銀行業(yè)金融機(jī)構(gòu)外包風(fēng)險(xiǎn)管理指引.

1、銀行業(yè)金融機(jī)構(gòu)外包風(fēng)險(xiǎn)管理指引頒布單位：中國(guó)銀行業(yè)監(jiān)督管理委員會(huì)文號(hào)：銀監(jiān)發(fā)201044號(hào)頒布日期：2010-06-07執(zhí)行日期：2010-06-077時(shí)效性：現(xiàn)行有效效力級(jí)別：部門(mén)規(guī)章目錄崔_音第早總則第章組織結(jié)構(gòu)-e?-弟一章風(fēng)險(xiǎn)管理第四章監(jiān)督管理第五章附則銀行業(yè)金融機(jī)構(gòu)外包風(fēng)險(xiǎn)管理指引（中國(guó)銀行業(yè)監(jiān)督管理委員會(huì)辦公廳銀監(jiān)發(fā)201044號(hào)二00年六月七日）第一章總則第一條為了規(guī)范銀行業(yè)金融機(jī)構(gòu)的外包活動(dòng)，保障銀行業(yè)金融機(jī)構(gòu)業(yè)務(wù)持續(xù)經(jīng)營(yíng)，依據(jù)中華人民共和國(guó)銀行業(yè)監(jiān)督管理法、中華人民共和國(guó)商業(yè)銀行法等有關(guān)法律法規(guī)，制定本指引。第二條在中華人民共和國(guó)境內(nèi)設(shè)立的銀行業(yè)金融機(jī)構(gòu)適用本指引。第三條本指

2、引中的外包是指銀行業(yè)金融機(jī)構(gòu)將原來(lái)由自身負(fù)責(zé)處理的某些業(yè)務(wù)活動(dòng)委托給服務(wù)提供商進(jìn)行持續(xù)處理的行為。服務(wù)提供商包括獨(dú)立第三方，銀行業(yè)金融機(jī)構(gòu)母公司或其所屬集團(tuán)設(shè)立在中國(guó)境內(nèi)、外的子公司、關(guān)聯(lián)公司或附屬機(jī)構(gòu)。第四條銀行業(yè)金融機(jī)構(gòu)的董事會(huì)和高級(jí)管理層應(yīng)當(dāng)承擔(dān)外包活動(dòng)的最終責(zé)任。第五條銀行業(yè)金融機(jī)構(gòu)開(kāi)展外包活動(dòng)應(yīng)當(dāng)制定外包的風(fēng)險(xiǎn)管理框架以及相關(guān)制度，并將其納入全面風(fēng)險(xiǎn)管理體系。第六條銀行業(yè)金融機(jī)構(gòu)應(yīng)當(dāng)根據(jù)審慎經(jīng)營(yíng)原則制定其外包戰(zhàn)略發(fā)展規(guī)劃，確定與其風(fēng)險(xiǎn)管理水平相適宜的外包活動(dòng)范圍。第七條銀行業(yè)金融機(jī)構(gòu)的戰(zhàn)略管理、核心管理以及內(nèi)部審計(jì)等職能不宜外包。第二章組織結(jié)構(gòu)第八條銀行業(yè)金融機(jī)構(gòu)外包管理的組織架構(gòu)應(yīng)

3、當(dāng)包括董事會(huì)、高級(jí)管理層及外包管理團(tuán)隊(duì)。第九條董事會(huì)的職責(zé)主要包括以下方面：（一）審議批準(zhǔn)外包的戰(zhàn)略發(fā)展規(guī)劃；（二）審議批準(zhǔn)外包的風(fēng)險(xiǎn)管理制度；（三）審議批準(zhǔn)本機(jī)構(gòu)的外包范圍及相關(guān)安排；（四）定期審閱本機(jī)構(gòu)外包活動(dòng)相關(guān)報(bào)告；（五）定期安排內(nèi)部審計(jì)，確保審計(jì)范圍涵蓋所有的外包安排。第十條高級(jí)管理層的職責(zé)主要包括以下方面：（一）制定外包戰(zhàn)略發(fā)展規(guī)劃；（二）制定外包風(fēng)險(xiǎn)管理的政策、操作流程和內(nèi)控制度；（三）確定外包業(yè)務(wù)的范圍及相關(guān)安排；（四）確定外包管理團(tuán)隊(duì)職責(zé)，并對(duì)其行為進(jìn)行有效監(jiān)督。第十一條外包管理團(tuán)隊(duì)的職責(zé)主要包括以下方面：（一）執(zhí)行外包風(fēng)險(xiǎn)管理的政策、操作流程和內(nèi)控制度；（二）負(fù)責(zé)外包活動(dòng)的

