离岸或外包团队可以构成真正的运营能力，但对买家而言，它并不必然可以转移、符合要求或具备经济效益。在对其赋予价值前，应识别交付链上的每个人员和服务商、他们处理的工作与客户数据、由谁监督和复核，以及相关合同与客户许可在交割后能否继续有效。

不要以为外包会转移责任。针对税务服务，税务从业人员委员会（TPB）指出，从业人员需要考虑客户披露与许可、胜任能力、监督、合理谨慎以及专业赔偿保险。因此，买家需要的是控制体系实际运行的证据，而不只是一个供应商名称和每月费用。

绘制实际交付模式

首先区分经常被笼统归为一类的不同安排。TPB 将外包描述为从另一方取得某项流程、职能或服务，而离岸则涉及在澳大利亚境外完成工作；事务所的海外员工、自有海外办公室、关联实体和无关联服务商会带来不同的合同与控制问题（TPB）。

按每个服务商、法律实体和国家建立工作与数据流程图，其中列明：

  • 雇主或签约实体、人员工作地点及任何分包商；
  • 执行的任务、排除的服务及受影响的客户群；
  • 每个角色可以访问的系统、文件夹和凭证；
  • 数据在何处查看、处理、存储、备份和删除；
  • 编制、复核和最终签署责任；
  • 工作量、周转时间、差错、返工及升级处理记录；以及
  • 月度成本、最低承诺、汇率风险和交接费用。

将人员名单与工资、供应商发票、总账科目、工作记录和系统访问日志相互核对。如果只有六人实际工作、所有技术复核均由卖方完成，或大量返工被隐藏在澳大利亚员工的时间中，那么所谓十人团队并不等于十份可用产能。

应索取的证据

应索取能够证明安排的文件，而不能只依赖流程介绍：

  • 主服务协议、工作说明书、服务水平协议及附函；
  • 所有权变更、转让、终止、续期、价格调整和责任条款；
  • 分包商名单、工作地点及进一步分包的限制；
  • 现行委聘书、客户许可、隐私通知和沟通模板；
  • 岗位说明、资质、培训记录及注册从业人员资料；
  • 监督计划、复核清单、签署日志、质量结果及事件登记册；
  • 访问权限矩阵、身份验证设置、设备控制、审计日志及数据保留安排；
  • 业务连续性、中断、网络事件和数据泄露应对程序；以及
  • 保险凭证、投诉、补救、信息安全评估及未决争议。

由澳大利亚复核人员和离岸人员共同对两三项已完成工作进行从客户资料接收到交付的全程穿行测试。观察哪些环节需要专业判断、例外事项如何升级，以及审计轨迹是否与所述程序一致。

检验客户许可、胜任能力和监督

对注册税务从业人员而言，TPB《职业操守守则》第 6 项限制其向第三方披露与客户事务有关的信息，除非客户已许可或法律责任要求披露。对一般性许可，TPB 建议客户采取积极步骤，并清楚披露信息可能在何处披露以及工作在何处完成。TPB 还指出，提供税务代理服务的未注册第三方必须处于适当的监督和控制之下，从业人员最终仍对其工作质量负责（TPB）。

检查委聘条款描述的是否为目前实际使用的服务商、活动和地点，而不是已经停用的旧模式。将客户许可与实际接收信息的法律实体逐一对应。请顾问评估缺口，包括过去是否有工作在缺乏充分许可的情况下完成。

TPB 现行监督指引指出，远程安排应有书面流程、监督计划、定期沟通、培训和文件复核。该指引还说明，注册从业人员必须为税务代理服务维持一套已经记录并切实执行的质量管理体系（TPB）。应检验复核频率、复核人员产能和问题关闭的证据。没有运行记录的政策，证明力有限。

如果相关人员是参与专业团体的会员，还需识别适用标准。APES 110 将保密、专业胜任能力和应有谨慎列为基本原则（APESB）。APES 325 涉及事务所书面风险管理框架；APES GN 30 则对外包服务风险、外包协议及服务水平提供指引（APESB；APESB）。具体适用义务取决于会员资格、服务和事实，不应假定某一项标准覆盖整个事务所，而应取得专业意见。

追踪跨境数据流动

要求卖方展示个人信息的去向，包括远程查看、下载、电邮、云端存储、备份和分包商。澳大利亚隐私原则第 8 条适用时，APP 实体在向海外披露个人信息前通常必须采取情形下合理的步骤，确保接收方不违反 APP，并可能对接收方的不当处理承担责任。OAIC 指出，在大多数情况下，海外承包商会收到一项“披露”，而通常预期双方订立可执行的合同安排；法定例外则需要依事实分析（OAIC）。

《隐私法》是否适用可能因实体和活动而异，应由隐私律师判断收购后结构的具体情况。不要忽视税号：OAIC 指出，就税号信息而言，“应通报数据泄露计划”（NDB）适用于税号接收者。OAIC 还指出，APP 实体根据 APP 8.1 向海外披露信息后，仍负责评估海外发生的事件；若构成符合条件的数据泄露，则须通知面临严重伤害风险的个人和信息专员（OAIC）。

检验服务商的事件通报时限、证据保全义务，以及其对评估、控制、补救和通报的配合责任。仅承诺“及时”报告事件，未必能为买家提供足够时间或信息。

同时评估可转移性与经济效益

按交割后的安排建模，而不是按卖方现有人际关系建模。确认买方能否承接合同；所有权变化后费率、软件许可或专属人员是否改变；谁控制管理员账户；以及服务商退出时，数据、工作底稿和知识如何返还。对服务商中断、卖方离开、关键离岸主管流失，以及工作暂时转回澳大利亚等情景进行压力测试。

计算每项已经完成并复核的工作的全负荷成本，包括供应商费用、澳大利亚复核时间、返工、软件、信息安全、管理和维持韧性所需的产能。按工作类型比较时效、质量和利润率。低时薪并不能证明较低的交付成本。

设置明确的决策关口：

问题 充分证据 警示信号
安排能否转移？ 书面同意或可转让条款，以及对人员和系统访问的确认 依赖卖方私人关系，或存在所有权变更权利
客户披露是否有依据？ 现行条款和许可已对应实际接收方与地点 条款笼统、缺少主动同意证据或存在未披露分包商
工作是否受到胜任控制？ 按产能制定的监督计划、复核日志及已关闭的质量问题 只有卖方复核、零星抽查或重复返工
数据风险能否管理？ 数据流程图、可执行控制、经过测试的事件程序及退出删除安排 数据位置不明、共享凭证或延迟事件通报
经济效益能否持续？ 按服务线计算的全负荷成本和下行情景 节省金额未计复核、补救或交接成本

未解决的缺口可能要求进一步尽调、交割前整改、修订预测、设置合同保护或暂停交易。应由交易及法律顾问决定适当应对；运营调查结果本身并不能决定价格或合同措辞。

何时需要专业意见

应请律师评估隐私法覆盖、APP 8、客户同意、合同转让、人员身份、外国法律及泄露义务。会计、税务、网络安全、保险和估值顾问可审查质量控制、安全证据、规范化成本及交易保护。所有意见都应建立在实际法律实体、国家、服务和数据流之上。

相关阅读

资料来源

免责声明

本文仅提供一般信息，不构成法律、税务、会计、财务、信贷、估值或其他专业建议。具体情况各不相同。在采取行动或进行交易之前，请向具备适当资质的顾问寻求建议。