外包軟件風險管理

1、外包風險管理制度第一章總則第一條 為有效她外包風險進一步完善全面臉管理體系，保證本 行各項業(yè)務的持續(xù)發(fā)展 依據(jù)中國銀行業(yè)監(jiān)1管理委員會商業(yè)銀行外包 風險管理指引并結(jié)合府實際，制定本政策第二條本政策所指的外包風險是指銀行業(yè)金融機構(gòu)將原來由自身負責 處理的某些業(yè)活動委J給服務提偏進行持續(xù)b理中護生的風險服務 提供商包括獨第三方，銀行業(yè)金融機構(gòu)母公司或其所康團設(shè)立在中國境 內(nèi)、外的子闌、關(guān)聯(lián)伺或附屬幾構(gòu)。第三條本行外包風險管理是才識別、評估、監(jiān)測和控制外刨險的全過 程。第四條本行外包服管理的原則是：適宜適度、1慎管理、動態(tài)預防。第五條本行外包服管理的政!取向是主動防范即在滿足監(jiān)管要求 的基礎(chǔ)上，積采

2、取有效勺管理措晰嚴格執(zhí)行將外刨險降低鐮低程 度。第六條本行外包服管理的！標是通過t立適時合理、有效的外包風 險管理機制，現(xiàn)對外刨險的識別評估、監(jiān)測和控制將外包臉控制 在本行可以馥的范圍之內(nèi)，以推動本行的擻、健康運行。第七條本行通過皴科學的萬險管理溯架構(gòu)劃分明確版險管理職 責、制定有效風險管S策略、程序和制度，卿考核監(jiān)督，持續(xù)隹動外包 風險管理工倘開展。第八條本行的戰(zhàn)略管理、核心管理U及內(nèi)部審計等職育不宜外包。第二章外包質(zhì)險管理的緲架構(gòu)禾職責第九條本行建立馬卜包風險相適應的部架構(gòu)，包括董事會董事會風 險管理委員會高級管驅(qū)。第十條董事會對弛風險管理勺及時噠和有效性橄最終職責。具體包括：（一）制定與

3、本行戰(zhàn)略0標一致的外包風險管!政策禾風險管理機制，建立并完善外翎險管理體系（二）監(jiān)督高級管理層在風險管理體系內(nèi)對外包風險進行適當管理和控制；（三）根據(jù)內(nèi)部審計的縹，督促高級管理層十對內(nèi)酒計發(fā)現(xiàn)枷題采取及時有效的整改措施，并適時調(diào)整和完善皆卜包風險!理的策略口程序；（四）授權(quán)斯取董事會耶僉管S委員會開展卜包風險!理的相為:作。第十一條董事會撒風險管S委員會行使以下外倒險管S職責：（一）制定徇戰(zhàn)略發(fā)劇劃；（二）定期蒯本行外包!動相關(guān)報告；（三）根據(jù)萄外包事瑜實際情，安排椰審計；（四）董事領(lǐng)定的其f職責。第十二條高級管理層8職責主要包括以下廊：（一）制定徇風險管珊制度、操作流程和3控制度（二）確定外

4、也務的范圍及相關(guān)安排（三）確定外德理團隊職t并對其行為進行有效監(jiān)督（四）在業(yè)務外實施前向銀行監(jiān)管部報告。第三章風險管理的內(nèi)容第十三條本行在進行外包活動時應當對服務櫻商進行盡職調(diào)查外包 活動涉及多個!務提供商寸，應當對這些服務櫻商進行關(guān)聯(lián)關(guān)系的調(diào)查。盡職調(diào)查要能敏保對服提供商&技術(shù)能力烤業(yè)能力業(yè)務策略口業(yè)務 規(guī)模，業(yè)務連性及破颯險，風賢制能力及卜包服務勺集中度覦夠的 了解。應與外服務供應|建立有濫聯(lián)絡、溝通和信息交流機制，并應制 定在意外情況能夠?qū)崿F(xiàn)卜包服務供應商順利變更，保訥卜包服務桐斷的 應急預案。第十四條本行在琳外包活動中，應當關(guān)注外包*動的戰(zhàn)略風險、法律 風險、聲譽風險、合規(guī)風險、操作風