4、日常管理，包括盡職調(diào)查、合同執(zhí)行情況的監(jiān)督及風(fēng)險(xiǎn)狀況的監(jiān)督;（三）向高級(jí)管理層提出有關(guān)外包活動(dòng)發(fā)展和風(fēng)險(xiǎn)管控的意見(jiàn)和建議；（四）在發(fā)現(xiàn)外包服務(wù)提供商業(yè)的業(yè)務(wù)活動(dòng)存在缺陷時(shí)，采取及時(shí)有效的措施；（五）高級(jí)管理層確定的其他職責(zé)。第三章風(fēng)險(xiǎn)管理第十二條銀行業(yè)金融機(jī)構(gòu)在制定外包活動(dòng)政策時(shí)，應(yīng)當(dāng)評(píng)估以下風(fēng)險(xiǎn)因素：（一）銀行業(yè)金融機(jī)構(gòu)應(yīng)當(dāng)關(guān)注外包活動(dòng)的戰(zhàn)略風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、聲譽(yù)風(fēng)險(xiǎn)、合規(guī)風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)、國(guó)別風(fēng)險(xiǎn)等風(fēng)險(xiǎn)；（二）影響外包活動(dòng)的外部因素；（三）本機(jī)構(gòu)對(duì)外包活動(dòng)的風(fēng)險(xiǎn)管控能力；（四）服務(wù)提供商的技術(shù)能力及專(zhuān)業(yè)能力，業(yè)務(wù)策略和業(yè)務(wù)規(guī)模，業(yè)務(wù)連續(xù)性及破產(chǎn)風(fēng)險(xiǎn),風(fēng)險(xiǎn)控制能力及外包服務(wù)的集中度；（五）其他關(guān)

5、注的事項(xiàng)。第十三條銀行業(yè)金融機(jī)構(gòu)在進(jìn)行外包活動(dòng)時(shí)應(yīng)當(dāng)對(duì)服務(wù)提供商進(jìn)行盡職調(diào)查，盡職調(diào)查應(yīng)當(dāng)包括以下事項(xiàng):（一）管理能力和行業(yè)地位;（二）財(cái)務(wù)穩(wěn)健性；（三）經(jīng)營(yíng)聲譽(yù)和企業(yè)文化；（四）技術(shù)實(shí)力和服務(wù)質(zhì)量；（五）突發(fā)事件應(yīng)對(duì)能力；（六）對(duì)銀行業(yè)的熟悉程度；（七）對(duì)其他銀行業(yè)金融機(jī)構(gòu)提供服務(wù)的情況；（八）銀行業(yè)金融機(jī)構(gòu)認(rèn)為重要的其他事項(xiàng)。銀行業(yè)金融機(jī)構(gòu)的外包活動(dòng)涉及多個(gè)服務(wù)提供商時(shí)，應(yīng)當(dāng)對(duì)這些服務(wù)提供商進(jìn)行關(guān)聯(lián)關(guān)系的調(diào)查。第十四條銀行業(yè)金融機(jī)構(gòu)開(kāi)展外包活動(dòng)時(shí)應(yīng)當(dāng)簽訂書(shū)面合同或協(xié)議，明確雙方的權(quán)利義務(wù)。合同或協(xié)議應(yīng)當(dāng)包括但不限于以下內(nèi)容：（一）外包服務(wù)的范圍和標(biāo)準(zhǔn)；（二）外包服務(wù)的保密性和安全性的安排；

6、（三）外包服務(wù)的業(yè)務(wù)連續(xù)性的安排；（四）外包服務(wù)的審計(jì)和檢查；（五）外包爭(zhēng)端的解決機(jī)制;（六）合同或協(xié)議變更或終止的過(guò)渡安排;（七）違約責(zé)任。對(duì)于具有專(zhuān)業(yè)技術(shù)性的外包活動(dòng)，可簽訂服務(wù)標(biāo)準(zhǔn)協(xié)議。第十五條銀行業(yè)金融機(jī)構(gòu)在外包活動(dòng)中應(yīng)當(dāng)建立嚴(yán)格的客戶信息保密制度，并依法履行告知義務(wù)。第十六條銀行業(yè)金融機(jī)構(gòu)在外包合同中應(yīng)當(dāng)要求外包服務(wù)提供商承諾以下事項(xiàng)：（一）定期通報(bào)外包活動(dòng)的有關(guān)事項(xiàng)；（二）及時(shí)通報(bào)外包活動(dòng)的突發(fā)性事件；（三）配合銀行業(yè)金融機(jī)構(gòu)接受銀行業(yè)監(jiān)督管理機(jī)構(gòu)的檢查；（四）保障客戶信息的安全性，當(dāng)客戶信息不安全或客戶權(quán)利受到影響時(shí)，銀行業(yè)金融機(jī)構(gòu)有權(quán)隨時(shí)終止外包合同；（五）不得以銀行業(yè)金融機(jī)構(gòu)

