银行业金融机构在制定外包活动政策时,应当评估以下风险因素:
(一)银行业金融机构应当关注外包活动的战略风险、法律风险、声誉风险、合规风险、操作风险、国别风险等风险;
(二)影响外包活动的外部因素;
(三)本机构对外包活动的风险管控能力;
(四)服务提供商的技术能力及专业能力,业务策略和业务规模,业务连续性及破产风险,风险控制能力及外包服务的集中度;
(五)其他关注的事项。
风险提示:银行业金融机构的董事会和高级管理层应当承担外包活动的最终责任。 银行业金融机构的战略管理、核心管理以及内部审计等职能不宜外包。银行业金融机构应当根据审慎经营原则制定其外包战略发展规划,确定与其风险管理水平相适宜的外包活动范围。
法律依据
《银行业金融机构外包风险管理指引》第十二条