不少单位的网站是"外包"的：建站交给服务商，日常运维也一并委托，有的连稿子都由对方代发。
于是出现一种误解：出了问题，是"乙方的事"。可网站挂的是本单位的名字、对外代表本单位的形象，一旦被指出问题，责任落不到别人头上。
所以，越是外包，越要自查。这篇聊聊外包场景下的自查该怎么做。
一、"包出去的是活，包不出去的是责任"
外包能解决"没人、没技术"的问题，但解决不了"谁负责"的问题。
对外看，网站的主体是本单位;对内看，内容的签发权在单位。这两条不因为外包而改变。
理解了这一点，自查的定位就清楚了：这是一次由本单位把关，并没有替乙方检查。
二、外包常见的三种模式
建站模式：只做开发交付，后续自己维护;
代运维模式：技术维护、页面更新由乙方负责;
内容代发模式：稿件的编辑、发布也交给乙方。
三种模式，风险重心不同：建站模式怕"交付后脱管"，代运维怕"改了不告知"，代发怕"内容把关不严"。
自查前先弄清"我们属于哪种"，才知道该往哪儿看。
三、三类事不宜"包出去"
合规责任：内容是否合规、表述是否得当，责任在单位;
内容签发：发什么、怎么发，签发人应是本单位的人;
对外表述标准：涉及政策解释、数据发布，表述标准由单位统一。
这三类可以让外部力量协助，但不能把决定权交出去。一旦交出去，出了问题连"为什么这么发"都说不清。
四、合同里宜写清五句话
很多争议，源于合同只写了"提供服务"，没写"怎么配合检查"。建议写清五条：
巡查频次：乙方多久自查一次、多久报一次结果;
响应时限：发现问题后多久内关注(分级写明);
报送要求：以什么形式报、报给谁;
配合检查：单位自查或上级检查时，乙方须配合提供记录;
数据归属：账号、内容数据、历史记录归单位所有。
五条不复杂，但写与不写，差别很大。宜写进"服务内容"与"验收标准"，不要只写在单独一份承诺函里。写进合同，比事后"沟通"有效。
五、甲方自查与"对乙方抽查"
外包场景的自查，是"两条腿"：
甲方自查：从"对外能看到的部分"查------页面、栏目、入口、内容;
对乙方抽查：从"内部记录"查------更新记录、关注记录、响应时长。
前者查"结果"，后者查"过程"。只看结果，容易"看着挺好";只看过程，容易"记录漂亮、页面照旧"。
六、查什么：内容层、技术层、服务层
可以分三层看：
内容层：错敏词、称谓、时效、来源标注;
技术层：页面能否打开、链接是否有效、加载是否正常、移动端是否可用;
服务层：互动回应是否及时、办事入口是否可用。
三层里，"技术层"常被当成"乙方的事"而不管。但页面打不开，对访客来说就是"这个单位不管事"。
七、怎么抽查乙方：抽页面、抽记录、抽响应
抽查不必复杂，三抽就够：
抽页面：随机指定十个页面，请乙方现场演示更新与回滚;
抽记录：查看近一个月的更新记录，是否与实际页面一致;
抽响应：提一个具体问题，看多久有反馈、反馈是否到点。
第三抽比较有说服力。响应速度"说是四小时"，实际一天不回，合同写了也白写。另外，抽查宜"不打招呼"：临时指定，才看得出真实状态。
八、代发内容怎么把关
内容代发，风险集中在"把关"二字。可以做三件事：
发前：稿件由本单位签发人确认，不"默认通过";
发中：代发方改动超过一定幅度(如标题、导语)，须回告;
发后：每周抽几篇回看，确认"发的就是我们批的"。
第三条容易被忽略。有些问题源于发布环节的改动，审批环节不存在错误。
九、交接与退出：别把账号留在别人手里
外包关系结束、换服务商，是风险高发时刻。自查要看四样：
账号：后台账号是否收回、权限是否清理;
域名与证书：管理权限是否在本单位名下;
数据：内容库、访问数据是否完整移交;
历史记录：更新与关注记录是否留存。
交接时宜列一张清单，双方逐项签字：谁交了什么、哪天交的，一目了然。这四样没交接清，后面"谁也说不清"。
十、四个常见的争议点
"这个问题我们报过了"：但没记录、没回复，等于没报;
"这是按你们要求做的"：但要求是口头说的，没留痕;
"合同里没写"：确实没写，只能重新谈;
"换了服务商，老的不配合"：交接没做，只能自认吃亏。
四个点，都能靠"写清+留痕"提前避开。更稳的做法是"每次沟通留一句"：谁说的、说什么、什么时候。
十一、乙方需要被检查，不只是配合方
自查时容易出现"角色混淆"：请乙方一起查，结果乙方"顺便"成了主查人。
要避免两点：
让乙方参与，但不让乙方"定结论";
乙方提交的自查结果，甲方要复核，抽几条回看实质。
乙方熟悉系统，能提供线索;但"有没有问题、算不算问题"，应由甲方判断。
十二、工具与记录怎么配合
外包场景很怕"信息不对称"：乙方说改好了，甲方看不见。工具能缩小这个差距。
以广东安数网络的蚁巡内容安全监测巡查平台(蚁巡系统)为例，可对站点做主动巡查与批量巡查，把错敏词、无效链接、长期未更新等情况筛出来，问题可在线登记、跟踪与反馈，整改过程有记录。乙方改没改、什么时候改，一查便知。
平台还支持异常资源查看与未更新监测，能帮助发现"打不开的页面""很久没动的栏目"。产品是 SaaS 形态，免安装、免部署，开通即可使用。
甲方手里有一本账，与乙方沟通时就"有据可依"，不必靠来回询问。
十三、一句话小结
外包可以包走工作量，但包不走责任。自查要盯住"结果对不对、过程有没有、记录全不全"三件事。
十四、常见问题
Q：全外包了，还需要自己查吗?
A：需要。对外的主体是本单位，自查是"把关"，不是"替乙方干活"。
Q：合同已经签了，没写检查条款怎么办?
A：可以在年度服务确认或补充协议里加，先从小范围做起。
Q：怎么判断乙方"真的在维护"?
A：抽页面、抽记录、抽响应，三样一起看。
Q：换服务商时要注意什么?
A：账号、域名、数据、历史记录，四样逐项交接并签字确认。
结语
外包是一种合作方式，不是一种"免责方式"。
网站上的每一个字，到头来都算在本单位名下。乙方做得好，是加分;乙方出了问题，仍然是本单位对外解释。
所以说，越是外包，越要有一双"自己的眼睛"。这双眼睛，就是自查。它不替代乙方干活，只确保一件事："该看到的，自己确实看到了"。
