我們提到，對(duì)于信息技術(shù)外包管理組織架構(gòu)的建設(shè)，在滿足監(jiān)管要求的前提下，總體架構(gòu)要盡可能符合金融機(jī)構(gòu)當(dāng)前的組織情況和崗位設(shè)置，以便促進(jìn)信息技術(shù)外包管理職能更加有效的實(shí)施和管理。實(shí)施：本文將繼續(xù)從信息技術(shù)外包戰(zhàn)略建設(shè)、風(fēng)險(xiǎn)管理、金融機(jī)構(gòu)全生命周期管理等方面闡述建設(shè)思路和實(shí)施建議。

外包戰(zhàn)略建設(shè)

制定信息技術(shù)外包戰(zhàn)略是金融機(jī)構(gòu)監(jiān)事會(huì)和中層管理人員的首要職責(zé)。作為信息技術(shù)外包管理體系的核心政策，外包戰(zhàn)略必須與金融機(jī)構(gòu)信息技術(shù)和業(yè)務(wù)的總體戰(zhàn)略目標(biāo)相一致，并納入整體風(fēng)險(xiǎn)管理體系。并在年度信息技術(shù)外包管理風(fēng)險(xiǎn)評(píng)估中，進(jìn)行實(shí)施檢查報(bào)告。

監(jiān)管要求明確“銀行業(yè)金融機(jī)構(gòu)實(shí)施信息技術(shù)外包，不得將信息技術(shù)管理責(zé)任外包”。同時(shí)，金融機(jī)構(gòu)的外包戰(zhàn)略和戰(zhàn)略要充分體現(xiàn)對(duì)外包四原則的堅(jiān)持，根據(jù)機(jī)構(gòu)的實(shí)際情況制定外包戰(zhàn)略和戰(zhàn)略。相應(yīng)的措施。

外包風(fēng)險(xiǎn)管理

無(wú)論是環(huán)境風(fēng)險(xiǎn)、決策風(fēng)險(xiǎn)還是程序風(fēng)險(xiǎn)，不采取檢測(cè)和控制措施都會(huì)對(duì)金融機(jī)構(gòu)的業(yè)務(wù)產(chǎn)生影響。結(jié)合行業(yè)特點(diǎn)，監(jiān)管要求總結(jié)了金融機(jī)構(gòu)信息技術(shù)外包風(fēng)險(xiǎn)的以下四點(diǎn)：

■科技能力喪失：銀行業(yè)金融機(jī)構(gòu)過(guò)度依賴(lài)外部資源，導(dǎo)致科技控制和創(chuàng)新能力喪失，影響業(yè)務(wù)創(chuàng)新發(fā)展；

■業(yè)務(wù)中斷：難以持續(xù)提供外包服務(wù)支持業(yè)務(wù)運(yùn)營(yíng)，導(dǎo)致業(yè)務(wù)中斷；

■信息泄露：銀行業(yè)金融機(jī)構(gòu)客戶(hù)信息等非公開(kāi)數(shù)據(jù)被服務(wù)商非法獲取或竊?。?/p>

■服務(wù)水平提高：由于外包服務(wù)質(zhì)量問(wèn)題或內(nèi)外協(xié)同效率低下，銀行業(yè)金融機(jī)構(gòu)的信息技術(shù)服務(wù)水平有所提高。

通過(guò)不斷探索和研究，結(jié)合金融機(jī)構(gòu)信息技術(shù)外包風(fēng)險(xiǎn)評(píng)估經(jīng)驗(yàn)的積累，綠盟科技咨詢(xún)團(tuán)隊(duì)構(gòu)建了一套完整的《金融機(jī)構(gòu)信息技術(shù)風(fēng)險(xiǎn)地圖與控制矩陣》，包括風(fēng)險(xiǎn)分類(lèi)、控制措施、控制要求和建立基于合規(guī)等層面的信息技術(shù)外包風(fēng)險(xiǎn)模型。模型示例見(jiàn)右圖：

