中新財經(jīng)1月21日電 中國銀保監(jiān)會近日印發(fā)《銀行保險機構(gòu)信息科技外包風(fēng)險監(jiān)管辦法》(以下簡稱《辦法》)，提出將信息科技外包風(fēng)險納入全面風(fēng)險管理體系。

中國銀保監(jiān)會有關(guān)部門負(fù)責(zé)人就《辦法》答記者問時表示，為進(jìn)一步加強銀行保險機構(gòu)信息科技外包風(fēng)險監(jiān)管，促進(jìn)銀行保險機構(gòu)提升信息技外包風(fēng)險管控能力，推動銀行保險機構(gòu)穩(wěn)健開展數(shù)字化轉(zhuǎn)型工作，制定該《辦法》。

該負(fù)責(zé)人稱，近幾年，銀行保險機構(gòu)積極開展數(shù)字化轉(zhuǎn)型，在加大科技創(chuàng)新力度、更好地滿足金融消費者需求的同時，對信息科技外包服務(wù)的依賴度不斷加大。與此同時，部分銀行保險機構(gòu)對信息科技外包風(fēng)險管控不力，因而導(dǎo)致的業(yè)務(wù)中斷、敏感信息泄露等事件時有發(fā)生。此外，部分領(lǐng)域外包服務(wù)提供商高度集中，形成了行業(yè)集中度風(fēng)險。

據(jù)介紹，《辦法》共7章46條，對銀行保險機構(gòu)信息科技外包風(fēng)險管理提出全面要求。一是在總則中明確信息科技外包風(fēng)險管理的總體要求，即銀行保險機構(gòu)應(yīng)當(dāng)建立與本機構(gòu)信息科技戰(zhàn)略目標(biāo)相適應(yīng)的信息科技外包管理體系，將信息科技外包風(fēng)險納入全面風(fēng)險管理體系，有效控制由于外包而引發(fā)的風(fēng)險。

二是在信息科技外包治理中對銀行保險機構(gòu)的組織和職責(zé)、外包戰(zhàn)略、外包禁止、服務(wù)提供商管理策略、外包分類、外包分級管理、退出策略等提出明確要求。

三是對信息科技外包準(zhǔn)入提出監(jiān)管要求，包括準(zhǔn)入前評估、盡職調(diào)查、合同等進(jìn)行了規(guī)定，并對非駐場集中式外包、跨境外包、同業(yè)和關(guān)聯(lián)外包提出附加要求。

四是明確信息科技外包監(jiān)控評價要求，對外包過程監(jiān)控、效能和質(zhì)量監(jiān)控、服務(wù)監(jiān)控及評價、服務(wù)提供商經(jīng)營監(jiān)控、異常糾正、關(guān)聯(lián)外包評價、外包終止做出規(guī)定。

五是規(guī)范信息科技外包風(fēng)險管理，對外包風(fēng)險識別與評估、業(yè)務(wù)連續(xù)性管理、信息安全管理、集中度風(fēng)險管理、非駐場外包實地檢查、年度風(fēng)險評估和審計提出要求。

六是對監(jiān)管機構(gòu)實施外包監(jiān)督管理做出規(guī)定，包括事前報告要求、重大事件報告、監(jiān)管評估和監(jiān)督檢查、風(fēng)險監(jiān)測、監(jiān)管干預(yù)、實地核查、監(jiān)管問責(zé)等內(nèi)容。

《辦法》還明確，所約束的對象是銀保監(jiān)會監(jiān)管的銀行保險機構(gòu)，對所有服務(wù)提供商一視同仁，沒有新增任何其他準(zhǔn)入門檻，銀行保險機構(gòu)自主決定服務(wù)提供商的選擇標(biāo)準(zhǔn)和準(zhǔn)入方式。

關(guān)鍵詞： 科技 體系 外包 信息 銀保 保險 監(jiān)會 風(fēng)險 中國 管理 納入