外包服务管理制度和办法范文

外包服务管理制度和办法范文1总则1.1适用范围本制度适用于公司所有非核心自主可控业务环节的外包服务采购、执行、管控、考核全流程，覆盖技术研发外包、IT运维外包、客服呼叫外包、后勤物业外包、物流配送外包、审计咨询外包、人力资源外包全品类，所有涉及外包服务的部门、下属全资子公司、控股参股公司参照本制度执行，严禁任何部门或个人未经审批擅自将业务环节委托给第三方机构承接。涉及国家秘密、行业监管明确禁止外包的业务环节，一律不得纳入外包范畴，如有违反直接按照重大违规事件追责。1.2管控原则外包服务全流程严格遵循“分级分类、权责清晰、合规优先、风险可控、提质增效”的核心原则，所有外包服务活动不得触碰行业监管红线，不得损害公司合法权益与用户权益，不得将涉及公司核心商业机密、核心算法、核心用户全量数据的业务环节进行外包，所有外包服务商的准入、执行、退出全流程记录必须留痕存档，存档周期不得少于服务终止后5年。1.3职责划分1.3.1业务需求部门：作为外包服务的第一责任主体，负责提交真实、明确、可量化的外包需求，全程跟进外包执行过程，同步记录日常服务数据，对接服务商完成交付核验，承担需求匹配度、交付成果质量的直接责任。1.3.2采购管理部门：负责外包服务商的遴选、资质核验、入库管理，牵头组织招投标/竞争性谈判流程，按照公司采购管控要求完成价格管控，承担服务商准入合规性、采购流程合规性的直接责任，单一外包项目采购环节必须安排至少2名非关联岗位工作人员全程参与，杜绝暗箱操作空间。1.3.3风控合规部门：负责外包服务全流程的合规审查，涵盖需求合规性、合同条款合规性、数据安全合规性，定期开展外包风险排查，承担合规管控、风险预警的直接责任，所有核心、重要外包项目的合规评估报告必须由风控部门负责人签字确认后方可推进后续流程。1.3.4信息安全部门：负责对外包服务涉及的信息系统、数据交互环节进行安全评估，配置对应权限边界，定期开展外包数据安全审计，承担信息安全管控的直接责任，所有涉及数据交互的外包服务上线前必须通过信息安全专项测评，测评不通过的一律不得启动服务。1.3.5财务管理部门：负责按照外包合同约定，结合服务考核结果完成服务费拨付，做好外包服务成本核算，承担资金管控的直接责任，所有外包款项拨付必须核验对应交付凭证与考核结果，不符合要求的一律不予打款。2外包服务分级分类管控标准公司将所有外包服务划分为四个等级，对应差异化审批与管控要求：2.1核心业务外包：指直接涉及公司核心生产系统运行、核心用户全量数据处理的外包环节，如核心交易系统运维、全量用户数据清洗标注等。该类外包的审批流程为：业务部门提交正式申请，风控部、信息安全部联合出具合规评估报告，经总经理办公会集体审议，三分之二以上成员同意后方可启动采购。同一时期核心业务外包服务商数量不得超过2家，单一服务商承接核心业务外包的合作期限最长不得超过2年，到期必须启动重新遴选流程，不得直接续约。2.2重要业务外包：指涉及非核心业务系统运维、非敏感用户批量数据处理、全量客服运营的外包环节，如用户服务热线承接、非核心业务系统迭代开发等。该类外包审批流程为：业务部门提交申请，风控、信息安全部审核通过后，报分管业务副总经理审批。重要业务外包服务商承接期限最长不超过3年，合作满2年后必须开展中期评估，评估不合格的直接提前终止合作。2.3一般业务外包：指涉及常规办公系统运维、普通物料配送、常规专项咨询服务的外包环节，如办公OA系统运维、常规财税咨询、办公物资同城配送等。该类外包由业务部门提交申请，部门负责人审批后报采购部备案即可，合作期限最长不超过5年，每两年开展一次服务商履约复评。