《最全银行业金融机构外包风险的管理指引完整版》由会员分享，可在线阅读，更多相关《最全银行业金融机构外包风险的管理指引完整版（14页珍藏版）》请在金锄头文库上搜索。
1、银行业金融机构外包风险管理指引（中国银行业监督管理委员会办公厅银监发 201044 号二 0 一 0 年六月七日）第一章总则第一条 为了规范银行业金融机构的外包活动， 保障银行业金融机构业务持续经营， 依据中华人民共和国银行业监督管理法 、中华人民共和国商业银行法等有关法律法规，制定本指引。第二条在中华人民共和国境内设立的银行业金融机构适用本指引。第三条本指引中的外包是指银行业金融机构将原来由自身负责处理的某些业务活动委托给服务提供商进行持续处理的行为。 服务提供商包括独立第三方， 银行业金融机构母公司或其所属集团设立在中国境内、外的子公司、关联公司或附属机构。第四条银行业金融机构的董事会和高
2、级管理层应当承担外包活动的最终责任。第五条银行业金融机构开展外包活动应当制定外包的风险管理框架以及相关制度，并将其纳入全面风险管理体系。第六条银行业金融机构应当根据审慎经营原则制定其外包战略发展规划，确定与其风险管理水平相适宜的外包活动范围。第七条银行业金融机构的战略管理、核心管理以及内部审计等职能不宜外包。第二章组织结构第八条 银行业金融机构外包管理的组织架构应当包括董事会、 高级管理层及外包管理团队。第九条董事会的职责主要包括以下方面：（一）审议批准外包的战略发展规划；（二）审议批准外包的风险管理制度；（三）审议批准本机构的外包范围及相关安排；（四）定期审阅本机构外包活动相关报告；（五）定
3、期安排内部审计，确保审计范围涵盖所有的外包安排。第十条高级管理层的职责主要包括以下方面：（一）制定外包战略发展规划；（二）制定外包风险管理的政策、操作流程和内控制度；（三）确定外包业务的范围及相关安排；（四）确定外包管理团队职责，并对其行为进行有效监督。第十一条外包管理团队的职责主要包括以下方面：（一）执行外包风险管理的政策、操作流程和内控制度；（二） 负责外包活动的日常管理，包括尽职调查、合同执行情况的监督及风险状况的监督；（三）向高级管理层提出有关外包活动发展和风险管控的意见和建议；（四）在发现外包服务提供的业务活动存在缺陷时，采取及时有效的措施；（五）高级管理层确定的其他职责。第三章风险
4、管理第十二条银行业金融机构在制定外包活动政策时，应当评估以下风险因素：（一）银行业金融机构应当关注外包活动的战略风险、法律风险、 声誉风险、 合规风险、操作风险、国别风险等风险；（二）影响外包活动的外部因素；（三）本机构对外包活动的风险管控能力；（四） 服务提供商的技术能力及专业能力，业务策略和业务规模， 业务连续性及破产风险，风险控制能力及外包服务的集中度；（五）其他关注的事项。第十三条银行业金融机构在进行外包活动时应当对服务提供商进行尽职调查，尽职调查应当包括以下事项：（一）管理能力和行业地位；（二）财务稳健性；（三）经营声誉和企业文化；（四）技术实力和服务质量；（五）突发事件应对能力；（
5、六）对银行业的熟悉程度；（七）对其他银行业金融机构提供服务的情况；（八）银行业金融机构认为重要的其他事项。银行业金融机构的外包活动涉及多个服务提供商时， 应当对这些服务提供商进行关联关系的调查。第十四条银行业金融机构开展外包活动时应当签订书面合同或协议，明确双方的权利义务。合同或协议应当包括但不限于以下内容：（一）外包服务的范围和标准；（二）外包服务的保密性和安全性的安排；（三）外包服务的业务连续性的安排；（四）外包服务的审计和检查；（五）外包争端的解决机制；（六）合同或协议变更或终止的过渡安排；（七）违约责任。对于具有专业技术性的外包活动，可签订服务标准协议。第十五条银行业金融机构在外包活动
