信息科技外包風(fēng)險評估

信息科技外包，指銀行業(yè)金融機構將原本由自身負責處理的信息科技活動(dòng)委托給服務(wù)提供商進(jìn)行處理的行為。包括：系統開(kāi)發(fā)、系統測試、基礎設施及系統運維、人力外包、管理咨詢(xún)等。 隨著(zhù)外包服務(wù)范圍的擴大和深入，商業(yè)銀行對于信息科技外包商的依賴(lài)程度也逐漸加大，外包商自身的財務(wù)風(fēng)險、經(jīng)營(yíng)風(fēng)險、操作風(fēng)險和道德風(fēng)險都有可能傳導至商業(yè)銀行，引發(fā)商業(yè)銀行的業(yè)務(wù)中斷、信息泄露、系統失效、經(jīng)濟損失、聲譽(yù)受損等一系列系統性風(fēng)險；另一方面，由于銀行自身外包管理能力的不善，也引發(fā)了一些外包風(fēng)險事件的發(fā)生。 監管機構近年來(lái)高度重視信息科技外包風(fēng)險，對商業(yè)銀行外包管理提出了更明確的要求。國舜股份根據《銀行業(yè)金融機構信息科技外包風(fēng)險管理指引》、《關(guān)于加強銀行業(yè)金融機構信息科技非駐場(chǎng)集中式外包風(fēng)險管理的通知》等相關(guān)監管制度，以科技風(fēng)險為導向，應用行業(yè)典型風(fēng)險評估方法，對銀行信息科技外包，從組織架構、科技外包戰略與外包制度體系建設、外包風(fēng)險管理、外包風(fēng)險評估及準入、服務(wù)商盡職調查、外包服務(wù)合同及要求、安全管理、外包服務(wù)監控與評價(jià)、外包集中度管理、非駐場(chǎng)集中式外包風(fēng)險管理、外包人員安全管理等方面全面、科學(xué)、深入、客觀(guān)地進(jìn)行風(fēng)險分析和評估，并提出相應整改措施和建議，幫助銀行提升信息科技外包管理水平。 外包風(fēng)險評估內容包括： ? 外包商盡職調查 ? 外包商準入及合同評估 ? 非駐場(chǎng)集中式外包風(fēng)險評估

? 銀行業(yè)金融機構外包風(fēng)險管理指引（銀監發(fā)〔2010〕44號） ? 銀行業(yè)金融機構信息科技外包風(fēng)險監管指引（銀監發(fā)〔2013〕5號） ? 關(guān)于加強銀行業(yè)金融機構信息科技非駐場(chǎng)集中式外包風(fēng)險管理的通知（銀監辦發(fā)〔2014〕187號）