2.4辅助事务外包：指不涉及任何内部数据交互、仅提供线下事务支撑的外包环节，如物业保洁、绿植养护、临时会议服务等。该类外包由业务科室提交申请，科室负责人审批即可，单次服务期限不得超过1年，预算金额超过5万元的必须报备采购部统一集中采购。3外包服务商遴选与准入管理3.1基础准入门槛所有申请入库的外包服务商必须满足对应品类的硬性资质要求：技术研发类、核心运维类外包服务商注册资本不得低于500万元，需具备ISO27001信息安全管理体系认证、ISO9001质量管理体系认证，近3年无行政处罚记录、无失信被执行人记录、无重大数据泄露事件追责记录；运营支撑类外包服务商注册资本不得低于200万元，近3年同类服务项目履约率100%，无百万级以上有效客户投诉记录；后勤辅助类外包服务商注册资本不得低于100万元，具备对应行业经营资质，近3年无重大安全生产事故记录。所有境外注册服务商一律不得承接涉及境内用户数据的外包服务，确有特殊需求的必须报公司董事会审议通过后，同步向行业监管部门履行报备程序。3.2遴选评分体系服务商遴选总分设置为100分，得分低于60分的直接淘汰：资质合规性维度占25分，其中证照齐全有效得10分，具备对应行业专项资质每多1项加3分，最高10分，近3年同类项目业绩每有1个百万级以上项目加1分，最高5分；技术与服务能力维度占30分，其中服务团队核心人员从业经验3年以上占比超过80%得10分，配套服务工具齐全完全匹配业务需求得10分，分级应急响应机制完善可覆盖全时段服务要求得10分；过往项目履约评价维度占20分，近3年合作客户满意度90分以上占比100%得20分，每出现1次客户出具的履约差评扣5分；信息安全保障能力维度占15分，具备完善的全流程数据安全管理制度得5分，设置专属对接保密团队得5分，过往3年无任何数据泄露事件得5分；服务报价合理性维度占10分，报价处于所有有效投标人报价中位数±10%区间内得10分，超出区间每偏离5%扣2分，报价低于成本价30%的直接判定为无效竞标。3.3准入核验流程遴选得分排名前2的服务商，必须安排至少2名由采购部、风控部组成的核验小组到服务商实际经营地址现场核查，核验内容包括实际办公面积是否与投标文件描述一致、核心服务人员在岗情况、服务交付体系真实性、信息安全防护设施配置情况，现场核验不符合投标文件描述真实性要求的直接淘汰，依次顺延后续排名的服务商递补。准入核验通过的服务商纳入公司外包服务商合格名录，有效期1年，到期前30天完成复评，复评不合格的移出合格名录，不得承接任何新的外包项目。4外包服务合同与SLA管控所有外包服务必须签署正式书面合同，严禁无合同先开展服务，所有合同正式签署前必须经过风控合规部、信息安全部双重审核，审核通过率达到100%后方可走用印流程，严禁任何部门私自修改已经审核通过的合同条款。合同必备强制条款必须包含以下内容：4.1服务范围与交付标准：明确列出所有服务节点、交付物形式、交付时限，不得出现“相关服务”“等配套服务”等模糊表述，所有交付物的验收标准必须量化到可直接核验，不得设置模糊判定条款。4.2权责边界条款：明确服务商不得转委托、不得将承接业务分包给第三方，未经公司书面同意私自转包的直接视为服务商违约，公司有权单方解除合同并追索相当于合同总金额30%的违约金。