商业银行服务外包风险来源及防范对策分析

商业银行服务外包风险来源及防范对策分析作者：温欣等来源：《价值工程》2013年第02期摘要：服务外包已日渐成为商业银行提升竞争力的重要工具，由于外包过程中所隐藏的各类风险使得服务外包活动的效益大打折扣，因此如何正确认识和有效防范服务外包风险是摆在商业银行决策者面前的重要课题。

文章首先从发包方（银行）、接包方（供应商）、双方交互以及外部环境等四个方面归结了商业银行服务外包的风险来源及其主要风险形式，然后在此基础上着重从内部治理和外部监管两方面提出了商业银行服务外包的风险防范对策。

Abstract： Financial service outsourcing has become an increasingly important way for commercial banks to enhance their competition， but the various risks hidden in the service outsourcing activities will affect the outcome greatly； therefore it poses a question for the decision-makers of commercial banks to be aware and take effective measures to avoid the risks. The paper discusses the origins and forms of the risks from the four sides： the employers （banks）， the clients （suppliers）， interaction between them and external surroundings， on the basis of which countermeasures against risks are discussed about internal management and external supervision in service outsourcing of commercial banks.关键词：商业银行；服务外包；风险；对策分析Key words： commercial banks；service outsourcing；risks；analysis of countermeasures中图分类号：F83 文献标识码：A 文章编号：1006-4311（2013）02-0171-030 引言近年来，随着金融行业竞争的加剧、服务外包业快速发展，中国商业银行的服务外包业务也加快了发展速度。

自90年代商业银行服务外包业务开始发展至今，目前我国五大国有商业银行的软件开发、技术研究、支持推广业务均外包给了隶属于总行的软件开发中心，其他中小商业银行则多采用将信息技术服务外包给专业公司[1]。

然而目前国内商业银行服务外包基本限于IT服务外包，另外后勤服务属于商业银行的传统服务外包业务，业务形式单一。

同时，由于中国商业银行受制于体制弊端、不健全的风险管理控制体系、尚待完善的法律监管等，其服务外包业务在开始后便出现了一个外包业务面狭窄和发展缓慢的状态。

《金融服务外包征求意见稿》将金融服务外包定义为：“受监管实体在持续经营的基础上，利用外包服务商来实施原由受监管实体进行的业务活动。

”[2]目前，针对金融服务外包风险管理的研究可归结为定性和定量为主两大类。

定性研究着重分析金融服务外包风险类型和相关对策建议，而定量分析更多侧重于风险评价与度量。

定性研究方面：曹淑艳[3]分析了常见的四大金融服务外包业务中存在的风险，并认为四大风险主要来源于：外包合同、商业银行业务变更、银行机密信息外泄、产生依赖性。

陈福明[4]针对金融服务外包中存在的外包失败风险、外包收益分配的不确定性风险、信息不对称诱发的道德风险等提出了：提升自我防范、外包商信用评级、完善配套法律框架、利用合同控制外包风险、改善法律制度环境的五大策略。

曾康霖[5]认为在外包过程中有3个环节需要注意，即选择外包业务、选择外包商、管理外包双方的伙伴关系，并对健全我国金融服务外包监管制度提出政策建议。

定量研究方面：蒋欢[6]运用战略风险的理论与方法构建了风险评价指标体系，并利用风险矩阵分析法对具体风险事件的重要性进行排序，以此进行风险管理。

J·P·Morgan[7]运用风险值测定法，将风险对项目的影响分为5个等级。

通过定量化的调查，对服务外包过程中的具体风险事件的影响程度和发生概率进行加权平均，得出各项指标的风险发生概率和损失大小，以此控制风险。

刘小军等[8]建立了基于完全信息的金融服务外包静态博弈模型，强调了完善金融服务外包配套法律框架及健全相应的监管制度对控制金融服务外包风险的重要性。

江畅等[9]运用结构方程模型（SEM），通过因素分析与路径分析相结合的统计方法，对商业银行服务外包过程中存在的风险与绩效之间的关系进行了研究，最终根据所得的风险与绩效的相关性数据，确定主要风险，进行风险管理。

综合以上文献可见，由于中国金融服务外包起步较晚，且仍处于发展阶段，在服务外包风险管理的研究方面以定性研究居多，且多是基于巴塞尔委员会归纳的十种风险进行研究的；定量研究虽较为严谨，但对风险的测量结果仍然难以准确量化，对实际的服务外包活动的参考作用有限；同时，已有研究对金融机构内部治理鲜有涉及，而成功的金融服务外包需达到战略、战术、运营、人员等多方面的融合，其风险管理必将涉及内部治理层面。

本文基于不同的风险来源对风险进行分类，进而探讨商业银行如何通过机构内部治理进行风险防范与管理。

1 商业银行服务外包的主要风险来源巴塞尔联合论坛在《金融服务外包》文件中将金融服务外包的主要风险归纳为以下十种：战略风险，声誉风险，合规风险，操作风险，退包风险，信用风险，国家风险，履约风险，监管障碍风险，集中和系统性风险。

