《商业银行外包风险管理指引》分析及意义

《商业银行外包风险管理指引》（征求意见稿）第一章总则第一条为了防范商业银行外包风险，保障商业银行业务持续经营，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等有关法律法规，制定本指引。

第二条本指引适用于中华人民共和国境内设立的政策性银行、商业银行、外国银行分行等机构。

第三条本指引中的外包是指商业银行将原本应由自身负责处理的某些事务或某些业务活动委托给服务提供商进行处理的经营行为。

服务提供商包括独立第三方，商业银行或其所属集团设立在中国境内或者境外的子公司、关联公司或附属机构。

第四条商业银行的董事会和高级管理层应承担外包活动的最终责任。

第五条商业银行开展外包活动应制定外包的风险管理框架以及相关制度，并将其纳入全面风险管理体系。

第二章外包范围第六条商业银行应根据审慎经营原则制定其外包战略发展规划，确定与其风险管理水平相适宜的外包活动范围，尤其是重要业务的外包活动范围。

第七条商业银行在确定某项外包业务是否为重要业务时，应评估以下因素：（一）是否涵盖到商业银行大部分的信息技术、财务会计、信贷处理及客户信息等业务事项；（二）业务一旦中断是否对商业银行的业务经营、声誉或利润等产生重大影响。

在无法确定某项即将被外包的业务是否为重要业务时，可向所在地监管机构进行咨询。

第八条重要业务可参考但不限于下述业务事项：（一）业务操作环节：贸易融资及结算有关的单据处理和系统操作等服务；授信业务的贷前调查和贷后催收；信用卡营销与催收；电子银行客户服务等；（二）数据处理：联行对帐；会计业务的影像处理及数据录入；客户数据录入及维护；数据查询等；（三）信息技术：业务操作系统软件的开发和维护、网络安全设计建设、网络银行应用系统设计开发和 IT 重要基础设备服务等；第九条商业银行涉及到战略管理和风险管理职能的业务不宜外包。

商业银行涉及到内部审计职能的业务不宜外包给独立第三方。

第三章组织架构第十条商业银行外包管理的组织架构应包括董事会、高级管理层及外包管理团队。

商业银行业务外包的风险及其防范引言随着经济全球化的发展，商业银行业务外包越来越成为一种常见的策略。

商业银行通过外包将部分业务或功能交由专业的第三方机构来处理，以降低成本、提高效率、增强竞争力。

然而，商业银行业务外包也伴随着一定的风险。

这篇文档将探讨商业银行业务外包可能面临的风险，并提出相应的防范措施。

1. 风险一：信息安全风险商业银行业务外包可能面临的最大风险之一是信息安全风险。

在外包过程中，商业银行需要与第三方机构共享大量关键性的客户数据和机密信息。

如果第三方机构的信息安全措施不到位，可能导致客户数据泄漏、操纵或滥用，给商业银行和客户带来严重的损失。

防范措施：•选择可信赖的第三方机构：商业银行在选择外包合作伙伴时，应对其进行充分的尽职调查，了解其信息安全管理体系、技术能力和信誉度。

只选择那些能够提供高水平信息安全保障的机构。

•建立有效的合同和监管机制：商业银行与第三方机构之间应建立详细的合同并明确双方的信息安全责任。

同时，应建立监管机制，对第三方机构的信息安全措施进行定期审查和监督。

2. 风险二：业务连续性风险商业银行业务外包也存在业务连续性风险。

如果商业银行的第三方合作伙伴无法按时履行合同，或者由于不可抗力因素导致无法继续提供服务，可能会给商业银行带来巨大的经济损失，并影响到客户的资金流动和交易。

防范措施：•多样化合作伙伴：商业银行在选择外包合作伙伴时，应尽量选择多样化的机构进行合作，以避免过于依赖某一个机构而造成的业务中断。

•建立灵活的合作机制：商业银行与第三方机构之间应建立灵活的合作机制，包括制定紧急情况的应急方案和备份方案。

同时，商业银行应保留一些关键业务的内部操作能力，以便在必要时能够转移或内部处理。

3. 风险三：声誉风险商业银行业务外包如果出现问题，可能会给商业银行造成严重的声誉损失。

客户对商业银行的信任度和忠诚度可能受到影响，进而对商业银行的业务发展和品牌形象产生负面影响。

防范措施：•保持良好的沟通与协调：商业银行与第三方机构之间应保持良好的沟通与协调，及时解决可能出现的问题和矛盾。

银行金融服务外包的风险管治当前，金融服务外包作为商业银行提升核心竞争力的有效手段，已在全球引起了广泛关注。

风险管理作为现代商业银行管理的重要组成部分，必然会受到金融服务外包发展所带来的影响，我们应该怎样理解这一影响？该如何利用服务外包提高银行风险管理能力？又该如何控制服务外包所带来的新的风险？本文从介绍国际成熟的金融服务外包体系出发，揭示合理应用金融服务外包对商业银行风险管理所起到的积极作用，从而论述了国内金融外包发展面临的障碍和问题，为国内金融服务外包实践提出启示。

