高级管理层的职责主要包括以下方面:(一)制定外包战略发展规划;(二)制定外包风险管理的政策、操作流程和内控制度;(三)确定外包业务的范围及相关安排;(四)确定外包管理团队职责,并对其行为进行有效监督。
董事会的职责主要包括以下方面:一)审议批准外包的战略发展规划;二)审议批准外包的风险管理制度;三)审议批准本机构的外包范围及相关安排;四)定期审阅本机构外包活动相关报告;五)定期安排内部审计,确保审计范围涵盖所有的外包安排。
劳务外包管管理规定:合同必须订有明确的安全内容和要求。外包单位人员进入生产区作业前,须由负责外包部门及外包单位负责人对其进行以安全方面的规章制度、管理规定等为主要内容的安全教育,并进行登记。外来人员进入生产区必须遵守本公司各项有关规定等。
负责制定有关银行业监管的规章制度和办法。对银行业金融机构实施监管,维护银行业的合法、稳健运行。审批银行业金融机构及其分支机构的设立、变更、终止及其业务范围。
合同或协议应当包括以下内容:(一)外包服务的范围和标准;(二)外包服务的保密性和安全性的安排;(三)外包服务的业务连续性的安排;(四)外包服务的审计和检查;(五)外包争端的解决机制;(六)合同或协议变更或终止的过渡安排;(七)违约责任。
银行业金融机构在外包合同中应当要求外包服务提供商承诺以下事项:(一)定期通报外包活动的有关事项;(二)及时通报外包活动的突发性事件;(三)配合银行业金融机构接受银行业监督管理机构的检查;(四)不得以银行业金融机构的名义开展活动。
银行业金融机构在制定外包活动政策时,应当评估以下风险因素:(一)银行业金融机构应当关注外包活动的战略风险、法律风险、声誉风险、合规风险、操作风险、国别风险等风险;(二)影响外包活动的外部因素;(三)本机构对外包活动的风险管控能力。
银行业金融机构在开展跨境外包活动时,应当遵守以下原则:(一)审慎评估法律和管制风险;(二)确保客户信息的安全;(三)选择境外服务提供商时,应当明确其所在国家或地区监管当局已与我国银行业监督管理机构签订谅解备忘录或双方认可的其他约定。
银行业金融机构在进行外包活动时应尽职调查应当包括以下事项:一)管理能力和行业地位;二)财务稳健性;三)经营声誉和企业文化;四)技术实力和服务质量;五)突发事件应对能力;六)对银行业的熟悉程度;七)对其他银行业金融机构提供服务的情况。