外包风险评估报告

银行服务外包

风险评估及应对措施

注意：风险评估内容应包括但不限于下列内容，根据外包活动不同各机构应详细识别外包活动中相应风险并提出应对措施，最后在风险防范措施中进行总结性归纳。

一、服务外包概况

服务外包是指企业将价值链中原本由自身提供的具有基础性的、共性的、非核心的IT业务和基于IT的业务流程剥离出来后，外包给企业外部专业服务提供商来完成的经济活动。因此，服务外包应该是基于信息网络技术的，其服务性工作（包括业务和业务流程）通过计算机操作完成，并采用现代通信手段进行交付，使企业通过重组价值链、优化资源配置，降低了成本并增强了企业核心竞争力。

二、服务外包风险识别分析与评估

下面对使用服务可能产生的风险进行识别分析和评估。

（一） 战略风险的识别、分析

技术战略的失误导致技术开发失败。

针对上述风险，有如下应对措施：

建立和运行《质量目标管理程序》并定期检讨战略实施情况,及时采取战略调整计划; 综上， 战略风险是可控的。

（二） 依赖性风险的识别、分析

技术对人员的依赖风险

针对上述风险，有如下应对措施：

公司做好技术人员培养，并且制定对应的薪酬管理制度留住核心技术人员。

综上，依赖性风险是可控的。

（三） 合规风险的识别、分析

公司劳动合同或规章制度违反《中华人民共和国劳动法》,导致罢置、监管部门重大经济处罚等后果。

针对上述风险，有如下应对措施：

1.建立和完善公司规章制度;

2.努力提高员工待遇;

3.由公司法律顾问对规章制度进行合规性评审;

综上，合规性风险是可控的。

（四） 成本与收益风险的识别、分析

因产品价格客户不能接受导致客户无法合作，或者因产品价格过低导致项目失败。

针对上述风险，有如下应对措施：

与客户充分沟通,采取价值工程分析法,与客户共同采取措施以降低成本。同时，应该保持价格在合理的区间，否则价格过低会导致公司成本无法维持。

综上，成本与收益风险是可控的。

（五） 知识和技能风险的识别、分析

XX银行

欧阳光明（2021.03.07）

信息科技外包服务提供商评估报告

根据****关于信息科技外包风险管理规定，参照《银行业金融机构外包风险管理指引》等文件要求，为确保我行信息科技外包风险可控，XX银行对重要外包服务商进行了风险评估，并采取相关措施防范信息科技外包风险，现将评估情况报告如下：

被评估的服务提供商：

一、服务提供商基本情况

（一）基本情况

XX有限公司是中国领先的创新型技术服务商。公司于2001年成立，立足中国，服务全球。依托“海外+中国”的战略布局，公司在全球55个城市设有近120个分支机构，市场遍及北美、亚洲、欧洲等区域国家，全球员工总数38000余人。

XX具备端到端“软件+服务”综合业务能力和强大的纵深服务优势，凭借深厚的技术实力和整合的生态资源，公司提供信息技术服务，咨询与解决方案，云计算、大数据及互联网服务，为城市、产业、企业等各领域的客户创造价值。

公司连续多年被授予“德勤中国高科技、高成长 50 强”、“中国最佳雇主企业”、“智慧城市信息化领军企业奖”、“中国软件企业综合竞争力30强”、“中国软件业务收入前百家企业”、“中国软件服务外包十大领军企业”等荣誉，并拥有中国信息系统集成及服务一级资质。

（二）服务内容

根据XX银行有关XX项目的系统开发需求，结合公司在相关领域的技术和业务积累，开发和部署XX应用系统。

二、合规情况

严格按照双方签订的服务合同要求，制定了具体的工作计划。整个项目从最初筹划到后期的开发过程，均严格贯彻省联社、市联社关于信息系统开发管理的相关制度予以执行。合作关系上，我们对受托方进行了尽职调查，所有项目组入场人员均进行了背景调查。项目执行期间，实行现场封闭开发方式进行集中管理，所有配置库和相关环境均在内部开发环境严格管控。

三、服务执行效果

合作期间，XX公司派出了多为技术工程师和资深项目管理人员，现场进行了系统开发和应用部署工作。系统功能、性能符合需求要求范围。项目开发期间，项目组采用现场实施方式，与我行有关人员共同构成了实施项目组，我行全部参与了系统开发、配置管理、质量管理、项目管理的全过程，整个实施过程透明、可控。系统上线试运行以来，各项功能运行稳定，业务效果达到最初设计目标，总体效果良好。