一、国际上日渐成熟的金融服务外包体系促进了商业银行风险管理能力的提升风险管理是现代商业银行管理的重要组成部分。

近些年来，国际商业银行出于自身竞争战略、控制成本、提高客户满意度、增强核心竞争力等考虑，不断提升服务外包的应用水平，促进了商业银行服务外包的迅速发展。

商业银行的风险管理水平在此过程中也得到了极大提升。

从国际先进商业银行的成功经验来看，逐渐完善的监管法规和成熟的行业规范对外包风险起到了有效的控制作用，从而降低了由于选择服务外包而产生的风险。

随着金融服务外包业的发展，国际上商业银行与接包企业对服务外包的理解和运用也愈加成熟和规范。

一方面商业银行作为发包方，更多的依据其长期战略规划与流程变革成果制定发包策略，逐渐形成了成熟、稳定和长期的外包需求，并建立了对接包企业的有效管理体系与合作机制；另一方面，随着接包企业业务规模持续扩大，其专业程度和交付能力不断提升，有能力提供更低成本且符合规范、风险可控的服务。

这也相应提升了商业银行管理业务风险的能力。

金融服务外包伴随着商业银行流程改革加速兴起并得以发展。

国际先进商业银行从上世纪八十年代开始进行大规模的流程银行改革。

为提升核心竞争力，降低成本，逐步将非核心业务外包给业务能力强的接包企业。

这一过程的不断发展推动了发包应用和接包服务水平的同步提升。

以客户为中心的流程再造，为商业银行大规模应用服务外包奠定了基础。

商业银行业务外包的风险体现及审计对策研究银监会自2005年开始允许国内金融机构业务外包，2006年发布的《电子银行业务管理办法》与《银行金融机构信息系统管理指引》两文件中对外包业务以及风险已有所提及。

今年6月7日，银监会正式发布并实施的《银行业金融机构外包风险管理指引》，涵盖了银行业外包的方方面面，是我国第一份专门针对商业银行外包进行规范的文件。

尤其是在总则中明确提到“银行业金融机构的战略管理、核心管理以及内部审计等职能不宜外包”、“定期安排内部审计，确保审计范围涵盖所有的外包安排”，反映了内部审计的重要性以及对外包业务风险控制应该发挥的作用。

笔者结合近年参与实施外包业务管理审计的认识，对商业银行的外包业务风险及审计对策进行了总结，供内部审计同仁参考。

一、商业银行业务外包的涵义商业银行业务外包是指“银行业金融机构将原来由自身负责处理的某些业务活动委托给服务提供商进行持续处理的行为。

服务提供商包括独立第三方，银行业金融机构母公司或其所属集团设立在中国境内、外的子公司、关联公司或附属机构。

”1[1]商业银行采取业务外包策略往往基于以下考虑：降低营运成本、转移操作风险；提高产品或服务质量和效率、提升客户满意度；克服资源有限性、增强银行核心竞争力等。

二、国内外商业银行外包业务现状国外的商业银行业务外包首先从信息技术外包开始，主要涉及银行通信网络管理、银行信息系统管理、应用系统开发和维护、系统备份、灾难恢复、自助服务、呼叫中心、网上银行等新型业务处理系统以及数据分析系统、办公自动化系统等，更多属于业务处理环节的外包；第二阶段是分段业务流程的外包，将支持银行内部的运作或客户的后端服务切分成相对完整的流程段后整体外包，甚至包括整个IT系统的外包，而不仅限于某项具体的任务外包。

通过所谓业务流程的优化组合，银行保留优势核心的流程段、外包非优势外围的流程段，以获得更高商业价值、更有效率的运作模式。

当前，随着世界银行业的发展和银行业务的不断创新，各个层面上的专业专注组合构成了商业银行的核心竞争力，单一银行独立的业务全流程研发往往不足以确保竞争优势，导致很多银行尤其是中小银行将研发环节外包给专门的研发中心，即知识处理外包。

《商业银行外包风险管理指引》（征求意见稿）第一章总则第一条为了防范商业银行外包风险，保障商业银行业务持续经营，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等有关法律法规，制定本指引。