通過(guò)對(duì)金融機(jī)構(gòu)信息技術(shù)外包風(fēng)險(xiǎn)的分析，在建立外包管理組織架構(gòu)和職責(zé)的基礎(chǔ)上，根據(jù)外包活動(dòng)開(kāi)展風(fēng)險(xiǎn)監(jiān)測(cè)和防范。在評(píng)估過(guò)程中，發(fā)現(xiàn)并生成信息技術(shù)外包活動(dòng)的主線和流程，并在各個(gè)流程的關(guān)鍵環(huán)節(jié)設(shè)置有效的風(fēng)險(xiǎn)防范和檢查措施，提高外包風(fēng)險(xiǎn)防御能力。

結(jié)合監(jiān)管要求和大部分金融機(jī)構(gòu)的組織架構(gòu)，我司設(shè)計(jì)了外包供應(yīng)商選擇、外包協(xié)議制定與審批、外包項(xiàng)目服務(wù)水平監(jiān)控、外包暫停與終止等近20個(gè)關(guān)鍵流程圖。以下是外包供應(yīng)商的選擇。過(guò)程：

在制定外包供應(yīng)商選擇流程之前，我們建立了外包準(zhǔn)入機(jī)制，包括根據(jù)重要性、項(xiàng)目規(guī)模等條件，完善外包商分級(jí)管理標(biāo)準(zhǔn)。技能、管理能力、市場(chǎng)評(píng)價(jià)、資質(zhì)、聲譽(yù)、財(cái)務(wù)狀況等，同時(shí)完善并登錄外包商信息庫(kù)，對(duì)外包商進(jìn)行全面評(píng)估it外包服務(wù)，確保金融機(jī)構(gòu)外包風(fēng)控需求得到滿足滿足，外包是從源頭上做的。活動(dòng)風(fēng)險(xiǎn)管理。

同時(shí)，在外包商選擇過(guò)程中，我們也充分考慮了過(guò)程的可行性。在與組織架構(gòu)的崗位配置相關(guān)的活動(dòng)中，介紹了流程對(duì)應(yīng)的系統(tǒng)需求以及表格等輸入輸出：

外包生命周期管理

金融機(jī)構(gòu)信息技術(shù)外包項(xiàng)目從立項(xiàng)到項(xiàng)目結(jié)束由多個(gè)不同階段組成，每個(gè)階段存在不同的隱患和風(fēng)險(xiǎn)。聯(lián)信科技構(gòu)建的信息技術(shù)外包風(fēng)險(xiǎn)管理系統(tǒng)覆蓋外包活動(dòng)的全生命周期，包括項(xiàng)目立項(xiàng)、項(xiàng)目協(xié)議簽訂前、合同簽訂、項(xiàng)目實(shí)施前期、項(xiàng)目實(shí)施、項(xiàng)目實(shí)施結(jié)束后，對(duì)項(xiàng)目進(jìn)行初步檢查。階段。

通過(guò)梳理外資金融機(jī)構(gòu)外包項(xiàng)目，積累大量項(xiàng)目經(jīng)驗(yàn)，梳理了各個(gè)階段的外包管控措施。在實(shí)施層面，考慮到管理層和執(zhí)行層的職責(zé)，組織架構(gòu)中的第一道防線和第二、三道防線it外包服務(wù)，咨詢(xún)團(tuán)隊(duì)設(shè)計(jì)了項(xiàng)目階段、負(fù)責(zé)部門(mén)/崗位、執(zhí)行活動(dòng)/A整合管理職責(zé)、產(chǎn)出、報(bào)告部門(mén)的全生命周期外包風(fēng)險(xiǎn)控制手冊(cè)和操作指導(dǎo)矩陣。同時(shí)，為各崗位人員設(shè)計(jì)了以崗位職責(zé)為核心的外包活動(dòng)實(shí)施指南。以上結(jié)果在外包管理系統(tǒng)中實(shí)現(xiàn)。對(duì)實(shí)施起到了有效的指導(dǎo)作用。

后續(xù)，綠盟科技將分享銀行業(yè)金融機(jī)構(gòu)IT外包全生命周期管理系統(tǒng)的建設(shè)與實(shí)施。