2023年銀行業(yè)金融機(jī)構(gòu)外包風(fēng)險(xiǎn)管理指引

銀行業(yè)金融機(jī)構(gòu)外包風(fēng)險(xiǎn)管理指引

（中國(guó)銀行業(yè)監(jiān)督管理委員會(huì)辦公廳銀監(jiān)發(fā)[2023]44號(hào)六月七日）

第一章總則

第一條為了規(guī)范銀行業(yè)金融機(jī)構(gòu)的外包活動(dòng)，保障銀行業(yè)金融機(jī)構(gòu)業(yè)務(wù)連續(xù)經(jīng)營(yíng)，依據(jù)

《中華人民共和國(guó)銀行業(yè)監(jiān)督管理法》、《中華人民共和國(guó)商業(yè)銀行法》等有關(guān)法律法規(guī)，制

定本指引。

第二條在中華人民共和國(guó)境內(nèi)設(shè)立的銀行業(yè)金融機(jī)構(gòu)合用本指引。

第三條本指引中的外包是指銀行業(yè)金融機(jī)構(gòu)將本來(lái)由自身負(fù)責(zé)解決的某些業(yè)務(wù)活動(dòng)委托給服

務(wù)提供商進(jìn)行連續(xù)解決的行為。服務(wù)提供商涉及獨(dú)立第三方,銀行業(yè)金融機(jī)構(gòu)母公司或其所屬

集團(tuán)設(shè)立在中國(guó)境內(nèi)、外的子公司、關(guān)聯(lián)公司或附屬機(jī)構(gòu)。

第四條銀行業(yè)金融機(jī)構(gòu)的董事會(huì)和高級(jí)管理層應(yīng)當(dāng)承擔(dān)外包活動(dòng)的最終責(zé)任。

第五條銀行業(yè)金融機(jī)構(gòu)開展外包活動(dòng)應(yīng)當(dāng)制定外包的風(fēng)險(xiǎn)管理框架以及相關(guān)制度，并將其

納入全面風(fēng)險(xiǎn)管理體系。

第六條銀行業(yè)金融機(jī)構(gòu)應(yīng)當(dāng)根據(jù)審慎經(jīng)營(yíng)原則制定其外包戰(zhàn)略發(fā)展規(guī)劃，擬定與其風(fēng)險(xiǎn)管理

水平相適宜的外包活動(dòng)范圍。

第七條銀行業(yè)金融機(jī)構(gòu)的戰(zhàn)略管理、核心管理以及內(nèi)剖審計(jì)等職能不宜外包。

第二章組織結(jié)構(gòu)

第八條銀行業(yè)金融機(jī)構(gòu)外包管理的組織架構(gòu)應(yīng)當(dāng)涉及董事會(huì)、高級(jí)管理層及外包管理團(tuán)隊(duì)。

第九條董事會(huì)的職責(zé)重要涉及以下方面：

A（一）審議批準(zhǔn)外包的戰(zhàn)略發(fā)展規(guī)劃;Q（二）審議批準(zhǔn)外包的風(fēng)險(xiǎn)管理制度；

（三）審議批準(zhǔn)本機(jī)構(gòu)的外包范圍及相關(guān)安排;

（四）定期審閱本機(jī)構(gòu)外包活動(dòng)相關(guān)報(bào)告；A

（五）定期安排內(nèi)部審計(jì)，保證審計(jì)范圍涵蓋所有的外包安排。

第十條高級(jí)管理層的職責(zé)重要涉及以下方面：

（一）制定外包戰(zhàn)略發(fā)展規(guī)劃；A

（二）制定外包風(fēng)險(xiǎn)管理的政策、操作流程和內(nèi)控制度；A

（三）擬定外包業(yè)務(wù)的范圍及相關(guān)安排；

△（四）擬定外包管理團(tuán)隊(duì)職責(zé)，并對(duì)其行為進(jìn)行有效監(jiān)督。

第十一條外包管理團(tuán)隊(duì)的職責(zé)重要涉及以下方面：

A（一）執(zhí)行外包風(fēng)險(xiǎn)管理的政策、操作流程和內(nèi)控制度；

（二）負(fù)責(zé)外包活動(dòng)的平常管理，涉及盡職調(diào)行、協(xié)議執(zhí)行情況的監(jiān)督及風(fēng)險(xiǎn)狀況的監(jiān)督;

△（三）向高級(jí)管理層提出有關(guān)外包活動(dòng)發(fā)展和風(fēng)險(xiǎn)管控的意見和建議；

（四）在發(fā)現(xiàn)外包服務(wù)提供的業(yè)務(wù)活動(dòng)存在缺陷時(shí),采用及時(shí)有效的措施；

（五）高級(jí)管理層擬定的其他職責(zé)。

第三章風(fēng)險(xiǎn)管理

第十二條銀行業(yè)金融機(jī)構(gòu)在制定外包活動(dòng)政策時(shí)，應(yīng)當(dāng)評(píng)估以下風(fēng)險(xiǎn)因素：

A（一）銀行業(yè)金融機(jī)構(gòu)應(yīng)當(dāng)關(guān)注外包活動(dòng)的戰(zhàn)略風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、聲譽(yù)風(fēng)險(xiǎn)、合規(guī)風(fēng)險(xiǎn)、

操作風(fēng)險(xiǎn)、國(guó)別風(fēng)險(xiǎn)等風(fēng)險(xiǎn)：

（-）影響外包活動(dòng)的外部因素；

A（三）本機(jī)構(gòu)對(duì)外包活動(dòng)的風(fēng)險(xiǎn)管控能力；

A（四）服務(wù)提供商的技術(shù)能力及專業(yè)能力，業(yè)務(wù)策略和業(yè)務(wù)規(guī)模，業(yè)務(wù)連續(xù)性及破產(chǎn)風(fēng)險(xiǎn)，