第二条本指引适用于中华人民共和国境内设立的政策性银行、商业银行、外国银行分行等机构。

第三条本指引中的外包是指商业银行将原本应由自身负责处理的某些事务或某些业务活动委托给服务提供商进行处理的经营行为。

服务提供商包括独立第三方，商业银行或其所属集团设立在中国境内或者境外的子公司、关联公司或附属机构。

第四条商业银行的董事会和高级管理层应承担外包活动的最终责任。

第五条商业银行开展外包活动应制定外包的风险管理框架以及相关制度，并将其纳入全面风险管理体系。

第二章外包范围第六条商业银行应根据审慎经营原则制定其外包战略发展规划，确定与其风险管理水平相适宜的外包活动范围，尤其是重要业务的外包活动范围。

第七条商业银行在确定某项外包业务是否为重要业务时，应评估以下因素：（一）是否涵盖到商业银行大部分的信息技术、财务会计、信贷处理及客户信息等业务事项；（二）业务一旦中断是否对商业银行的业务经营、声誉或利润等产生重大影响。

在无法确定某项即将被外包的业务是否为重要业务时，可向所在地监管机构进行咨询。

第八条重要业务可参考但不限于下述业务事项：（一）业务操作环节：贸易融资及结算有关的单据处理和系统操作等服务；授信业务的贷前调查和贷后催收；信用卡营销与催收；电子银行客户服务等；（二）数据处理：联行对帐；会计业务的影像处理及数据录入；客户数据录入及维护；数据查询等；（三）信息技术：业务操作系统软件的开发和维护、网络安全设计建设、网络银行应用系统设计开发和 IT 重要基础设备服务等；第九条商业银行涉及到战略管理和风险管理职能的业务不宜外包。

商业银行涉及到内部审计职能的业务不宜外包给独立第三方。

第三章组织架构第十条商业银行外包管理的组织架构应包括董事会、高级管理层及外包管理团队。

浅析商业银行档案外包的风险管理【摘要】商业银行档案外包是银行业发展中的重要环节，具有一定的风险。

本文首先介绍了商业银行档案外包的定义、背景和意义，然后详细分析了其风险类型、风险评估、风险管理措施、应对策略以及监督和检查。

在强调了商业银行档案外包风险管理的重要性，探讨了未来发展趋势，并提出了相关建议。

通过全面分析和讨论，可以更好地了解商业银行档案外包的风险管理情况，为银行业提供有效的风险防范和管理思路，促进行业健康发展。

【关键词】商业银行、档案外包、风险管理、风险类型、风险评估、风险管理措施、应对策略、监督检查、重要性、未来发展趋势、建议。

1. 引言1.1 商业银行档案外包的定义商业银行档案外包是指商业银行将档案管理和处理工作交由外部专业机构或服务提供商进行处理，以降低成本，提高效率和服务质量的一种管理方式。

通过外包，商业银行可以将非核心业务外包给专业机构，以便更集中精力和资源于核心业务的发展和提升。

商业银行档案外包的定义不仅涵盖了档案管理的外包，还包括了相关的信息科技、数据处理等方面的外包服务。

随着信息技术的快速发展和金融行业的竞争加剧，商业银行档案外包已成为银行业普遍采用的管理模式之一。

通过外包，商业银行可以降低成本，提高效率，拓展服务范围，增强竞争力。

商业银行档案外包也存在一定的风险和挑战，需要有效的风险管理措施来应对。

1.2 商业银行档案外包的背景随着信息化技术的快速发展和金融市场竞争的日益激烈，商业银行在管理档案方面面临着越来越大的挑战。

传统的档案管理模式已经不能满足日益增长的档案管理需求，包括存储空间、数据安全、信息检索等方面存在着诸多问题。

在这种背景下，商业银行开始转向档案外包这一新的管理模式。

商业银行档案外包是指商业银行将档案管理相关的业务外包给专业的档案管理公司或服务机构进行处理。

外包服务机构会根据商业银行的需求，提供档案存储、管理、检索、销毁等全方位的服务。

这种新型的管理模式不仅可以帮助商业银行降低成本，提高效率，还可以得到专业的档案管理服务，提升档案管理质量和安全性。

商业银行“业务外包”的收益与风险分析随着经济开放程度的进一步加深，银行间的竞争更加复杂和深化，将部分非核心的资产业务外包出去，成为许多商业银行增强核心竞争力的一项战略选择。

本文对商业银行业务外包的收益和风险进行了比较，并分析了业务外包过程中将遇到的各种困难，最后对我国商业银行业务外包过程中应注意的事项提出建议。

关键词：银行业务外包收益风险金融服务公司金融业务外包是指金融机构把内部业务的一部分打包给外部专业机构的一种战略行为，其实质在于金融机构的重新定位，重新配置各种资源，将资源集中于相对优势领域，从而提升自身的竞争优势，增强持续发展的能力。

