IT外包商尽职调查报告 外包市场调研

        信息科技外包商尽职调查一.基本信息(准入环节获得，数据主要来源于外包商提交的《IT外包商基本情况汇总报告》，其中红色部分为需要外包处填写的内容)1.1外包商基本信息及基本文件1.2历史合作项目1.3监管评价[是否出现在监管机构的黑名单中][最近三年在政府或金融同业合作过程中是否受到处罚][是否存在未决诉讼]1.4关联公司或附属机构信息[关联公司或附属机构是否存在经营危机，该危机是否危及该供应商的正常经营]1.5主要客户群体[主要客户群体]1.6初步调查结论[1.该外包商成立的公司是否符合法律规定2.是否与招行有过长期合作，如有，则该外包商的绩效考评结果以及外包商关系定位如何]二.外包商内部控制和管理能力(准入环节获得，参考SOX对企业治理控制的控制要求：见附件，数据主要来源于外包商提交的《IT外包商基本情况汇总报告》，其中红色部分为需要外包处填写的内容)2.1外包商内控评估报告[根据银监会IT外包风险管理指引，外包商每季度应对自身风险控制情况进行评估，评估报告内容如覆盖以下2.2-2.7内容，则将评估报告内容总结摘抄到各相应章节]2.2外包商的组织结构[内部控制部门，如是否建立了内部的使用工具的安全测试部门、内控部门、审计部门]2.3IT制度体系建设[了解外包商是否对其公司及项目的安全管理及流程管理建立了相应的制度]2.4培训体系建设[了解外包商是否对其员工定期开展技术技能以及安全防范相关的培训，获取培训计划或培训材料]2.5外包商人员离职率[了解外包商的主要提供业务人员的离职率]2.6外包商项目管理体系[项目过程中的项目管理（PMO）体系，包括例会、沟通渠道等][外包商的服务质量控制方法]2.7IT风险评估工作报告[包括对公司本身的IT风险评估及提供外包项目的IT风险评估]2.8初步调查结论[1.外包商是否建立了完善可靠的内控体系，是否针对项目建立了项目组的管理体系2.外包商是否进行了充足的IT风险评估工作和风险控制工作3.外包商是否对员工进行了足够的管理，以保证有足够资质的员工能为招行提供持续的外包服务]三.外包商持续经营状况(准入环节获得，数据主要来源于外包商提交的《IT外包商基本情况汇总报告》，其中红色部分为需要外包处填写的内容)3.1财务情况[近三年的营业收入及财务报表][最近的税务机关审核通过的纳税申报表][主要的银行长短期贷款明细]3.2初步调查结论（来源于《IT外包商基本情况汇总报告》3.2财务情况综述）[财务状况调查的出发点，以确保外包商可以提供持续经营能力为主1.外包商收入、利润来源及构成2.外包商主营业务成本构成情况，公司管理费用构成情况3.外包商主要支出的构成情况4.外包商业务收入占总收入的比例5.外包商的净资产收益率、固定资产周转率、毛利率、资产负债比等财务指标6.对外包商未来主要收入和支出有重大影响的因素7.是否按期归还借款本息8.近三年净利润以及营业额]]四.外包商技术及行业经验(数据来源于投标建议书和谈判结果，每个项目单独生成如下内容，可一个项目一个报告，或多个项目一个报告。如多个项目形成一份报告，分别在下方列示各个项目的情况。本部分全部由外包处或项目组填写)项目名称[项目名称及编号]4.1服务能力和支持技术[外包商的技术能力资质证明，专业认证等][描述外包商使用的工作方法、应用软件、技术文档、评估模型、评估工具等使用情况、知识产权等]4.2服务经验与市场评价[外包商的主要的服务行业、主营业务、服务客户][类似的服务项目经验及项目关键交付品，根据外包商提供的项目列表向甲方进行求证，或获取相应的项目合同进行验证]4.3服务人员技能[项目成员的简历、学历证明以及相应资质考试证明等]4.4谈判评分[附谈判评分表及评分结果，谈判评分应至少包括以上服务能力和支持技术、服务经验与市场评价、服务人员技能、监管评价四个方面，谈判时除评价外包商的标书内容外，应参考上述信息进行综合评价]五.尽职调查结果(本部分全部由外包处或项目组填写)附：内部控制尽职调查内容与SOX标准对应表共7页。