4.3量化服务等级协议（SLA）：IT系统运维类外包全年系统可用率不得低于99.95%，年度累计停机时间不得超过4.38小时，一级故障（核心业务完全中断）服务商技术人员必须15分钟内响应、30分钟内恢复业务，未按时限恢复的每延迟1小时扣除当月服务费的5%；客服外包类服务接通率不得低于95%，用户满意度不得低于4.8/5分，服务差错率不得高于0.01%，每出现1起有效用户投诉扣减当月服务费的1%；后勤物业外包类服务保洁区域每日清扫次数不得低于2次，公共区域设施故障2小时内完成修复，月度安全检查合格率达到100%；研发类外包项目交付延期的，每延迟1天扣除合同总金额的0.5%。4.4数据安全条款：明确服务商对合作过程中接触的所有公司数据、用户数据承担全部保密责任，服务结束后7个工作日内必须销毁所有本地存储的公司相关数据，不得以任何形式留存、外泄，出现数据泄露事件服务商需承担全部经济损失，且赔偿金额不得低于100万元/起，情节严重的直接移送司法机关处理。4.5知识产权条款：明确外包服务过程中产生的所有交付物、衍生成果的知识产权全部归公司所有，服务商不得擅自使用、授权第三方使用，合同终止后服务商不得继续使用任何涉及公司知识产权的材料与成果。4.6退出交接条款：明确合同到期后的交接时限，核心业务外包交接期不得少于30天，重要业务外包交接期不得少于15天，交接期间服务商不得中断服务，需配合公司完成所有交付物、数据、权限的移交工作，交接完成前公司预留合同总金额10%的款项作为交接保证金，交接核验完成后再予以支付。5外包服务过程全流程管控业务需求部门必须指定至少1名专职外包对接人，建立外包服务日常管控台账，每日记录服务完成情况、故障处理情况、问题整改情况，台账数据必须真实可追溯，不得事后补记、篡改。对接人每周组织1次服务商项目负责人沟通会，同步本周服务进度，梳理存在的问题，形成会议纪要同步至所有相关部门。每月5号前，业务对接人必须核对上月所有服务交付物，完成初步核验，交付物不符合合同要求的直接出具整改通知书，要求服务商3个工作日内提交整改方案，7个工作日内完成整改，整改不到位的直接按照合同条款扣除对应服务费。信息安全部门每季度开展1次外包权限审计，清理闲置权限、冗余权限，外包人员的系统权限严格执行最小化配置原则，仅开放完成对应工作必须的最小权限，严禁开放超出工作需求的全量数据访问权限，所有涉及敏感数据的操作必须全程留痕，日志留存时间不得少于6个月。风控合规部门每半年开展1次外包全流程合规巡检，覆盖服务商资质有效性、合同执行情况、资金拨付合规性，巡检形成问题清单，要求责任部门15个工作日内完成整改，整改完成前暂停对应项目的服务费拨付。针对合作期限超过1年的长期外包服务项目，业务部门每半年开展1次需求复盘，核查现有外包服务是否匹配当前业务实际需求，存在需求冗余的及时调整服务范围，避免不必要的成本浪费，复盘形成的需求优化报告同步至采购部与财务部更新合同补充条款。6外包服务人员专项管理所有进入公司作业的外包人员必须完成背景审查，其中接触核心数据、核心系统的外包人员必须提供有效期内的无犯罪记录证明、近3个月社保缴纳证明、学历学位验证报告、过往从业经历无不良记录证明，背景审查不通过的人员严禁进入作业现场。所有外包人员入职前必须参加不少于8学时的公司规章制度培训、信息安全专项培训，通过闭卷考试（80分以上合格）后方可上岗，上岗前必须签署《外包人员保密承诺书》，明确保密责任与违规处罚标准，承诺书统一归档至信息安全部门留存。外包人员进入公司办公区域必须佩戴统一的外包人员工牌，不得进入未经授权的办公区域，不得私自拷贝、拍摄任何公司内部文件、系统界面，不得私自将公司内部设备带出指定作业区域。外包人员离岗时，必须在72小时内收回所有系统权限、门禁权限，回收所有公司发放的设备、账号，要求外包人员当场删除所有本地存储的公司相关数据，由信息安全部门人员核验确认后，方可办理离岗手续。