在所有行业中，金融业的外包规模仅在制造业之后，位居第二。

覆盖了银行、保险、证券、投资等各类金融机构以及各种规模的金融机构。

业务外包最早产生于欧美国家。

从20世纪90年代初开始，欧美国家的一些银行就将一些非核心业务外包给专业化的金融服务公司，而自己集中精力做好核心业务，以提高运作效率和经营效益。

近年来，业务外包在境外金融业得到了迅猛的发展。

据巴塞尔银行监管委员会预测，在未来5年内，美国将有3560亿美元的金融业务将要外包给海外机构，占现有金融业务成本支出的15%左右。

在各类业务中，外包比例分别是：信息技术55%、行政管理47%、渠道和后勤22%、财务20%、人力资源19%、产品设计18%、合同中心和呼叫中心15%、市场营销13%、房地产设施管理11%、运输9%等。

随着对业务外包认识的加深，国内银行外包业务发展也很快，在2003年底，中国惠普与国家开发银行签约，为国开行北京总行及分布在全国32个城市的分行提供软、硬件设备的管理与维修、系统运行维护服务、IT资产管理等一系列外包服务；随后，招商银行信用卡中心在北京、上海等地建立起信用卡直销队伍，中信实业银行也找来一家外包公司，开展直销。

实际上，在个人住房、消费贷款等业务上，也早就出现了专业的代理公司。

如今就连个人理财规划这样高门槛的业务也有人跃跃欲试，独立于银行的第三方理财专业公司开始初显雏形。

试分析商业银行金融服务外包的风险管理【摘要】商业银行金融服务外包是一种常见的业务模式，可以帮助银行降低成本、提高效率、拓展市场。

这种外包也存在一定的风险，包括信息安全风险、运营风险、合规风险等。

为了有效管理这些风险，商业银行需要制定相应的风险管理策略，包括严格的合同管理、定期的风险评估、完善的监控措施等。

通过有效的风险管理，商业银行可以最大程度地规避潜在的风险，并确保外包服务的稳定性和可靠性。

在将对商业银行金融服务外包的风险管理进行总结，并提出未来发展的建议，以帮助银行更好地利用外包服务，实现持续的发展和增长。

【关键词】商业银行、金融服务外包、风险管理、风险、优势、策略、监测、控制、结论1. 引言1.1 引言商业银行金融服务外包是指商业银行将金融服务的一部分或全部业务功能委托给外部机构或个人进行处理。

随着金融科技的发展和市场竞争的加剧，很多商业银行选择外包其部分业务以降低成本、提高效率和专注核心业务。

金融服务外包也会带来一定的风险和挑战。

在外包金融服务的过程中，商业银行需要面对诸如信息安全、合规风险、服务质量风险等多方面的挑战。

外包合作伙伴的不正当行为、技术故障、人为失误等因素也可能对商业银行的声誉和业务造成重大影响。

有效的风险管理策略对商业银行金融服务外包至关重要。

商业银行需要建立完善的风险管理体系，包括风险识别、评估、控制和监测等环节。

只有通过科学有效的风险管理措施，商业银行才能更好地管理外包业务所面临的各种风险，确保金融服务的安全稳定运行。

2. 正文2.1 商业银行金融服务外包的定义商业银行金融服务外包是指商业银行将特定的金融服务功能外包给专业的服务提供商，以提高效率和降低成本的一种商业模式。

外包的金融服务功能可以包括信贷审批、支付结算、客户服务、风险管理等各个方面。

外包服务提供商通常是专业的金融服务机构或技术公司，他们可以利用自己的专业知识和技术优势，帮助商业银行提升服务质量和竞争力。

商业银行金融服务外包的定义包括两个关键点：一是外包金融服务功能，即商业银行将原本由自己完成的一部分工作交给外部专业机构去完成；二是提高效率和降低成本，通过外包可以让商业银行更专注于核心业务，同时减少运营成本和人力资源投入。

