银行业金融机构外包风险管理指引

WORD格式银行业金融机构外包风险管理指引中国银行业监视管理委员会办公厅银监发 202144 号二 0 一 0 年六月七日第一章总那么第一条 为了标准银行业金融机构的外包活动， 保障银行业金融机构业务持续经营， 依据中华人民*国银行业监视管理法 、中华人民*国商业银行法等有关法律法规，制定本指引。第二条在中华人民*国境内设立的银行业金融机构适用本指引。第三条本指引中的外包是指银行业金融机构将原来由自身负责处理的某些业务活动委托给效劳提供商进展持续处理的行为。 效劳提供商包括独立第三方， 银行业金融机构母公司或其所属集团设立在中国境内、外的子公司、关联公司或附属机构。第四条银行业金融机构的董事会和高级管理层应当承担外包活动的最终责任。第五条银行业金融机构开展外包活动应当制定外包的风险管理框架以及相关制度，并将其纳入全面风险管理体系。第六条银行业金融机构应当根据审慎经营原那么制定其外包战略开展规划，确定与其风险管理水平相适宜的外包活动X围。第七条银行业金融机构的战略管理、核心管理以及内部审计等职能不宜外包。专业资料整理WORD格式第二章组织构造专业资料整理WORD格式第八条 银行业金融机构外包管理的组织架构应当包括董事会、 高级管理层及外包管理团队。第九条董事会的职责主要包括以下方面：一审议批准外包的战略开展规划；二审议批准外包的风险管理制度；三审议批准本机构的外包X围及相关安排；四定期审阅本机构外包活动相关报告；五定期安排内部审计，确保审计X围涵盖所有的外包安排。第十条高级管理层的职责主要包括以下方面：一制定外包战略开展规划；二制定外包风险管理的政策、操作流程和内控制度；三确定外包业务的X围及相关安排；四确定外包管理团队职责，并对其行为进展有效监视。第十一条外包管理团队的职责主要包括以下方面：一执行外包风险管理的政策、操作流程和内控制度；二 负责外包活动的日常管理，包括尽职调查、合同执行情况的监视及风险状况的监督；专业资料整理WORD格式三向高级管理层提出有关外包活动开展和风险管控的意见和建议；专业资料整理WORD格式四在发现外包效劳提供的业务活动存在缺陷时，采取及时有效的措施；五高级管理层确定的其他职责。第三章风险管理第十二条银行业金融机构在制定外包活动政策时，应当评估以下风险因素：一银行业金融机构应当关注外包活动的战略风险、法律风险、 声誉风险、 合规风险、操作风险、国别风险等风险；二影响外包活动的外部因素；三本机构对外包活动的风险管控能力；四效劳提供商的技术能力及专业能力，业务策略和业务规模， 业务连续性及破产风险，风险控制能力及外包效劳的集中度；五其他关注的事项。第十三条银行业金融机构在进展外包活动时应当对效劳提供商进展尽职调查，尽职调查应当包括以下事项：一管理能力和行业地位；二财务稳健性；三经营声誉和企业文化；四技术实力和效劳质量；五突发事件应对能力；六对银行业的熟悉程度；七对其他银行业金融机构提供效劳的情况；专业资料整理WORD格式八银行业金融机构认为重要的其他事项。银行业金融机构的外包活动涉及多个效劳提供商时， 应当对这些效劳提供商进展关联关系的调查。第十四条银行业金融机构开展外包活动时应当签订书面合同或协议，明确双方的权利义务。合同或协议应当包括但不限于以下内容：一外包效劳的X围和标准；二外包效劳的*性和平安性的安排；三外包效劳的业务连续性的安排；四外包效劳的审计和检查；五外包争端的解决机制；六合同或协议变更或终止的过渡安排；七违约责任。对于具有专业技术性的外包活动，可签订效劳标准协议。专业资料整理WORD格式第十五条银行业金融机构在外包活动中应当建立严格的客户信息*制度，并依法履专业资料整理WORD格式行告知义务。专业资料整理WORD格式第十六条银行业金融机构在外包合同中应当要求外包效劳提供商承诺以下事项：一定期通报外包活动的有关事项；二及时通报外包活动的突发性事件；三配合银行业金融机构承受银行业监视管理机构的检查；四 保障客户信息的平安性， 当客户信息不平安或客户权利受到影响时，银行业金融机构有权随时终止外包合同；专业资料整理WORD格式五不得以银行业金融机构的名义开展活动；六银行业金融机构认为应当承诺的其他事项。第十七条银行业金融机构应当关注外包效劳提供商分包的风险，并在合同中明确以下事项：一效劳提供商分包的规那么；二分包效劳提供商应当严格遵守主效劳提供商与银行业金融机构确定的外包合同或协议中的相关条款；三主效劳商应当确认在业务分包后继续保证对效劳水平和系统控制负总责；四不得将外包活动的主要业务分包。第十八条 银行业金融机构应当在合同中约定效劳提供商不得将外包活动转包或变相转包。第十九条银行业金融机构在开展跨境外包活动时，应当遵守以下原那么：一审慎评估法律和管制风险；二确保客户信息的平安；三 选择境外效劳提供商时， 应当明确其所在国家或地区监管当局已与我国银行业监视管理机构签订谅解备忘录或双方认可的其他约定。第二十条银行业金融机构应当事先制定和建立外包突发事件应急预案和机制。通过采取替代方案、寻求合同项下的保险安排等措施，确保业务活动的正常经营。第二十一条银行业金融机构应当定期对外包活动进展全面审计与评价。专业资料整理WORD格式第四章监视管理专业资料整理WORD格式第二十二条 银行业金融机构在开展外包活动时， 应当定期向所在地银行业监视管理机构递交本机构外包活动的评估报告。第二十三条银行业金融机构在开展外包活动时如遇到对本机构的业务经营、客户信息平安、声誉等产生重大影响事件，应当及时向所在地银行业监视管理机构报告。第二十四条银行业监视管理机构及其派出机构根据需要对外包活动进展现场检查，采集外包活动过程中数据信息和相关资料，并将检查结果纳入对该机构的监管评级。第二十五条 对外包活动存在以下情形的， 银行业监视管理机构可以要求银行业金融机构纠正或采取替代方案，并视情况予以问责。一违反相关法律、行政法规及规章；二违反本机构风险管理政策、内控制度及操作流程等；三存在重大风险隐患；四其他认定的情形。第五章附那么第二十六条 经银行业监视管理机构批准的其他金融机构开展外包活动时遵照本指引执行。专业资料整理WORD格式第二十七条本指引由中国银行业监视管理委员会负责解释。专业资料整理WORD格式第二十八条本指引自发布之日起实施。专业资料整理