設(shè)計業(yè)務(wù)外包內(nèi)部控制是建立在業(yè)務(wù)外包風(fēng)險評估的基礎(chǔ)上，是業(yè)務(wù)外包內(nèi)部控制設(shè)計的關(guān)鍵環(huán)節(jié)，基本程序為：確定業(yè)務(wù)外包關(guān)鍵控制點(diǎn)；明確業(yè)務(wù)外包控制目標(biāo)；提出業(yè)務(wù)外包控制措施；設(shè)計業(yè)務(wù)外包控制證據(jù)；完善業(yè)務(wù)外包相關(guān)制度；繪制業(yè)務(wù)外包控制流程圖；編制業(yè)務(wù)外包控制矩陣。

　　1、設(shè)計關(guān)鍵控制點(diǎn)。企業(yè)在構(gòu)建與實施業(yè)務(wù)外包內(nèi)部控制過程中，要針對風(fēng)險評估結(jié)果，確定一般控制點(diǎn)和關(guān)鍵控制點(diǎn)，并編制控制要點(diǎn)表。確定一般控制點(diǎn)和關(guān)鍵控制點(diǎn)是件很困難的事，要依企業(yè)實際情況而定，也因人們的專業(yè)判斷而有所差異。《業(yè)務(wù)外包指引》重點(diǎn)對承包方選擇、業(yè)務(wù)外包實施等環(huán)節(jié)進(jìn)行了規(guī)范。

　　2、設(shè)計控制目標(biāo)。業(yè)務(wù)外包內(nèi)部控制的主旨是要保證業(yè)務(wù)外包合法、安全、有效、可靠，從而有效控制各種可能發(fā)生的風(fēng)險。實際工作中，內(nèi)部控制目標(biāo)應(yīng)根據(jù)識別出來的業(yè)務(wù)外包具體風(fēng)險來設(shè)計，不能固定化、模式化。

　　3、設(shè)計控制措施。企業(yè)在構(gòu)建與實施業(yè)務(wù)外包內(nèi)部控制過程中，要強(qiáng)化對業(yè)務(wù)外包控制點(diǎn)，尤其是關(guān)鍵控制點(diǎn)的風(fēng)險控制，并采取相應(yīng)的控制措施。企業(yè)業(yè)務(wù)外包控制措施要與業(yè)務(wù)外包相融合，嵌入到業(yè)務(wù)外包流程當(dāng)中。

　　4、設(shè)計控制證據(jù)。為使業(yè)務(wù)外包制度能夠有效實施，需要制定必要的表單，為業(yè)務(wù)外程留下控制證據(jù)。業(yè)務(wù)外包相關(guān)表單很多，包括技術(shù)協(xié)議書、外包加工協(xié)議、規(guī)劃試驗大綱、咨詢合同或協(xié)議等。

　　5、優(yōu)化控制制度。企業(yè)業(yè)務(wù)外包內(nèi)部控制制度并不是一套新建的獨(dú)立制度，而是將內(nèi)部控制思想嵌入到業(yè)務(wù)外包管理制度中去。業(yè)務(wù)外包制度的數(shù)量及內(nèi)容因企業(yè)而不同，從務(wù)實角度考慮，不宜過多，可制定一套統(tǒng)一的業(yè)務(wù)外包控制管理制度，其中至少應(yīng)明確調(diào)查評估與審批、執(zhí)行與監(jiān)控等環(huán)節(jié)的職責(zé)和審批權(quán)限。

　　業(yè)務(wù)外包管理制度至少應(yīng)包括以下內(nèi)容：

　　一是規(guī)定業(yè)務(wù)外包的范圍、方式、條件、程序和實施等。范圍分為：可以、不可以、優(yōu)先、避免。方式和條件分為：整體和部分，生產(chǎn)、銷售、研發(fā)、人力資源，無中介和利用中介服務(wù)等。程序和實施包括：規(guī)定業(yè)務(wù)外包戰(zhàn)略制定、業(yè)務(wù)外包決策與執(zhí)行等的流程。

　　二是明確相關(guān)機(jī)構(gòu)和崗位的職責(zé)權(quán)限。企業(yè)應(yīng)當(dāng)實行業(yè)務(wù)外包歸口管理制度，根據(jù)業(yè)務(wù)外包中職能的不同，指定歸口管理部門，對業(yè)務(wù)外包的管理工作進(jìn)行規(guī)范。應(yīng)當(dāng)建立業(yè)務(wù)外包的崗位責(zé)任制，明確相關(guān)部門和崗位的職責(zé)權(quán)限，確保辦理業(yè)務(wù)外包的不相容崗位相互分離、制約和監(jiān)督，其中至少包括：業(yè)務(wù)外包的申請與審批；業(yè)務(wù)外包的審批與執(zhí)行；外包合同協(xié)議的訂立與審核；業(yè)務(wù)外包的執(zhí)行與相關(guān)會計記錄；付款的申請、審批與執(zhí)行。

　　三是強(qiáng)化業(yè)務(wù)外包全過程的監(jiān)控，防范外包風(fēng)險。企業(yè)應(yīng)從外包策略制定、承包商的選擇、合同的簽訂，到業(yè)務(wù)外包的實施、實施中的監(jiān)督、業(yè)務(wù)外包的核算，直至最后的驗收，都應(yīng)制定相應(yīng)的監(jiān)控措施，不能遺漏任何一個環(huán)節(jié)。

　　6、繪制控制流程圖。業(yè)務(wù)外包控制流程圖應(yīng)根據(jù)業(yè)務(wù)外包流程、風(fēng)險點(diǎn)、控制點(diǎn)及相關(guān)控制措施，結(jié)合單位實際情況來繪制，尤其是應(yīng)把業(yè)務(wù)外包內(nèi)部控制流程和業(yè)務(wù)外包流程整合在一起，并在圖中標(biāo)示風(fēng)險點(diǎn)和控制點(diǎn)。

　　7、編制控制矩陣。業(yè)務(wù)外包控制矩陣是對業(yè)務(wù)外包流程圖中風(fēng)險點(diǎn)、控制措施和控制證據(jù)等要素的詳細(xì)說明與描述，是業(yè)務(wù)外包內(nèi)部控制設(shè)計結(jié)果的集中體現(xiàn)，也是企業(yè)內(nèi)部控制管理手冊重要組成部分。實際上是上述工作綜合匯總。

　　本階段設(shè)計工作成果是形成《業(yè)務(wù)外包控制控制要點(diǎn)及關(guān)鍵控制表》、《業(yè)務(wù)外包內(nèi)部控制目標(biāo)表》、《業(yè)務(wù)外包內(nèi)部控制措施表》、《業(yè)務(wù)外包控制證據(jù)表》、《業(yè)務(wù)外包制度完善建議表》、《業(yè)務(wù)外包控制流程圖》、《業(yè)務(wù)外包控制矩陣》等。