商业银行金融服务外包风险管理1. 简介在现代商业银行中，金融服务外包是一种常见的业务模式。

金融服务外包是指商业银行将某些业务或部分业务功能委托给第三方服务提供商来处理。

虽然金融服务外包可以带来许多好处，如降低成本、提高效率和专业化服务，但同时也存在一些风险。

因此，商业银行需要有效的风险管理方法来保护自身利益，并确保外包服务的可靠性和安全性。

2. 外包风险的类型2.1 安全风险安全风险是商业银行面临的最重要的外包风险之一。

由于金融服务外包涉及到敏感的客户数据和财务信息，因此安全风险的管理至关重要。

商业银行需要确保第三方服务提供商具有良好的安全控制措施，以防止数据泄露、非法访问或其他安全威胁。

2.2 运营风险运营风险是商业银行在金融服务外包过程中面临的风险之一。

商业银行需要确保第三方服务提供商具备良好的运营能力，以避免服务中断、延误或其他运营故障。

此外，商业银行还应与服务提供商建立良好的沟通机制，以便及时解决任何可能出现的问题。

2.3 法律和合规风险金融服务涉及复杂的法律和合规要求，商业银行在进行金融服务外包时需要确保第三方服务提供商遵守相关法律和合规要求。

商业银行应对合同进行仔细审查，以确保合同中包含了必要的法律和合规条款。

2.4 声誉风险金融服务外包可能对商业银行的声誉产生影响。

商业银行需要考虑第三方服务提供商的声誉和可靠性，以防止因其行为或不当操作而导致商业银行的声誉受损。

2.5 管理风险金融服务外包需要商业银行与第三方服务提供商建立良好的合作关系，并确保有效的管理和监督。

商业银行需要建立有效的风险管理框架，并制定相应的策略和流程来管理与第三方服务提供商的合作关系。

3. 外包风险管理的关键措施3.1 供应商评估和选择商业银行在选择第三方服务提供商时应进行全面的评估。

评估的因素包括但不限于服务提供商的信誉、经验、资质、安全控制措施、合规要求和业务连续性计划等。

商业银行应制定严格的评估标准，并根据这些标准选择合适的供应商。

运营是企业组织的三大基本职能之一，作为商业银行，运营管理涵盖了为客户提供金融服务、为股东创造价值、为自身稳健经营防范风险的全部过程，通过运营管理完成各种经营要素、经营项目的排列组合，以确保经营目标的实现。

２０世纪８０年代，西方国家商业银行开始了一轮业务转型浪潮，信息技术的发展，为实行业务外包提供了现实的基础。

近年来，我国的商业银行也逐渐采取前后台分离、相互制约，后台集中运作的方式，通过后台完成主要的业务处理，形成集约的运营模式，以达到节约处理、降低成本、提高运作效率、统一管控操作风险的目的。

商业银行在业务运营过程中，大量采用外包模式，将运营业务进行流程分解或集约化运作，将非核心业务或简单、重复的操作环节，委托给外包服务商进行处理。

一、商业银行运营外包的主要业务形式与内容当前，商业银行运营管理工作的总体目标是，以“服务、效率、质量、安全”为原则，以推进集中业务处理，集中监督监控、集中支持保障等工作为重点，以构建合理的运营布局、提升业务处理效率、建立科学风险管控体系和实现人力资源优化配置为目标，促进银行运营风险管控能力持续增强、业务运行效率质量不断提升，为推动业务转型、提升银行核心竞争力奠定坚实的运营基础。

运营业务外包采用业务处理流程外包的方式。

在具体外包模式上可选择驻场式外包或离场式外包。

驻场式外包是指由商业银行提供相对独立的工作场地以及设备机具等主要服务条件，外包服务商负责组织一定数量的操作团队进驻商业银行场地开展外包服务。

离场式外包指工作场地、设备机具及作业车辆等由外包服务商提供，外包服务商根据合同约定，在规定时间内向我行提供符合合同要求的劳动成果。

运营外包业务范围：商业银行业务当中，人工劳动量较大、操作简单重复且风险可控的业务种类和环节，适合开展外包，具体包括：（一）业务凭证扫描类包括：会计凭证或业务资料的传递、接收、质检、扫描、整理、移交，扫描设备的清理维护等。

（二）后台信息录入类包括：切片信息录入、空头支票申报录入、原始凭证补录、差错的登记和签发等。

银保监银行业金融机构外包风险管理指引银行业金融机构的外包风险管理指引是指金融机构在进行外部服务外
包时，需要根据监管要求、市场需求和自身管理要求，建立健全的风险管
理机制和流程，确保外包活动能够合规开展，且不会对金融机构本身的风
险水平和声誉带来不利影响。

该指引要求金融机构在进行外包时，需要对外包对象的资质、管理能力、业务水平、人员素质等进行评估，并建立相应的风险管理框架和流程，包括风险分类、负责人设定、风险承担限额、监测和报告等。

同时，还应
制定应急预案，应对可能面临的风险事件。

除此之外，该指引还要求金融机构与外包对象建立明确的合作协议，
要求合同内容包括服务内容、服务质量、数据安全保障、风险管理等方面
的约定，确保合作关系能够恰当地维护双方权益。