外包风险评估报告

1. 引言

外包已经成为许多企业实现成本节约和效率提升的一种常用业务模式。然而，外包活动所带来的风险也不容忽视。为了更好地管理外包风险，本报告将对外包风险进行评估，并提供相应的应对措施。

2. 外包风险类型

在评估外包风险之前，首先需要确定外包风险的类型。根据过去的外包案例和业界经验，外包风险可以分为以下几种类型：

2.1 合规风险

合规风险是指外包服务提供商在执行外包任务过程中可能违反相关法律法规或合同条款的风险。例如，外包服务提供商可能未经授权处理敏感数据，或者没有遵守个人隐私保护的规定。

2.2 业务连续性风险

业务连续性风险是指外包服务提供商无法按时交付外包任务，或无法提供稳定可靠的服务，从而对企业的业务运作产生负面影响的风险。例如，外包服务提供商可能由于内部问题或不可抗力因素导致服务中断，从而导致企业无法正常运营。

2.3 信息安全风险

信息安全风险是指外包服务提供商可能存在的数据泄露、网络攻击、系统漏洞等导致信息安全受到威胁的风险。外包服务提供商可能未能采取适当的信息安全措施，导致企业的敏感信息被泄露或遭受黑客攻击。 2.4 品牌声誉风险

品牌声誉风险是指外包服务提供商的不良行为或服务质量不达标可能对企业的品牌形象和声誉造成负面影响的风险。外包服务提供商的员工可能因为不当行为或服务质量不佳而引发投诉或负面评价，从而损害企业的品牌形象。

3. 外包风险评估方法

为了全面评估外包风险，我们采用了以下方法：

3.1 风险识别

通过调研相关文献、参考案例和与业内专家的交流，我们识别了外包风险的各种可能性和潜在影响，并将其进行分类和归纳。

3.2 风险概率评估

通过分析外包服务提供商的经营状况、信用评级、合规情况等指标，以及对外包任务的复杂性和重要性进行评估，我们对各类风险的发生概率进行了定量分析。

3.3 风险影响评估

针对各类风险的影响程度，我们通过考虑其可能对企业业务、声誉、品牌形象等方面带来的影响进行了定性分析和评估。

信息科技外包风险管理评估报告

XXXXXXXXXX局:

根据指引的文件精神，XXXX有序开展了信息安全外包风险管理工作，XXXX领导对管理系统十分重视，采取相关措施防范信息科技外包风险，认真落实有关规定。现就xxxx年度信息科技外包风险评估情况做如下总结：

一、信息科技外包战略执行情况：

（一）XXXX信息科技外包战略：XXXX以不妨碍核心能力建设、积极掌握关键技术为导向；保持外包风险、成本和效益的平衡；强调外包风险的事前控制，保持管控力度；根据外包管理及技术发展趋势，持续改进外包策略和措施为基本战略，通过学习银监会发布的各项制度，结合自身情况实施信息科技外包风险管理。在信息科技外包过程中充分利用评估、排查等手段，建立信息科技外包风险管理体制，明确外包风险管理组织架构以及具体的职责分工，推进对重大信息安全和服务持续性等重点环节的监督，促进信息科技外包风险管理长效性的发展。

（二）执行情况：

1.XXXX为防范信息科技外包风险计划制定专门的信息科技外包风险管理方案。XXXX根据实际情况进行分工，风险管理部负责风险辨识、协助自查、编写制度、制作报告，信息部负责系统监测、制度设定、以及系统数据评估和风险识别。 2.针对信息科技外包风险管理面临的风险，结合过往工作经验，XXXX根据外包商的注册资金、项目经验、企业延续性、过往合作关系等相关资质，在与外包商签订合作协议前对其风险等级进行初步评估，具体评估标准如下：

等级 注册资本VS合同金额 项目经验 企业发展延续性 合作关系

（口碑评价） 运营情况 制度设定 资产报告

严重 注册资本 < 合同金额 无经验 不顺畅 不健全

由集团采购招标组协助评估 较差

较大 注册资本 = 合同金额 最近3年小于5个项目经验 基本顺畅 基本健全 尚可

中等 合同金额 < 注册资金 <

10亿 最近3年小于20个项目经验 健全 顺畅 较好

较小 1亿 < 注册资金 < 10亿 最近3年大于50个项目经验 健全 顺畅 良好