外包风险管理办法.pdfVIP

外包风险管理办法--第1页

附件

外包风险管理办法

第一章总则

第一条为有效防范本行外包风险，进一步完善全面风险管理体系，

保证本行各项业务的可持续发展，依据《银行业金融机构外包风险管理指

引》并结合本行实际，制订本办法。

第二条本办法所指的外包风险是指本行将原来由自身负责处理的

某些业务活动委托给服务提供商进行持续处理所产生的风险。服务提供商

包括独立第三方、本行股东或所属集团设立在中国境内、外的子公司、关

联公司或附属机构。

第三条外包风险管理是指识别、评估、监测和控制外包风险的全过

程管理。

第四条外包风险管理的原则是：适宜适度、审慎管理、动态预防。

第五条外包风险管理的取向是：主动防范。即在满足监管要求的基

础上，积极采取有效的管理措施并严格执行，将外包风险降低到最低程度。

第六条外包风险管理的目标是通过建立适时、合理、有效的外包风

险管理机制，实现对外包风险的识别、评估、监测和控制，将外包风险控

制在本行可以承受的范围之内，以推动本行外包活动持续、健康运行。

第七条本行将外包风险管理纳入全面风险管理体系，通过建立科学

的风险管理组织架构，划分明确的风险管理职责、制定有效的风险管理策

略、程序和制度，强化考核监督，持续推动外包风险管理工作的开展。

1

外包风险管理办法--第1页

外包风险管理办法--第2页

第二章业务外包管理范围、组织架构和职责

第八条外包活动范围应与风险管理水平相适宜，应根据审慎经营原

则制定外包战略发展规划。

第九条本行的战略管理、核心管理以及内部审计等职能不宜外包。

第十条本行的外包范围包括但不限于存款营销、贷款合作、科技开

发、劳务外包、催收管理等方面。

第十一条本行外包风险管理的组织架构由董事会、高管层、外包

活动实施部门、风险管理部、法律合规部、监察审计部等机构组成。外包

风险归口管理部门为风险管理部；外包活动实施部门通常指提出业务外包

需求的部门。

第十二条董事会对外包风险管理的及时性和有效性承担最终职责。

具体包括：

（一）审议批准外包的战略发展规划；

（二）审议批准外包的风险管理制度；

（三）审议批准外包范围及相关安排；

（四）每年审阅本行外包活动评估报告；

（五）安排内部审计，确保审计范围涵盖所有的外包安排。

第十三条高管层行使以下外包风险管理职责：

（一）制定外包战略发展规划；

（二）审议批准各项外包的风险管理细则；

（三）每年审阅本行外包活动评估报告；

（四）根据本行外包事项的实际情况，安排内部审计；

（五）审议批准本行外包事项；

（六）确定外包管理团队职责，并对其行为进行有效监督。

2

外包风险管理办法--第2页

外包风险管理办法--第3页

（七）董事会确定的其他职责。

第十四条外包活动实施部门的职责主要包括以下方面：

（一）执行外包风险管理的政策、操作流程和内控制度；

（二）负责具体外包活动的日常管理，包括尽职调查、合同执行及风

险状况的日常监测等；

（三）针对本部