此外，金融机构还需要
加强对外包对象的监测和评估，及时发现并处理风险事件，确保外包活动
的安全和稳定。

综上所述，银行业金融机构外包风险管理指引的出台，有助于促进金
融机构外包活动规范化、规模化发展，提升金融机构的风险管理能力和市
场竞争力。

试分析商业银行金融服务外包的风险管理【摘要】商业银行金融服务外包是一种重要的金融业务模式，在提高效率和降低成本的同时也带来了一定的风险。

本文首先介绍了商业银行金融服务外包的定义和形式，然后分析了其优势与风险，并提出了相应的风险管理措施。

在重点强调了风险管理的重要性，并展望未来发展趋势。

最后给出了相关的建议和展望，为商业银行金融服务外包的风险管理提供了一定的指导和启示。

通过本文的研究，读者能够更深入地了解商业银行金融服务外包的风险管理，为相关从业人员和研究者提供参考。

【关键词】商业银行，金融服务外包，风险管理，定义，形式，优势，风险，风险管理措施，重要性，未来发展，建议，展望。

1. 引言1.1 背景介绍商业银行金融服务外包是指商业银行将部分金融服务或业务流程委托给外部专业机构或服务提供商来执行和管理的一种商业模式。

随着金融业竞争的加剧和科技的发展，商业银行金融服务外包成为一种常见的业务模式。

外包可以帮助银行降低成本、提高效率、专注核心业务、快速应对市场变化等。

商业银行金融服务外包也存在一些风险，如信息泄漏、合规风险、服务质量风险等。

这些风险可能对银行的声誉、资金安全和客户利益造成损害，因此风险管理在金融服务外包中显得尤为重要。

本文将对商业银行金融服务外包的定义、形式、优势、风险以及风险管理措施进行分析和探讨，旨在提高商业银行对金融服务外包风险的认识和应对能力，确保外包活动能够安全、稳健进行，为银行业的发展和客户利益保驾护航。

1.2 研究意义商业银行金融服务外包作为金融行业的一种新业务模式，对于提高银行的效率和降低成本具有重要意义。

本文旨在通过对商业银行金融服务外包的风险管理进行深入分析，探讨其在当前金融市场中面临的各种挑战和风险，并提出相应的管理措施，以帮助商业银行更好地规避风险，确保金融服务外包的顺利进行。

研究商业银行金融服务外包的风险管理具有重要意义，一方面可以帮助银行更好地理解外包业务存在的潜在风险和问题，及时采取有效措施加以应对；另一方面可以促使银行加强对外包业务的监管和管理，提高其在金融服务领域的竞争力和可持续发展能力。

页眉内容《商业银行外包风险管理指引》（征求意见稿）第一章总则第一条为了防范商业银行外包风险，保障商业银行业务持续经营，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等有关法律法规，制定本指引。

第二条本指引适用于中华人民共和国境内设立的政策性银行、商业银行、外国银行分行等机构。

第三条本指引中的外包是指商业银行将原本应由自身负责处理的某些事务或某些业务活动委托给服务提供商进行处理的经营行为。

服务提供商包括独立第三方，商业银行或其所属集团设立在中国境内或者境外的子公司、关联公司或附属机构。

第四条商业银行的董事会和高级管理层应承担外包活动的最终责任。

第五条商业银行开展外包活动应制定外包的风险管理框架以及相关制度，并将其纳入全面风险管理体系。

第二章外包范围第六条商业银行应根据审慎经营原则制定其外包战略发展规划，确定与其风险管理水平相适宜的外包活动范围，尤其是重要业务的外包活动范围。

第七条商业银行在确定某项外包业务是否为重要业务时，应评估以下因素：（一）是否涵盖到商业银行大部分的信息技术、财务会计、信贷处理及客户信息等业务事项；（二）业务一旦中断是否对商业银行的业务经营、声誉或利润等产生重大影响。

在无法确定某项即将被外包的业务是否为重要业务时，可向所在地监管机构进行咨询。

第八条重要业务可参考但不限于下述业务事项：（一）业务操作环节：贸易融资及结算有关的单据处理和系统操作等服务；授信业务的贷前调查和贷后催收；信用卡营销与催收；电子银行客户服务等；（二）数据处理：联行对帐；会计业务的影像处理及数据录入；客户数据录入及维护；数据查询等；（三）信息技术：业务操作系统软件的开发和维护、网络安全设计建设、网络银行应用系统设计开发和 IT 重要基础设备服务等；第九条商业银行涉及到战略管理和风险管理职能的业务不宜外包。

商业银行涉及到内部审计职能的业务不宜外包给独立第三方。

第三章组织架构第十条商业银行外包管理的组织架构应包括董事会、高级管理层及外包管理团队。

商业银行外包风险管理指引银监会2008年4月第一章总则第一条为了防范商业银行外包风险，保障商业银行业务持续经营，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等有关法律法规，制定本指引。

第二条本指引适用于中华人民共和国境内设立的政策性银行、商业银行、外国银行分行等机构。

第三条本指引中的外包是指商业银行将原本应由自身负责处理的某些事务或某些业务活动委托给服务提供商进行处理的经营行为。

服务提供商包括独立第三方，商业银行或其所属集团设立在中国境内或者境外的子公司、关联公司或附属机构。

第四条商业银行的董事会和高级管理层应承担外包活动的最终责任。

第五条商业银行开展外包活动应制定外包的风险管理框架以及相关制度，并将其纳入全面风险管理体系。

第二章外包范围第六条商业银行应根据审慎经营原则制定其外包战略发展规划，确定与其风险管理水平相适宜的外包活动范围，尤其是重要业务的外包活动范围。

第七条商业银行在确定某项外包业务是否为重要业务时，应评估以下因素：（一）是否涵盖到商业银行大部分的信息技术、财务会计、信贷处理及客户信息等业务事项；（二）业务一旦中断是否对商业银行的业务经营、声誉或利润等产生重大影响。