6、中应当建立严格的客户信息保密制度，并依法履行告知义务。第十六条银行业金融机构在外包合同中应当要求外包服务提供商承诺以下事项：（一）定期通报外包活动的有关事项；（二）及时通报外包活动的突发性事件；（三）配合银行业金融机构接受银行业监督管理机构的检查；（四） 保障客户信息的安全性， 当客户信息不安全或客户权利受到影响时，银行业金融机构有权随时终止外包合同；（五）不得以银行业金融机构的名义开展活动；（六）银行业金融机构认为应当承诺的其他事项。第十七条银行业金融机构应当关注外包服务提供商分包的风险，并在合同中明确以下事项：（一）服务提供商分包的规则；（二）分包服务提供商应当严格遵守主服务提供商与银行业
7、金融机构确定的外包合同或协议中的相关条款；（三）主服务商应当确认在业务分包后继续保证对服务水平和系统控制负总责；（四）不得将外包活动的主要业务分包。第十八条 银行业金融机构应当在合同中约定服务提供商不得将外包活动转包或变相转包。第十九条银行业金融机构在开展跨境外包活动时，应当遵守以下原则：（一）审慎评估法律和管制风险；（二）确保客户信息的安全；（三） 选择境外服务提供商时， 应当明确其所在国家或地区监管当局已与我国银行业监督管理机构签订谅解备忘录或双方认可的其他约定。第二十条银行业金融机构应当事先制定和建立外包突发事件应急预案和机制。通过采取替代方案、寻求合同项下的保险安排等措施，确保业务活动
8、的正常经营。第二十一条银行业金融机构应当定期对外包活动进行全面审计与评价。第四章监督管理第二十二条 银行业金融机构在开展外包活动时， 应当定期向所在地银行业监督管理机构递交本机构外包活动的评估报告。第二十三条银行业金融机构在开展外包活动时如遇到对本机构的业务经营、客户信息安全、声誉等产生重大影响事件，应当及时向所在地银行业监督管理机构报告。第二十四条银行业监督管理机构及其派出机构根据需要对外包活动进行现场检查，采集外包活动过程中数据信息和相关资料，并将检查结果纳入对该机构的监管评级。第二十五条 对外包活动存在以下情形的， 银行业监督管理机构可以要求银行业金融机构纠正或采取替代方案，并视情况予以
9、问责。（一）违反相关法律、行政法规及规章；（二）违反本机构风险管理政策、内控制度及操作流程等；（三）存在重大风险隐患；（四）其他认定的情形。第五章附则第二十六条 经银行业监督管理机构批准的其他金融机构开展外包活动时遵照本指引执行。第二十七条本指引由中国银行业监督管理委员会负责解释。第二十八条本指引自发布之日起实施。赠送以下资料管理的实践读后感德鲁克说： “管理就是界定企业的使命，并激励和组织人力资源去实现这个使命。界定使命是企业家的任务，而激励与组织人力资源是领导力的范畴，二者的结合就是管理。”提出了三个经典的问题：我们的事业是什么？我们的事业将是什么？我们的事业究竟应该是什么？这三个问题经过
10、改编完全可以应用于现在的我们：我们学习的是什么？我们学习的将是什么？我们学习的究竟应该是什么？经典之所以被称之为经典往往在于其超强的预见性. 多年之后依然闪耀者夺目的思想光辉，熠熠发光，为处在黑暗中的人们知音了前进的方向与道路。大师之所以成为大师在于思想的高度，作品能够让人们产生心灵上的共鸣，大事记是肉身已逝，但精神依然长存.德鲁克先生管理的实践已面世半个多世纪了，在这五十多年中，有关企业管理方面的书籍可以用浩如烟海来形容。但能禁得住时间考验的的书籍还是管理的实践 一书，这也从另一个侧面证明了管理的实践是一本值得认真阅读的好书。终于读完了德鲁克的管理的实践 ，仿佛自己游荡在上个世纪中期的企业中
11、。 这本书构筑了完整的 “对人的管理”思想。如： 1、人是资源，是所有资源中最富潜力的资源。德鲁克认为“人的资源整个的人，是自然赋予的所有资源中最丰富、最有才能，最有潜力的资源。 ”这是因为在企业可以得到的所有资源中，认识“唯一能够增长和发展的资源”，亦即“人要贡献出什么必须由他自己决定”，只要他们愿意进行“有目标的、集中和联合的努力”，就可以“产生出真正完整的东西来” 。 2、必须对人进行管理，挖掘出人的潜力。德鲁克明确的提出“利润并不是企业活动的目的，利润不应该成为企业决策的理由、原因和依据，他只是对企业是否起作用的一种测验” ，他说道：“企业需要最大限度地发挥人的能力。 ”因此，“经理人员的首要任务是把他的资源首先是人的资源中蕴含的力量都挖掘和发挥出来。那么我认为，真正诠释管理的意义就要将人的机能发挥的淋漓尽致。人是社会的主体，是社