風(fēng)險(xiǎn)控制能力及外包服務(wù)的集中度；

（五）其他關(guān)注的事項(xiàng)。

第十三條銀行業(yè)金融機(jī)構(gòu)在進(jìn)行外包活動(dòng)時(shí)應(yīng)當(dāng)對(duì)服務(wù)提供商進(jìn)行盡職調(diào)查,盡職調(diào)查應(yīng)當(dāng)涉

及以下事項(xiàng)：A

（一）管理能力和行業(yè)地，立；

A（Z1）財(cái)務(wù)穩(wěn)健性；

A（三）經(jīng)營(yíng)聲譽(yù)和公司文化；

△（四）技術(shù)實(shí)力和服務(wù)質(zhì)量；A

（五）突發(fā)事件應(yīng)對(duì)能力；△

（六）對(duì)銀行業(yè)的熟悉限度;A

（七）對(duì)其他銀行業(yè)金融機(jī)構(gòu)提供服務(wù)的情況;A

（八）銀行業(yè)金融機(jī)構(gòu)認(rèn)為重要的其他事項(xiàng)。

A銀行業(yè)金融機(jī)構(gòu)的外包活動(dòng)涉及多個(gè)服務(wù)提供商時(shí),應(yīng)當(dāng)對(duì)這此服務(wù)提供商進(jìn)行關(guān)聯(lián)關(guān)系的

調(diào)查。

第十四條銀行業(yè)金融機(jī)構(gòu)開展外包活動(dòng)時(shí)應(yīng)當(dāng)簽訂書面協(xié)議或協(xié)議，明確雙方的權(quán)利義務(wù)。

協(xié)議或協(xié)議應(yīng)當(dāng)涉及但不限于以下內(nèi)容：力

（一）外包服務(wù)的范圍和標(biāo)準(zhǔn)：4（二）外包服務(wù)的保密性和安全性的安排；

占（三）外包服務(wù)的業(yè)務(wù)連續(xù)性的安排：-（四）外包服務(wù)的審計(jì)和檢查；

（五）外包爭(zhēng)端的解決機(jī)制；

（六）協(xié)議或協(xié)議變更或終止的過(guò)渡安排：

（七）違約責(zé)任。

（三）選擇境外服務(wù)提供商時(shí)，應(yīng)當(dāng)明確其所在國(guó)家或地區(qū)監(jiān)管當(dāng)局已與我國(guó)銀行業(yè)監(jiān)督管

理機(jī)構(gòu)簽訂諒解備忘錄或雙方認(rèn)可的其他約定。

第二十條銀行業(yè)金融機(jī)構(gòu)應(yīng)當(dāng)事先制定和建立外包突發(fā)事件應(yīng)急預(yù)案和機(jī)制。通過(guò)采用替

代方案、尋求協(xié)議項(xiàng)下的保險(xiǎn)安排等措施,保證業(yè)務(wù)活動(dòng)的正常經(jīng)營(yíng)。

第二十一條銀行業(yè)金融機(jī)溝應(yīng)當(dāng)定期對(duì)外包活動(dòng)進(jìn)行全面審計(jì)與評(píng)價(jià)。

第四章監(jiān)督管理

第二十二條銀行業(yè)金融機(jī)構(gòu)在開展外包活動(dòng)時(shí)，應(yīng)當(dāng)定期向所在地銀行業(yè)監(jiān)督管理機(jī)構(gòu)遞交

本機(jī)構(gòu)外包活動(dòng)的評(píng)估報(bào)告。

第二十三條銀行業(yè)金融機(jī)構(gòu)在開展外包活動(dòng)時(shí)如碰到對(duì)本機(jī)構(gòu)的業(yè)務(wù)經(jīng)營(yíng)、客戶信息安全、

聲譽(yù)等產(chǎn)生重大影響事件，應(yīng)當(dāng)及時(shí)向所在地銀行業(yè)監(jiān)督管理機(jī)構(gòu)報(bào)告。

第二十四條銀行業(yè)監(jiān)督管理機(jī)構(gòu)及其派出機(jī)構(gòu)根據(jù)需要對(duì)外包活動(dòng)進(jìn)行現(xiàn)場(chǎng)檢查，采集外包

活動(dòng)過(guò)程中數(shù)據(jù)信息和相關(guān)資料,并將檢查結(jié)果納入對(duì)該機(jī)構(gòu)的監(jiān)管評(píng)級(jí)。

第二十五條對(duì)外包活動(dòng)存在以下情形的，銀行業(yè)監(jiān)督管理機(jī)構(gòu)可以規(guī)定銀行業(yè)金融機(jī)構(gòu)糾

正或采用替代方案,并視情況予以問(wèn)責(zé)。

A（一）違反相關(guān)法律、行政法規(guī)及規(guī)章;4（二）違反本機(jī)構(gòu)風(fēng)險(xiǎn)管理政策、內(nèi)控制度及

操作流程等；

（三）存在重大風(fēng)險(xiǎn)隱患；皿（四）其他認(rèn)定的情形。

第五章附則

第二十六條經(jīng)銀行業(yè)監(jiān)督管理機(jī)構(gòu)批準(zhǔn)的其他金融機(jī)構(gòu)開展外包活動(dòng)時(shí)遵照本指引執(zhí)行。

第二十七條