在无法确定某项即将被外包的业务是否为重要业务时，可向所在地监管机构进行咨询。

第八条重要业务可参考但不限于下述业务事项：（一）业务操作环节：贸易融资及结算有关的单据处理和系统操作等服务；授信业务的贷前调查和贷后催收；信用卡营销与催收；电子银行客户服务等；（二）数据处理：联行对帐；会计业务的影像处理及数据录入；客户数据录入及维护；数据查询等；（三）信息技术：业务操作系统软件的开发和维护、网络安全设计建设、网络银行应用系统设计开发和IT 重要基础设备服务等；第九条商业银行涉及到战略管理和风险管理职能的业务不宜外包。

商业银行涉及到内部审计职能的业务不宜外包给独立第三方。

第三章组织架构第十条商业银行外包管理的组织架构应包括董事会、高级管理层及外包管理团队。

2016年第8期金融【摘要】金融服务外包是商业银行应对激烈的同业竞争的手段之一，但金融服务外包给商业银行带来便利的同时也带来了一定的风险。

本文分析了商业银行金融服务外包存在的风险，并研究风险管理对策。

【关键词】商业银行；金融服务外包；风险管理；对策金融服务外包是指商业银行把一般性的业务或产品外包给外部机构去做，从而集中力量开展重要战略环节。

金融服务外包能够降低商业银行经营成本，提高竞争力，但同时也带来很大的风险，需要进行风险评估和风险应对。

一、商业银行金融服务外包风险的识别商业银行金融服务外包的风险主要表现在以下几个方面：一是商业银行的决策风险。

即商业银行管理者在制定金融服务外包政策中可能存在的决策风险。

其主要原因是商业银行管理者不能清晰地认识到金融服务外包业务的风险，或无法实现对外包商的监管。

二是外包服务的战略风险。

即由于商业银行管理者的决策失误而引发的风险。

主要包括外包业务合同签订、执行不当产生的风险以及外包失败后的退出决策。

合同风险指合同有关条款不规范规定以及双方责任划分不明确而引发的风险。

退出决策风险是指商业银行决策者对市场分析错误以及对自身核心能力把握不够准确做出退出决策。

三是协调性风险。

主要是由于商业银行与外包商企业文化差异或是与外包人员沟通不畅而导致的人员风险，或由于员工素质低对商业银行造成损失的风险。

四是财务风险。

即商业银行自身财务危机而引发的风险。

由于商业银行与外包商之间有经济往来，一旦一方的财务出现问题就会出现连带风险，使另一方出现不同程度的财务风险。

五是管理风险。

主要是商业银行对风险识别意识薄弱，对金融外包服务风险的处理不当，无法有效应对、解决发现的风险。

同时，很多商业银行金融服务外包业务的风险评价体系不完善，风险防范措施不足，无法根据风险评价制定相应的防范措施。

六是市场风险。

即外包商在外包市场中由于环境的变化、市场结构的改变或是整个市场的利润空间的改变而引发的风险。

主要体现在监管体系风险、法律风险和政策性风险几个方面。

《商业银行外包风险管理指引》（征求意见稿）第一章总则第一条为了防范商业银行外包风险，保障商业银行业务持续经营，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等有关法律法规，制定本指引。

第二条本指引适用于中华人民共和国境内设立的政策性银行、商业银行、外国银行分行等机构。

第三条本指引中的外包是指商业银行将原本应由自身负责处理的某些事务或某些业务活动委托给服务提供商进行处理的经营行为。

服务提供商包括独立第三方，商业银行或其所属集团设立在中国境内或者境外的子公司、关联公司或附属机构。

第四条商业银行的董事会和高级管理层应承担外包活动的最终责任。

第五条商业银行开展外包活动应制定外包的风险管理框架以及相关制度，并将其纳入全面风险管理体系。

第二章外包范围第六条商业银行应根据审慎经营原则制定其外包战略发展规划，确定与其风险管理水平相适宜的外包活动范围，尤其是重要业务的外包活动范围。

第七条商业银行在确定某项外包业务是否为重要业务时，应评估以下因素：（一）是否涵盖到商业银行大部分的信息技术、财务会计、信贷处理及客户信息等业务事项；（二）业务一旦中断是否对商业银行的业务经营、声誉或利润等产生重大影响。

