华为这家IT巨头涉足外包的一个开端，接下来还将有更多的动作。

然而，看好外包业务的不仅仅有华为这样的IT企业，其他行业都有因外包而兴的成功案例。

中国国际旅行社总社有限公司2010年43家境内外企业实现税后净利润5856万元，同比增长121%，利润总额7847万元，同比增长131%。中国国旅[25.01 2.46% 股吧 研报]能以如此惊人的速度增长，其中最重要的“杀手锏”就是服务外包战略的成功。据了解，中国国旅借助计算机、网络、现代通信、多媒体等丰富的信息技术手段，整合内部资源，提升业务处理能力，建成了以呼叫中心为业务处理核心的中国国旅客户服务中心，并凭借此从行业中获取了巨大份额。这项业务其实并不是中国国旅独立开发出来的，而是与其他公司合作才最终成型的。毫无疑问，这也是一个服务外包的成功案例。

从全球视角来看，可以说国内企业才刚刚尝到外包的甜头，其实国际知名企业早就凭外包业务攻城掠地，战无不胜。阿迪达斯就是这么一家国际企业。

如果说耐克的成功是品牌、营销、物流结合的体现，那么阿迪达斯在品牌策略并不十分出色的情况下赢得成功源自对成本的节约。阿迪达斯经过成本核算，选择了外包其物流作业，这对其尚不完善的物流系统而言，无疑减少了运行成本。

早在1996年，阿迪达斯便决定将其服装在美国的配送业务外包给upS全球物流公司承担。1年后，又与CALIBER物流公司合作，将运动鞋配送外包。阿迪达斯始终坚持与国际物流公司合作，与这些公司合作，使阿迪达斯产生了良好的效益，既大大节省了成本，又提高了物流服务质量，使其产品能迅速送达顾客。

2010年，外包产业中最受关注的是医疗账单外包、医疗编码外包和信息技术外包；到了2011年，金融服务外包和招聘流程外包则成为新的关注对象。分析人士指出，在国家大力发展软件信息服务业的背景下我国服务外包产业将迎来极大发展，按过去5年年均30％至50％的增速发展，到2015年年末，规模将突破万亿元人民币大关。

防范风险不可忽视

随着市场发展及国际产业分工呈细化趋势，我国业务外包市场必将有较大发展。然而，在这种大发展背后，暗藏的风险也不可小视。

一名不愿透露姓名的上市公司财务人士告诉记者，企业在规范业务外包行为过程中，应关注涉及业务外包的多种风险。

“业务外包违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失。”上述人士表示，业务外包方面的法律尚不健全，因此很容易出现法律风险。

业务外包还容易出现内部人问题。“业务外包未经适当审核或超越授权审批，可能因重大差错、舞弊、欺诈而导致损失。”该人士表示。

业务外包对企业也存在巨大危机。上述人士列出了3类可能给公司造成重大损失的情况，即业务外包策略不科学、承包方选择不合理，可能导致公司核心资产遭受损失；业务外包流程未恰当履行或监控不当，可能导致公司外包战略失败或经营效率低下；业务外包信息保护措施不当，可能导致公司商业秘密泄露。

上述人士还着重提到了业务外包的会计风险。比如缺乏有效的业务外包会计系统控制，未能全面真实地记录和反映企业业务外包各环节的资金流和实物流情况，可能导致企业资产流失或贬损；结算审核不严格、支付方式不恰当、金额控制不严，可能导致企业资金损失或信用受损。“业务外包会计处理不当，可能导致财务报告信息失真。”该人士说。

针对业务外包存在的种种风险，多位业内人士向记者提出了建议，把强化对关键环节的控制当成解决之策，归纳起来主要在3个方面。首先是职责分工应合理明确，授权审核制度和外包业务归口管理制度应规范。其次，外包策略应科学合理，承包方的选择依据应充分，外包合同协议应规范。最后，外包业务流程应有明确规定，固定资产使用应有授权，外部存货管理应规范，外包业务会计处理应符合《企业会计准则》的有关规定。

“信息技术是经常被企业外包的一块业务，因此除了一些常规的技术控制措施之外，COSO内控新框架提出，需要对企业提供给外包商或从外包商获得的信息的完整性、可靠性和有效性进行额外的控制。”徐龙华说。

此外，COSO内控新框架对企业与外包商的信息沟通交流给予了重点关注。COSO要求企业建立和执行能够促进有效外部沟通的政策和程序，比如从外包商获取信息的机制和信息内部共享机制；管理层应当向外包商表明组织内控的重要性，而外包商也需要了解组织的企业文化。

徐龙华还特别提到，业务外包并不等于企业的内部控制职责也外包出去了，企业管理层仍需承担内控职责，对外包业务的风险和内控进行监督管理。