银监会印发《银行业金融机构外包风险管理指引》

《银监会印发《银行业金融机构外包风险管理指引》》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、银监会印发《银行业金融机构外包风险管理指引》发布时间:2010-07-22文章來源:银监会作者:转载贵任编辑:sharry第一章总则第一条为了规范银行业金融机构的外包活动，保障银行业金融机构业务持续经营，依据《中华人民共和国银行业监督管理法》、《屮华人民共和国商业银行法》等有关法律法规，制定木指引。第二条在中华人民共和国境内设立的银行业金融机构适用本指引。第三条木指引中的外包是指银行业金融机构将原來由自身负责处理的某些业务活动委托给服务提供商进行持续处理的行为。服务提供商包括独立第三方，银行业金融机构母公司或其所属集团设立在中国境内、外的子公司、关联公司或附属机构。笫

2、四条银行业金融机构的锻事会和高级管理层应当承担外包活动的最终责任。第五条银行业金融机构开展外包活动应当制定外包的风险管理框架以及相关制度，并将其纳入全而风险管理体系。第六条银行业金融机构应当根据审慎经营原则制定其外包战略发展规划，确定号其风险管理水平相适宜的外包活动范围。第七条银行业金融机构的战略管理、核心管理以及内部审计等职能不宜外包。第二章组织结构第八条银行业金融机构外包管理的组织架构应当包括莹事会、高级管理层及外包管理团队。第九条董事会的职责主耍包括以下方而：（一）审议批准外包的战略发展规划；（二）审议批准外包的风险管理制度；（三）审议批准木机构的外包范围及相关

3、安排；（四）定期审阅木机构外包活动相关报告；（五）定期安排内部审计，确保审计范围涵盖所有的外包安排。第十条高级管理层的职责主要包括以下方面：（一）制定外包战略发展规划;（二）制定外包风险管理的政策、操作流程和内控制度;（三）确定外包业务的范帀及相关安排；（四）确定外包管理团队职责，并对其行为进行有效监督。第十一条外包管理团队的职责主要包括以下方血：（-）执行外包风险管理的政策、操作流程和内控制度；（-）负责外包活动的II常管理，包括尽职调查、合同执行情况的监督及风险状况的监督；（三）向高级管理层提出冇关外包活动发展和风险管控的意见和建议；（四）在发现外包服务提供商业的

4、业务活动存在缺陷时，采取及时冇效的措施；（五）高级管理层确定的其他职责。第三章风险管理笫十二条银行业金融机构在制定外包活动政策时，应当评佔以下风险因素：（-）银行业金融机构应当关注外包活动的战略风险、法律风险、声勞风险、合规风险、操作风险、国別风险等风险；（二）影响外包活动的外部因素；（三）本机构对外包活动的风险管控能力；（四）服务提供商的技术能力及专业能力，业务策略和业务规模，业务连续性及破产风险，风险控制能力及外包服务的集屮度；（五）其他关注的事项。第十三条银行业金融机构在进行外包活动时应当对服务捉供商进行尽职调查，尽职调查应当包括以下事项:（-）管理能力和行业地

5、位；（-）财务稳健性；（三）经营声誉和企业文化；（四）技术实力和服务质量;（五）突发事件应对能力;（六）对银行业的熟悉程度；（七）对其他银行业金融机构提供服务的情况；（八）银行业金融机构认为重要的•其他事项。银行业金融机构的外包活动涉及多个服务捉供商时，应当对这些服务提供商进行关联关系的调查。第十四条银行业金融机构开展外包活动时应当签订书而合同或协议，明确双方的权利义务。合同或协议应当包插但不限丁-以下内容：（-）外包服务的范围和标准；（二）外包服务的保密性和安全性的安排；（三）外包服务的业务连续性的安排；（四）外包服务的审计和检査;（五）外包争端的解决机制；（六）合

6、同或协议变更或终止的过渡安排；（七）违约责任。对于具有专业技术性的外包活动，可签订服务标准协议。第十五条银行业金融机构徃外包活动屮应当建立严格的客户信息保密制度，并依法履行告知义务。第十六条银行业金融机构在外包合同中应当耍求外包服务提供商承诺以下事项：（-）定期通报外包活动的有关事项；（二）及时通报外包活动的突发性事件；（三）配合银行业金融机构接受银行业监督管理机构的检查；（四）保障客户信息的安全性，当客户信息不安全或客户权利受到影响时，银行业金融机构冇权随时终止外包合同；（五）不得以银行业金融机构的名义开展活动；（六）银行业金融机构认为应当承诺的其他事项。第十七条银

7、行业金融机构应当关注外包服务提供商分包的风险，并在合同中明确以下事项:（一）服务提供商分包的规则；（二）分包服务提供商应当严格遵守主服务提供商与银行业金融机构确定的外包合同或协议屮的相关条款；（三）主服务商应当确认在业务分包后继续保证对服务水平和系统控制负总责；（四）不得将外包活动的主要业务分包。第十八条银行业金融机构应当在合同中约定服务提供商不得将外包活动转包或变相转包。笫十九条银行业金融机构在开展跨境外包活动时，应当遵守以下原则：（一）审慎评估法律和管制风险；（二）确保客户信息的安全；（三）选择境外服务提供商时，应当明确其所在国家或地区临管当局己