Advisory

摘要 本文探讨业务流程外包（BPO）战略的优势，该项举措旨在提升运营效率、降低成本，并使企业能够专注于自身的核心竞争力。文章详细阐述信永中和印尼所提供的BPO服务，包括常规与合规服务（月度、季度及年度）以及控制强化服务（如风险管理、内部审计和标准作业程序开发）。同时，本文还介绍了项目联合外包这一协作模式，即咨询公司作为资源池，协助加强项目团队或提升项目执行能力。通过强调BPO和项目联合外包，本文彰显了信永中和印尼所在提供定制化专业服务方面的能力，这些服务可支持客户在国内和国际环境中实现合规监管、内部治理以及项目战略的顺利执行。 外包是一种商业模式，指企业将部分业务流程或运营职能委托给在该领域具备专业技能的第三方。外包的主要目标是提高效率、降低成本，使企业能够专注于自身的核心竞争力和主营业务活动。 在当今全球化商业环境中，效率与专注力是成功的关键。BPO作为一种特定形式的外包，指企业将特定业务流程外包给第三方来处理。如今，许多企业选择通过业务流程外包（BPO）模式将其部分业务流程外包。 可外包的流程包括会计、薪资管理、采购、人力资源管理和客户服务等支持性业务流程。这些服务可由具备必要资质和认证的专业服务机构提供，如会计师事务所、财务顾问公司、律师事务所或信息技术服务商。对于希望降低运营成本、通过专业人士和技术提高效率，以及聚焦核心业务活动的企业而言，外包是一种战略性解决方案。 信永中和印尼所提供财务会计、税务和法律服务相关的业务流程外包服务，具体可分为两类： 该项服务旨在协助客户履行季度法律和监管义务，如编制季度财务报表、投资活动报告（LKPM）和外债报告（KPPK）。 该战略性服务旨在协助客户识别、评估和管理可能阻碍实现业务目标的各种风险。通过系统化方法，包括创建风险登记册、剩余风险分析和制定缓解计划，企业可以构建有效且集成的风险管理框架，从而最大程度减少潜在损失，并增强对商业环境不确定的韧性、适应力和应对准备。 该项服务旨在支持客户确保内部控制的有效性、法规合规性和运营效率，而无需组建内部审计团队。服务内容包括制定年度内部审计计划、开展运营和合规审计，以及提出可操作的改进建议。通过利用专业服务，企业可以获得深入的见解、完善治理架构，并为外部审计或监管检查做好充分准备，从而创造额外价值。 除业务流程外包外，还有一种称为项目联合外包的模式。项目联合外包是指一种内部或外部的合作模式，即由顾问或团队提供技术支持和/或专业资源，协助另一个咨询团队完成特定项目。该模式在咨询行业应用广泛，尤其适用于团队或咨询公司专业知识、能力或时间资源受限的情况。项目联合外包的主要目标是在需要特定专业领域支持的项目中弥补专业缺口，增强团队的交付能力，并保障客户服务质量。 信永中和印尼所在项目联合外包领域的专业经验通过以下两种形式体现： 信永中和印尼所通过联合外包，为其他国家信永中和国际成员所的项目团队提供支持。例如，信永中国可能请求信永印尼团队，对印尼境内与收购计划相关的目标公司进行尽职调查。为节省成本和时间，信永中国可将相关工作外包给信永印尼，由其在印尼当地执行尽职调查。成员所间的联合外包项目示例包括存货盘点、财务报告编制、税务申报、内部审计等。 信永中和印尼所通过联合外包，为印尼境内外的其他咨询公司提供项目团队支持。对于设在印尼境外的咨询公司，此类合作通常是出于时间和劳动力效率的考虑，特别是当该公司在印尼未设立分支机构或关联机构时。而对于总部设在印尼的咨询公司，此类合作多因其在特定领域（如税务、法律咨询、可持续发展报告及其他专业服务）缺乏专业技能，需借助外部支持以满足客户需求。 为客户提供的业务流程外包以及为其他咨询公司提供的项目联合外包，均属于借助各方专业优势的合作形式。从更宏观的层面来看，信永中和国际-东南亚成员所之间的合作增强了协同效应，通过整合专业知识和跨境团队合作，为顾问团队及其跨国客户创造更大价值。