在无法确定某项即将被外包的业务是否为重要业务时，可向所在地监管机构进行咨询。

第八条重要业务可参考但不限于下述业务事项：（一）业务操作环节：贸易融资及结算有关的单据处理和系统操作等服务；授信业务的贷前调查和贷后催收；信用卡营销与催收；电子银行客户服务等；（二）数据处理：联行对帐；会计业务的影像处理及数据录入；客户数据录入及维护；数据查询等；（三）信息技术：业务操作系统软件的开发和维护、网络安全设计建设、网络银行应用系统设计开发和 IT 重要基础设备服务等；第九条商业银行涉及到战略管理和风险管理职能的业务不宜外包。

商业银行涉及到内部审计职能的业务不宜外包给独立第三方。

第三章组织架构第十条商业银行外包管理的组织架构应包括董事会、高级管理层及外包管理团队。

商业银行外包风险管理指引分析及意义商业银行外包风险管理指引分析及意义华道数据行业研究中心| 2008-02-19 | 吴庶段明珠经过二十年左右的发展，外包已成为成熟的商业模式，而金融服务业一直是外包重镇。

在我国，金融外包尤其是业务流程外包（BPO）已呈现蓬勃发展之势市场容量迅速扩大，企业规模和数量急剧增长，前景颇为可观。

但法律法规的缺失使得行业的不确定性大大增加，经济学智库（EIU）2006年对全球300名金融业高级管理人员的调研及深入访谈后出台的一份报告指出，“法规不明确”已经成为在中国推行业务流程转型的最主要的障碍。

依据巴塞尔协议，中国银监会在2005年开始允许国内金融机构外包，2006年发布电子银行业务管理办法（以下简称办法）与银行金融机构信息系统管理指引（以下简称信管指引，这两文件的某些章节对外包风险有所提及，但并不深入。

近日中国银监会发布商业银行外包风险管理指引（征求意见稿）（以下简称指引），共六章三十二条，分为总则、外包范围、组织架构、风险管理、监督管理和附则等六个部分。

尽管该文件针对商业银行外包风险而制定的，但由于“风险控制”乃金融行业核心所在，指引涵盖了外包方方面面。

可以说，这是我国第一份专门针对商业银行外包进行规范的文件。

在此，我们将简单对比这几部文件中对外包的相关规定，以飨读者。

外包定义最早的办法中，仅给出电子银行业务外包的涵义；信管指引中则介绍了什么是外包风险，并没有对商业银行外包做出定义。

指引首次明确定义了商业银行外包的涵义“是指商业银行将原本应由自身负责处理的某些事务或某些业务委托给服务提供商进行处理的经营行为。

服务提供商包括独立第三方，商业银行或其所属集团设立在中国境内或者境外的子公司、关联公司或附属机构。

” 外包范围随着外包市场在中国的日益扩大，中国银监会对这一新兴领域的了解也越来越深入。

办法与信管指引中对外包范围都未做明确规定，而仅表示要“合理确定外包的原则和范围”。

128132 银行管理论文浅析商业银行档案外包的风险管理档案是机关工作和生产活动中产生的文书材料和技术文件等在办理完毕后，为了满足日后查考利用的需要而归档保存的，并且任何档案都是适应机关工作和生产的客观需要形成的，不是人们凭主观愿望随意编写的，更不是按照档案人员的要求产生的。

档案在不同阶段具有不同的价值形态，对社会具有不同的具体作用。

商业银行档案外包是指银行在档案管理人员、存储设备不足或管理成本不经济条件下，整合利用外部优质专业化档案管理资源，将银行档案委托外包单位管理，从而达到降低档案保管成本，提高管理效率的一种档案管理模式。

档案外包商应具有以下特征：第一，是一种实体性管理机构；第二，是一种社会化、集约化和专业化程度高的档案管理机构；第三，有较大的规模，服务对象也较多；第四，对其保管的文件只有保管权，而无所有权；第五，是介于文件形成者与档案馆之间的一个中间性机构，它要对双方负责，作为一个过渡性的、中间性的档案管理机构，文件中心首先要尊重文件形成者的利益和要求，同时又要担负起为档案馆积累档案的重任；第六，可以承担文件管理咨询与培训的职能。

一、银行档案外包的背景二战后，美国大量的文件需要归档保存，文件中心应运而生。

1950年，美国《联邦文件法》以法令形式肯定了文件中心这种新型管理机构。

把使用次数不多，但又必须保管一段时期的文件集中存放在造价较低的专门库房里，受到人们的认可。

从某种意义上讲，商业银行就是“经营风险”的金融机构，以“经营风险”为其盈利的根本手段。

商业银行是否愿意承担风险，是否能够妥善控制和管理风险，将决定商业银行的经营成败。

随着业务发展和竞争加剧，商业银行面临的风险也呈现出复杂多变的特征，对这些风险进行识别、分析、计量、监测并采取科学的控制手段和方法，是商业银行保持稳健经营的根本所在。

健全的风险管理体系在银行可持续发展过程中具有重要的战略地位，具备领先的风险管理能力和水平，成为商业银行最重要的核心竞争力。