5、僉、國別風險?風險，并及時予以防范第十五條本行開I外包活動時應當簽訥面合同或協(xié)議，明確雙方的權(quán) 利義務。對于有專業(yè)挪性的外包!動，可簽T服務標準協(xié)議。布在外 包合同或協(xié)議明確外包艮務提供前包的風險并在合同或協(xié)議W定服 務提供商不徽外包活動轉(zhuǎn)包或變相轉(zhuǎn)包。第十六條本行在簽定外包合同中應當要求外包服務提供商承諾相關(guān)事 項。第十七條本行在外包活動中應當建立福的客戶信1、保密制度，并依法 履行告知義務第四章風險管理的程序第十八條董事會監(jiān)控全行外倒險管理勺總體狀況口有效性承擔外包 風險管理的麟責任。第十九條外包事項在董事會授予經(jīng)營層相應權(quán)限涸內(nèi)的該外包事項 由經(jīng)營層審批超過董張授予經(jīng)營層相應權(quán)限范圍的外

6、包事項，隆營層 報董事會審批第二十條高級管理層按年度向董事會風險管理委員會提交本行外包風 險管理書面豳報告，倒說明麻管理情涮下一院善措施。第二十一條本行通司建立外包?發(fā)事件應急預案和機制，對本行發(fā)生的 重大外包風險事件進行管！。高級管!層對外包!發(fā)風險事件應及時啟動應 急計劃，并在第時間向（事會風降理委員會口監(jiān)管部報告，并通過采 取替代方案、尋求合同項下的保險安排等措施確保業(yè)務活動的商經(jīng)營。第二十二條內(nèi)部審計部門定|對外包風險舌動進彳全面審計與評價審 計結(jié)果直接向事會風險!理委員會報告。對監(jiān)管部門現(xiàn)場檢查和斯部審 計機構(gòu)審計中覿的問題 在高級管!層落實檄措施后 及時向S事會風 險管理委員會報告

7、。第五章考核第二十三條高級管理層應針對外包風險管理建立明確的內(nèi)部評價考核 機制，做到臉與收益推。第二十四條本行應建立相關(guān)的卜包風險問責制度以推動業(yè)務發(fā)展質(zhì)量 的全面提升。第六章附則第二十五條本政輸負責解釋第二十六條本辦法自發(fā)布之困執(zhí)行。附：外包業(yè)納急計劃外包業(yè)務中斷應急計劃為保障（以下簡稱本行）外包業(yè)務的順利爆，保證k務的連續(xù)性，避免因外包影響:行正常業(yè)務，依據(jù)棲銀行業(yè)監(jiān)督管理委員會商業(yè)銀行外包風險管理指I并結(jié)行實際特制定本h劃。外包業(yè)務中斷指外包服務商由于破產(chǎn)或單方面終止合同而導致的外包系統(tǒng)無法正常運御情況。一、預警機制1、應加強信段全監(jiān)測分析和預警工作建立信息安4事件報告制度。按照“早發(fā)現(xiàn)早報告、早處置”噬則，加弓對外包簌的突發(fā)建事件和可能引發(fā)載安全事件勺有關(guān)信I的收集、分析判郵口持續(xù)監(jiān)測2、定期對彳包單位進行評估、監(jiān)測確保彳包單位的外包能力。3、嚴格執(zhí)律卜包合同伯關(guān)外包單位的履約義務，服務提供商帝將外包活動轉(zhuǎn)包或變相轉(zhuǎn)包。4、加強本行對外包事瑜內(nèi)部審計。5、加強本行5相同外鋤能的服商的交流與溝通，避免出現(xiàn)外1中斷導致業(yè)務長期無法恢復，對服務制行等級誰。二、工作程序1、一旦發(fā)生外蝕斷情況，應立即向應急處理小組相關(guān)公共I位匯報情況。2、立即與外S單位取得聯(lián)系，確人中斷原因提出俯辦法。3、做好系統(tǒng)備份數(shù)據(jù)的保管工作4、對已經(jīng)板成功的業(yè)務不需做其