信息科技外包風險評估

信息科技外包，指銀行業金融機構將原本由自身負責處理的信息科技活動委托給服務提供商進行處理的行為。包括：系統開發、系統測試、基礎設施及系統運維、人力外包、管理咨詢等。 隨著外包服務范圍的擴大和深入，商業銀行對于信息科技外包商的依賴程度也逐漸加大，外包商自身的財務風險、經營風險、操作風險和道德風險都有可能傳導至商業銀行，引發商業銀行的業務中斷、信息泄露、系統失效、經濟損失、聲譽受損等一系列系統性風險；另一方面，由于銀行自身外包管理能力的不善，也引發了一些外包風險事件的發生。 監管機構近年來高度重視信息科技外包風險，對商業銀行外包管理提出了更明確的要求。國舜股份根據《銀行業金融機構信息科技外包風險管理指引》、《關于加強銀行業金融機構信息科技非駐場集中式外包風險管理的通知》等相關監管制度，以科技風險為導向，應用行業典型風險評估方法，對銀行信息科技外包，從組織架構、科技外包戰略與外包制度體系建設、外包風險管理、外包風險評估及準入、服務商盡職調查、外包服務合同及要求、安全管理、外包服務監控與評價、外包集中度管理、非駐場集中式外包風險管理、外包人員安全管理等方面全面、科學、深入、客觀地進行風險分析和評估，并提出相應整改措施和建議，幫助銀行提升信息科技外包管理水平。 外包風險評估內容包括： ? 外包商盡職調查 ? 外包商準入及合同評估 ? 非駐場集中式外包風險評估

? 銀行業金融機構外包風險管理指引（銀監發〔2010〕44號） ? 銀行業金融機構信息科技外包風險監管指引（銀監發〔2013〕5號） ? 關于加強銀行業金融機構信息科技非駐場集中式外包風險管理的通知（銀監辦發〔2014〕187號）