摘要 内部控制系统是公司整体运营中重要的一部分，在风险管理以及公司目标的实现方面发挥着重要作用。在实施过程中，内部控制系统需要注意 COSO 框架。要实现有效的内部控制，需从以下几个方面入手：识别过程、评估其关键程度、制定适当的应对措施、沟通、实施，并持续监控控制措施，以确保控制措施的相关性。 国际内部审计师协会（IIA)将内部控制系统定义为管理层、董事会和其他利益相关者为管理风险和提高实现既定目标和目的的可能性而采取的任何行动。管理层负责规划、组织并指导实施适当的行动，以合理保证目标和目的的实现。简而言之，内部控制是在组织内部设立的一种流程，旨在确保其系统安全、可靠，并符合相关法律法规。 特许公认会计师公会（ACCA）解释说，内部控制的实施应帮助组织实现以下目标： 企业运营效率 必须实施控制措施，以确保流程顺畅，运营不受干扰。这将降低组织效率低下的风险和对价值创造的威胁。 资产保护 应实施控制措施，以确保资产用于正当用途，且不易被滥用或盗窃。在实现这一目标时，应采取全面的方法，考虑所有资产，包括有形资产和无形资产。 预防和检测欺诈及其他违法行为 即使是组织结构简单的小型企业也可能成为这些违规行为的受害者。随着组织规模和复杂程度的增加，欺诈行为的性质变得更加多样化，控制措施必须能够解决这些问题。 财务记录的完整性和准确性 如果组织的财务记录不可靠，就无法编制准确的财务报表。系统应能够记录交易，以便所交易业务的性质能在财务报表中正确反映。 及时编制财务报表 组织应能够履行其法律义务，准确并按时提交财务报表。组织还有义务向股东提供有意义的报表。内部控制还可以应用于管理会计流程，这对于有效的战略规划、决策和组织绩效监控是必需的。 内部控制的实施 组织可以实施已有的内部控制框架，例如“美国特雷德韦委员会发起组织委员会（COSO）内部控制框架”，也可以通过以下步骤制定自己的系统和流程： 1. 评估与识别风险 只有明确识别需要减轻的风险后，才能制定有效的控制措施。组织需要仔细审视每个职能部门开展的所有活动，并识别其面临的风险。这些风险应包括所有内部产生的风险，例如订购库存的错误，以及外部风险，例如供应商延迟交货。收集所有风险后，应将风险分类，例如财务风险、运营风险或战略风险。 2. 风险评估与应对 识别出风险后，组织应评估风险的严重性。这包括对风险发生的可能性（发生频率）以及风险发生后的影响（严重性）进行评估。然后，组织需要根据风险的严重性级别来决定如何应对风险。组织可以针对所面临的每个风险采取不同的应对措施： 3. 内部控制的建立 控制措施应直接与风险对应。从严重性最高到最低的风险，组织需要确保在前一阶段识别的每项风险都有相应的控制措施加以缓解。然后应将这些控制措施转化为在组织内部实施的标准化程序。控制措施应全面，也要足够清晰，以便执行相关活动的人员能够有效实施。 4. 控制措施的沟通与实施 内部控制只有在员工遵循的情况下才能实现其目标。组织的高层管理人员需要传达实施控制措施的重要性，并确保新的控制措施不是仅仅增加了员工的工作负担，而是让员工也能从遵循控制程序中获益，例如更高效的工作流程和降低组织内盗窃的风险。建立内部控制，特别是在实施的早期阶段，应具有适应性。组织应考虑直接用户的意见并共同讨论，以确保程序顺畅运行，同时能缓解控制措施旨在应对的风险。 5. 持续监控控制措施 组织的环境在不断演变，其面临的风险也在不断发展。即使已经实施了有效的内部控制，管理层也应持续重新评估和审查风险及控制措施，以确保相关措施仍然足以缓解新出现的风险或符合新的法规要求。 专业商业顾问可以凭借其经验帮助客户绘制内部控制系统蓝图，为客户提供参考。专业服务包括制定标准操作程序（SOP）并协助实施。