同时，巴塞尔新资本协议指出了银行业的三大风险（信用风险、市场风险和操作风险）的内容，对各国对银行服务外包风险的界定有着深刻影响。

然而，存在的弊端是，巴塞尔协议是从监管者角度定义三大风险的内容的，因此更多地满足了监管当局的实际需要，但不能完全满足银行自身对风险管理的需求。

笔者根据商业银行服务外包风险的不同来源，总结出存在于商业银行服务外包中的主要风险，以便进一步有针对性地进行风险防范对策研究。

来自银行的主要风险：战略风险。

它是指银行在决定是否要开展服务外包及选择服务外包内容的决策过程中存在的风险。

具体引起该风险的因素有：商业银行未准确定位合适的金融服务外包业务，商业银行与外包商的战略目标不一致，商业银行对外包商的了解、检查和监控不力等。

来源于外包商的主要风险：操作风险，信用风险，履约风险。

操作风险是外包商因技术故障、操作差错、内控不严导致客户资料保密性受损或无充足的财力来完成外包工作。

信用风险是主要由外包商信誉不佳或者经济环境变化等原因引起的外生性风险。

履约风险是外包商完成服务外包的能力强弱在银行服务外包执行阶段存在的风险。

来源于双方交互过程的主要风险：合规风险，退包风险。

合规风险是指在服务外包的制定、履行合同过程中存在的风险，具体的风险因子包括合同条款的准确度（对归责等情况说明准确）、合同条款的完善度（对违约情况等说明完善）等。

退包风险是指银行综合考虑评估后决定中断外包服务的风险，具体风险因子包括继续外包的成本增加、外包商违约中断等。

来源于外部环境的主要风险：监管障碍风险，法律风险，国家风险。

监管障碍风险是指由于国家缺乏专门的监管机构监管金融服务外包的各交易环节或其监管力度不够，导致银行在交易过程中存在的风险。

法律风险是指由于国家相关金融服务外包法律法规不健全不完善，致使银行在交易过程中存在风险。

国家风险是指由于外部市场环境影响，导致商业银行在决策、交易过程中存在风险，具体包括债务国政治、经济、金融及社会环境发生变化，从而可能给债权国金融机构权益造成损失的风险等。

2 我国商业银行服务外包风险规避与管理对策2.1 完善商业银行服务外包的内部治理2.1.1 识别最合适的金融外包业务识别最合适外包的业务，确定自身业务经营的核心产品和核心市场，是实现业务外包的前提和基础。

商业银行在进行外包决策时，应结合自身机构的现状，包括商业银行的核心竞争力、自身业务水平等，综合考虑银行信息安全、外包商信誉等风险因素，权衡利弊，选择合适的业务进行外包，在保证信息安全、外包商与银行自身都保持正常运作的状况下，求得利益最大化。

2.1.2 合理地选择服务商外包商的业务水平直接关系到外包活动的成败，因此服务商的选择对商业银行的管理层来说至关重要。

服务外包决策者应听取来自内部或外部法律、人力资源、财务专家的意见，结合自身的业务需求，通过市场调研对外包商信用及技术水平、管理水平评级，做出最优选择。

此外，加强与外包商的沟通，使其能正确理解了商业银行的需求，同时管理外包双方的伙伴关系。

通过对商业银行与供应商关系的有效管理，同时充分考虑到外包商的利益，促进金融机构与外包商结成稳固的、有弹性的伙伴关系，达到双赢。

2.1.3 设立专门的服务外包监管委员会 COSO的报告、澳大利亚证券交易所（Australian Stock Exchange）及相关文献指出了内部控制、公司治理与风险管理三者间的关系：内部控制是公司治理的基础，而风险管理包含内部控制；公司治理是内部控制的环境要素之一，是内部控制的前提，而风险管理包含内部控制；内部控制与公司治理是嵌合关系，而风险管理包含内部控制；风险管理是公司治理的核心，二者相互制衡。

笔者认为，风险管理是公司治理的重要部分，应加大风险管理的力度，成立专门的服务外包监管委员会，同时，让董事会了解金融机构风险管理的质量信息，以达到有效的内部控制。

服务外包监管委员会应明确其自身的以下职责：分析外包环境，识别风险因素；对外包商信誉、管理水平、技术水平等进行全面评估；对服务外包过程的各个环节进行监督控制以求在源头上对风险进行识别和控制；掌握与金融服务外包相关的法律条文，保障自身的权益；随时掌握市场的相关信息，并以此及时对外包服务策略进行调整。

2.2 加强商业银行服务外包的外部监管商业银行在实施服务外包中，不仅受自身特殊性和内部环境影响，外部环境也将在外包服务中产生关键风险，阻碍金融服务外包的发展。

在本文对商业银行服务外包过程中风险分析可以了解到，法律风险和国家风险是两个主要外部影响风险，下文将具体对这两项风险提出相关规避对策和建议。

2.2.1 建立和完善相关法律法规在外包过程中，金融机构将自己的部分或全部信息提供给外包服务商开发、运行和管理，其间外包服务商及其员工有获准接触金融机构秘密及机密资料的权力，这样金融机构的商业秘密及其相关信息就极有可能会泄漏给竞争对手，从而使金融机构面临着战略泄漏和知识产权纠纷风险。