外包人员月度更换率不得超过10%，核心岗位外包人员更换必须提前15个工作日向业务对接人提交申请，新到岗人员必须完成全流程背景审查与培训后方可接替工作，不得直接顶岗。7外包服务质量考核与服务费结算建立“日监控、周核验、月考核、年总评”的全周期考核体系，月度考核总分100分，其中SLA指标完成情况占60分，交付物质量占20分，合规操作情况占15分，跨部门配合度占5分。月度考核得分90分及以上的，按照合同约定全额支付当月服务费；得分80-89分的，支付当月服务费的90%；得分70-79分的，支付当月服务费的70%，同时向服务商出具预警通知书，要求10个工作日内提交整改提升方案；得分60-69分的，支付当月服务费的50%，由业务分管领导约谈服务商最高负责人，限期1个月完成全面整改；得分低于60分的，当月服务费不予支付，直接启动合同解约流程，提前终止合作。年度考核得分取12个月度考核得分的算术平均值，年度考核得分95分及以上的服务商，下一轮同类服务采购中给予10%的价格加分，同等条件下优先续约；年度考核得分低于70分的服务商，直接移出合格服务商名录，纳入公司外包服务商黑名单，3年内禁止承接公司任何外包服务项目。所有服务费拨付必须附业务部门出具的月度考核核验单、交付物验收证明，财务部门无上述材料的有权拒绝拨付任何费用，严禁提前预支外包服务费，单笔外包服务项目预支款项比例最高不得超过合同总金额的15%，且必须在合同正式生效、服务商进场开展服务后才能拨付。8外包服务风险预警与应急处置建立三级外包风险事件分级响应机制：一般风险事件指单个服务故障影响范围不超过10个内部用户，未造成数据泄露、用户权益损害，2小时内可完成修复的事件，由业务对接人第一时间组织服务商处置，24小时内将处置记录报备风控部门；较大风险事件指服务故障影响范围超过10%的内部用户，或者造成少量非敏感数据外泄，涉及用户数不超过100人，72小时内可完成处置的事件，业务对接人必须10分钟内上报部门负责人与风控部门，成立专项处置小组，48小时内出具事件处置报告，同步落实整改措施；重大风险事件指核心业务完全中断超过1小时，或者造成敏感数据、核心用户数据泄露，涉及用户数超过1000人，或者引发监管部门调查、重大用户投诉的事件，必须5分钟内上报公司管理层，风控、信息安全、业务部门联合组成应急专班，30分钟内启动替代服务预案，第一时间降低事件影响，24小时内向上级主管部门、对应监管单位履行报备程序，72小时内出具完整的根因分析报告，明确责任划分与长效整改方案。所有外包服务项目必须提前制定备选服务商预案，核心业务、重要业务外包必须同步储备至少1家同等级备选服务商，当现有服务商出现重大履约风险、破产无法继续提供服务时，可在72小时内完成服务切换，保障业务连续运行。每年度组织不少于2次外包风险应急演练，针对常见的服务中断、数据泄露场景开展模拟处置，优化应急流程，提升风险处置效率。9外包项目终止与后评估管理外包项目合同到期前30天，业务对接人启动项目终止准备工作，梳理所有未完成的交付节点、未交接的文件与数据，制定详细的交接时间表，明确交接双方责任人与交接核验标准。交接工作完成后由业务部门、信息安全部、风控部三方共同核验，确认所有数据全部移交、所有权限全部收回、所有公司资产全部回收，无遗留问题后签署交接确认单。所有外包项目完成终止流程后15个工作日内，由采购部牵头组织开展外包项目全周期后评估，评估维度包括：需求目标完成率（30分），核查外包服务实际交付成果是否全部满足最初提出的业务需求，需求完成率100%得满分，每出现1项未完成扣5分；成本控制率（20分），实际总支出占预