7、的名義開(kāi)展活動(dòng)；（六）銀行業(yè)金融機(jī)構(gòu)認(rèn)為應(yīng)當(dāng)承諾的其他事項(xiàng)。第十七條銀行業(yè)金融機(jī)構(gòu)應(yīng)當(dāng)關(guān)注外包服務(wù)提供商分包的風(fēng)險(xiǎn)，并在合同中明確以下事項(xiàng)：（一）服務(wù)提供商分包的規(guī)則；（二）分包服務(wù)提供商應(yīng)當(dāng)嚴(yán)格遵守主服務(wù)提供商與銀行業(yè)金融機(jī)構(gòu)確定的外包合同或協(xié)議中的相關(guān)條款；（三）主服務(wù)商應(yīng)當(dāng)確認(rèn)在業(yè)務(wù)分包后繼續(xù)保證對(duì)服務(wù)水平和系統(tǒng)控制負(fù)總責(zé);（四）不得將外包活動(dòng)的主要業(yè)務(wù)分包。第十八條銀行業(yè)金融機(jī)構(gòu)應(yīng)當(dāng)在合同中約定服務(wù)提供商不得將外包活動(dòng)轉(zhuǎn)包或變相轉(zhuǎn)包。第十九條銀行業(yè)金融機(jī)構(gòu)在開(kāi)展跨境外包活動(dòng)時(shí)，應(yīng)當(dāng)遵守以下原則：（一）審慎評(píng)估法律和管制風(fēng)險(xiǎn)；（二）確?？蛻粜畔⒌陌踩?；（三）選擇境外服務(wù)提供商時(shí)，應(yīng)當(dāng)明確

8、其所在國(guó)家或地區(qū)監(jiān)管當(dāng)局已與我國(guó)銀行業(yè)監(jiān)督管理機(jī)構(gòu)簽訂諒解備忘錄或雙方認(rèn)可的其他約定。第二十條銀行業(yè)金融機(jī)構(gòu)應(yīng)當(dāng)事先制定和建立外包突發(fā)事件應(yīng)急預(yù)案和機(jī)制。通過(guò)采取替代方案、尋求合同項(xiàng)下的保險(xiǎn)安排等措施，確保業(yè)務(wù)活動(dòng)的正常經(jīng)營(yíng)。第二十一條銀行業(yè)金融機(jī)構(gòu)應(yīng)當(dāng)定期對(duì)外包活動(dòng)進(jìn)行全面審計(jì)與評(píng)價(jià)。第四章監(jiān)督管理第二十二條銀行業(yè)金融機(jī)構(gòu)在開(kāi)展外包活動(dòng)時(shí)，應(yīng)當(dāng)定期向所在地銀行業(yè)監(jiān)督管理機(jī)構(gòu)遞交本機(jī)構(gòu)外包活動(dòng)的評(píng)估報(bào)告。第二十三條銀行業(yè)金融機(jī)構(gòu)在開(kāi)展外包活動(dòng)時(shí)如遇到對(duì)本機(jī)構(gòu)的業(yè)務(wù)經(jīng)營(yíng)、客戶信息安全、聲譽(yù)等產(chǎn)生重大影響事件，應(yīng)當(dāng)及時(shí)向所在地銀行業(yè)監(jiān)督管理機(jī)構(gòu)報(bào)告。第二十四條銀行業(yè)監(jiān)督管理機(jī)構(gòu)及其派出機(jī)構(gòu)根據(jù)需要對(duì)外包活動(dòng)進(jìn)行現(xiàn)場(chǎng)檢查，采集外包活動(dòng)過(guò)程中數(shù)據(jù)信息和相關(guān)資料，并將檢查結(jié)果納入對(duì)該機(jī)構(gòu)的監(jiān)管評(píng)級(jí)。第二十五條對(duì)外包活動(dòng)存在以下情形的，銀行業(yè)監(jiān)督管理機(jī)構(gòu)可以要求銀行業(yè)金融機(jī)構(gòu)糾正或采取替代方案，并視情況予以問(wèn)責(zé)。（一）違反相關(guān)法律、行政法規(guī)及規(guī)章;（二）