为加强业务外包管理,规范业务外包管理活动,进一步提升业务外包风险管理水平,保障全行业务持续经营。根据《关于开展业务外包风险评价工作的通知》(工银内控通〔2013〕42号)要求,泰安分行对全行业务外包的风险管理状况进行了一次全面风险评价。
一、统一组织,周密部署。我行高度重视本次评价工作,专门召开相关部门会议,部署本次评价工作。成立了由内控合规部牵头、相关业务部门指定专人密切配合的业务外包风险评价小组,并组织评价小组人员认真学习《通知》精神,深刻领会本次业务外包风险评价的重要性和必要性,熟练掌握本次风险评价的重点和要求,为做好评价工作打下坚实基础。
二、座谈了解,掌握现状。对业务外包管理部门负责人进行座谈,深入了解本机构业务外包风险管理的总体状况。包括业务外包遵循的制度、办法,存在的问题,待改进的方面等。
三、按照要求,逐项评价。在风险评价过程中,严格按照评价方案对申办业务外包时的评估资料;选择外包服务提供商时的尽职调查报告;外包服务提供商在业务处理流程、信息保密措施、业务连续性安排、人员管理等方面的情况;签订的业务外包合同或协议、建立的业务外包制度、业务外包突发事件应急预案等进行了全面评价。
四、发现问题,立即整改。对自评过程中发现的业务外包管理不到位的地方,在深入分析潜在风险的同时,及时进行补充完善,做到边评估边整改,切实消除业务外包管理的各类风险隐患。
通过本次业务外包风险评价,促使全行进一步明确业务外包管理的制度要求,提升业务外包风险管理工作的精细化水平,有效控制和防范业务外包风险,保障全行业务持续、正常经营。