业务外包内部控制评价实务

《业务外包内部控制评价实务》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、业务外包内部控制评价实务摘要：业务外包内部控制评价内容是评价业务外包内部控制的设计和运行的有效性，评价程序，就实施阶段来说，主要包括对业务外包内部控制进行调查了解、控制测试、缺陷认定、综合评价等。　业务外包内部控制评价是内部控制评价业务层面的重要内容之一，是对业务外包内部控制设计及运行有效性的评价。因此，加强业务外包内部控制评价工作，有利于促使企业建立健全和有效执行业务外包内部控制，从而有效控制业务外包风险。　　评价目标及评价依据　　业务外包内部控制评价目标，就是保证业务外包内部控制设计和运行的有效性，促使企业预防和控制业务外包风险。　　业务外包内部控制评价的依据是国家关于业务外

2、包管理方面的法律法规、企业制定的业务外包管理制度及《企业内部控制手册》中有关业务外包部分的内容。具体依据因评价单位的不同而有所不同。　　一般来说，国家法律法规层面的评价依据包括《企业内部控制基本规范》、《企业内部控制应用指引第13号——业务外包》以及《民法通则》、《合同法》等法律法规中的有关规定等;评价单位层面的评价依据包括《业务外包管理制度》、《业务外包授权制度和审核批准制度》、《业务外包的岗位责任制》等;《企业内部控制管理手册》中的《业务外包内部控制矩阵》既是内部控制评价的对象，也是评价最为直接的依据。　　评价内容　　业务外包内部控制评价内容，总体来说，就是评价业务外包内部控

3、制的设计和运行的有效性，包括过程和结果两个层面，具体评价范围包括承包方选择、业务外包实施等主要业务外包活动。具体评价内容因评价单位开展业务外包内部控制评价工作和被评价单位业务外包内部控制成熟度的不同而不同。　　(一)设计有效性评价。业务外包内部控制的设计有效性评价包括设计过程和设计结果两个层面。实际操作上，根据中天恒3C框架内部控制设计标准，业务外包内部控制的设计有效性评价包括：　　现状梳理过程及结果的有效性。现状梳理是业务外包内部控制设计的基础性工作，评价要点是：是否进行业务外包的现状梳理;是否梳理了现有业务外包管理制度或相关文件并编制了《业务外包内部管理制度或相关文件情况表》

4、;是否进行业务外包的业务现状描述并编制了《业务外包流程目录》、《业务外包业务现状流程图》等;业务外包现状梳理的结果是否符合企业业务外包的业务、管理现状等。常用评价方法为调查问卷和审阅的方法，评价工作底稿是调查问卷、审阅及访谈记录表等。　　风险评估过程及结果的有效性。评估要点包括：是否进行了业务外包风险评估工作;是否识别了业务外包风险并编制了《业务外包风险及其描述表》;是否分析了主要业务外包风险并编制了《业务外包风险分析表》;是否评价了业务外包风险并编制了《业务外包风险评价表》;是否确定了业务外包风险应对策略并编制了《业务外包风险应对策略表》;是否汇总分析了业务外包风险评估结果并编

5、制了《业务外包业务风险数据库》;是否提出了业务外包重大风险解决方案;业务外包风险评估结果是否合理有效等。常用评价方法为调查、询问、审阅和抽样执行穿行测试或重新执行程序，评价工作底稿是调查问卷、审阅及访谈记录表、抽查底稿等。这里需要特别说明的是对业务外包风险评估结果有效性评价是件非常专业的工作，比较严谨的做法是对业务外包重新进行风险评估，但这工作量巨大，现实的做法是用统计抽样的方法抽查业务外包风险评估结果的有效性。　　控制要点确定过程及其结果的有效性。评价要点包括：是否划分了业务外包内部控制的控制环节;每个控制环节是否确定了控制要点;是否确定了关键控制，是否编制了《业务外包控制要点

6、及其关键控制表》;业务外包控制环节、要点及其关键控制的确定结果是否有效。常用评价方法为调查问卷和审阅的方法，评价工作底稿是调查问卷、审阅及访谈记录表等。　　控制目标的分解过程及结果的有效性。评价要点包括：是否分析确定了业务外包内部控制的总体控制目标;是否分解了总体控制目标，是否编制了《业务外包内部控制目标表》;业务外包控制目标的分析、分解结果是否有效。常用评价方法为调查问卷和审阅的方法，评价工作底稿是调查问卷、审阅及访谈记录表等。　　控制措施的确定过程及结果的有效性。评价要点包括：是否确定了业务外包内部控制的总体控制措施，确定的总体控制措施是否有效等;业务外包在业务层面的控制措施

7、是否具体有效，是否编制了《业务外包内部控制措施表》。常用评价方法为调查问卷、审阅、穿行测试、重新执行等方法，评价工作底稿是调查问卷、审阅及访谈记录表、跟单测试工作底稿等。　　控制证据的设计过程及结果的有效性。业务外包控制证据是多种多样的，评价要点是：是否设计了业务外包内部控制的控制证据，是否编制了《业务外包控制证据表》，设计的控制证据是否有效等。常用评价方法为调查问卷和审阅等方法，评价工作底稿是调查问卷、审阅及访谈记录表等。　　管理制度的优化过程及结果的有效性。业务外包内部控制设