IT审计之外包

外包管理的定义与重要性

外包管理是指企业将部分业务或服务委托给外部供应商进行管理和执行的过程。在IT领域，外包管理尤为重要，因为IT系统的复杂性和关键性要求企业必须确保外包服务的质量和安全性。外包管理不仅涉及合同管理，还包括供应商选择、绩效监控、风险管理等多个方面。

审计外包合同时需要重点关注的几个方面
合同是外包管理的核心文件，明确规定了双方的权利和义务。合同中应详细列出服务范围、质量标准、交付时间、价格、违约责任等条款。合同管理还包括合同的执行、变更和终止等环节，确保双方的利益得到保障。
在实际审计的过程中，如下点需要重点关注：

1. 建立明确的服务水平协议（SLA）
   服务水平协议是外包管理的重要工具，明确规定了供应商应提供的服务质量和标准。SLA应包括服务范围、性能指标、响应时间、问题解决时间等内容，确保双方对服务要求有清晰的理解。

2. 绩效监控与评估
   外包服务的质量直接影响企业的运营效率，因此必须建立有效的绩效监控机制。通过定期评估供应商的服务质量、响应时间、问题解决能力等指标，企业可以及时发现并解决问题，确保外包服务达到预期效果。

3. 是否含有审计权-进行定期的IT审计
   企业应定期进行IT审计，确保外包服务符合相关法律法规和行业标准。审计内容包括供应商的内部控制、服务质量、风险管理等，帮助企业及时发现并解决问题。

4. 软件托管协议
   软件托管协议应明确规定托管的内容，包括但不限于源代码、编译后的代码、文档、开发工具、数据库结构、配置文件等。这些内容应确保客户在需要时能够独立维护和运行软件。
   确保客户在供应商无法继续提供服务时仍能访问关键软件和源代码的重要机制，特别是在知识产权在第三方时。
   协议中应明确列出触发条件，例如供应商破产、停止运营、未能履行合同义务等。触发条件应具体且可操作，以避免争议。

实际工作中什么不能外包
在日常的审计实践中，重点审计如下几个方面：

1. 企业是否将IT管理的责任进行了外包，因为法律法规有着明确的要求，责任不能外包，企业应明确问责制。
2. 企业内部所拥有的与市场竞争中具有差异化的产品和能力，这个东西是企业在市场中立于不败之地的根本。
3. 企业是否将全部的开发维护的能力外包，企业必须对开发和维护工作做好有效的管理，核心的开发维护管理必须掌握在企业本身。

让我们不断学习，保持好奇和兴趣！
Iain