作 者：        所屬工作機構(gòu)：        摘 自：中國銀行保險監(jiān)督管理委員會網(wǎng)站

為進一步加強銀行保險機構(gòu)信息科技外包風險監(jiān)管，促進銀行保險機構(gòu)提升信息技外包風險管控能力，推動銀行保險機構(gòu)穩(wěn)健開展數(shù)字化轉(zhuǎn)型工作，中國銀保監(jiān)會近日印發(fā)了《銀行保險機構(gòu)信息科技外包風險監(jiān)管辦法》（以下簡稱《辦法》）。

《辦法》起草工作堅決貫徹落實中央精神，注重把握以下原則：一是堅持風險為本，在深入分析銀行保險機構(gòu)信息科技外包風險發(fā)展態(tài)勢的基礎(chǔ)上，提出針對性的監(jiān)管要求；二是強化監(jiān)管力度，在總結(jié)銀行保險業(yè)信息科技監(jiān)管實踐經(jīng)驗的基礎(chǔ)上，制定體系化的監(jiān)管措施；三是對接國際標準，《辦法》起草工作吸收借鑒了近年來國際組織、國外監(jiān)管機構(gòu)相關(guān)外包監(jiān)管原則和良好實踐。

《辦法》共7章46條，對銀行保險機構(gòu)信息科技外包風險管理提出全面要求。一是在總則中明確信息科技外包風險管理的總體要求，即銀行保險機構(gòu)應(yīng)當建立與本機構(gòu)信息科技戰(zhàn)略目標相適應(yīng)的信息科技外包管理體系，將信息科技外包風險納入全面風險管理體系，有效控制由于外包而引發(fā)的風險。二是在信息科技外包治理中對銀行保險機構(gòu)的組織和職責、外包戰(zhàn)略、外包禁止、服務(wù)提供商管理策略、外包分類、外包分級管理、退出策略等提出明確要求。三是對信息科技外包準入提出監(jiān)管要求，包括準入前評估、盡職調(diào)查、合同等進行了規(guī)定，并對非駐場集中式外包、跨境外包、同業(yè)和關(guān)聯(lián)外包提出附加要求。四是明確信息科技外包監(jiān)控評價要求，對外包過程監(jiān)控、效能和質(zhì)量監(jiān)控、服務(wù)監(jiān)控及評價、服務(wù)提供商經(jīng)營監(jiān)控、異常糾正、關(guān)聯(lián)外包評價、外包終止做出規(guī)定。五是規(guī)范信息科技外包風險管理，對外包風險識別與評估、業(yè)務(wù)連續(xù)性管理、信息安全管理、集中度風險管理、非駐場外包實地檢查、年度風險評估和審計提出要求。六是對監(jiān)管機構(gòu)實施外包監(jiān)督管理做出規(guī)定，包括事前報告要求、重大事件報告、監(jiān)管評估和監(jiān)督檢查、風險監(jiān)測、監(jiān)管干預(yù)、實地核查、監(jiān)管問責等內(nèi)容。

下一步，銀保監(jiān)會將加強政策宣貫培訓，將信息科技外包納入對銀行保險機構(gòu)的日常風險監(jiān)測和現(xiàn)場檢查，推動銀行保險機構(gòu)建立有效的信息科技外包風險管理體系，促進《辦法》有效落地實施。

附：中國銀保監(jiān)會辦公廳關(guān)于印發(fā)銀行保險機構(gòu)信息科技外包風險監(jiān)管辦法的通知

http://www.cbirc.gov.cn/cn/view/pages/ItemDetail.html?docId=1029035&itemId=928&generaltype=0

版權(quán)與免責聲明：

凡需要下載本網(wǎng)站內(nèi)容者，需要載明本內(nèi)容摘自睿再保創(chuàng)管理咨詢（上海）有限公司官網(wǎng)m.ic-blue.com.cn，并注明作者姓名及其單位，未經(jīng)許可不可用于商業(yè)用途。凡本站及其子站注明“轉(zhuǎn)載”、“編譯”、“摘自”的所有作品，均轉(zhuǎn)載、編譯或摘編自其他媒體，轉(zhuǎn)載、編譯或摘編的目的在于傳遞更多信息，并不代表本站及子站贊同其觀點和對其真實性負責。其他媒體、網(wǎng)站或個人轉(zhuǎn)載使用時必須注明文章來源，并自負法律責任。