风险管理考点精讲 | 第五章 操作风险管理 · 外包风险管理
| 所属考试 | 中级银行从业 |
|---|---|
| 所属科目 | 风险管理 |
| 对应大纲 | 银行业专业人员职业资格考试专业实务科目《风险管理》中级考试大纲（2024年版） |
| 所属章节 | 第五章 操作风险管理 |
| 知识点名称 | 外包风险管理 |
| 适用等级 | 中级（银行业专业人员中级职业资格考试） |
| 考试分值 | 约 6 分 |
核心内容
- 外包是银行将原本由自身承担的部分业务活动或管理职能，委托给外部服务提供商承担的安排。按内容可分为信息技术外包、业务流程外包与知识流程外包。外包的实质是借助外部专业能力，而不是把风险一并转移出去。
- 首要原则是管理责任不因外包而转移。董事会与高级管理层仍对 outsourced 业务的合规性、风险状况与客户权益保护承担最终责任。核心业务与核心管理职能不得外包，如风险管理、合规管理、内部审计等职能不得整体委托外部机构承担。
- 外包全流程管理分六个环节：制定外包战略与年度计划；立项并开展外包风险评估，判断是否属于重要外包；对服务提供商开展尽职调查与准入管理；签订外包合同，明确服务水平、数据安全、审计权与退出安排；持续监控与定期评价；制定退出策略并落实过渡安排。
- 外包风险具有复合性，主要包括战略风险、声誉风险、操作风险、法律合规风险、国家风险、集中度风险以及信息科技与数据安全风险。《银行业金融机构全面风险管理指引》要求银行将外包风险纳入全面风险管理体系，建立与外包规模相适应的管理架构与报告路径。
- 信息科技外包是监管重点。《中华人民共和国网络安全法》第二十一条确立了网络安全等级保护制度，要求采取技术措施防范网络攻击、监测记录网络运行状态并留存日志；涉及客户数据的，还应符合《中华人民共和国数据安全法》关于数据分类分级保护与数据出境安全管理的要求。
- 集中度与业务连续性是两条底线。应避免对单一服务提供商形成过度依赖，重要外包必须制定业务连续性计划与应急预案并定期演练；跨境外包应评估数据跨境传输的合规性、当地监管要求与政治风险，必要时在合同中约定数据本地化与审计配合条款。
易错点
易错点：认为业务外包后风险责任转移给服务提供商。→ 正确理解：外包转移的是具体操作，不转移管理责任，银行仍对合规性、风险状况与客户权益保护承担最终责任。
易错点：把核心业务与一般业务同等对待。→ 正确理解：核心业务与核心管理职能不得外包，风险管理、合规管理、内部审计等职能不得整体委托外部机构承担。
易错点：只重视合同签订，忽视持续监控。→ 正确理解：外包风险随服务商经营状况动态变化，须持续监控服务水平、安全事件与财务状况，并定期评价。
易错点：忽视退出安排。→ 正确理解：合同应约定退出条件、数据回收与迁移方案，避免更换服务商时业务中断或数据无法取回。
记忆口诀
「责任不转移、核心不外放；立项、准入、合同、监控、退出五道关」
考试分值
该知识点在历年真题中以单项选择题和多项选择题为主，常考外包类型划分、责任归属、全流程环节与信息科技外包要求，预计分值约 6 分。
经典例题
1.【单项选择题】商业银行将部分业务委托外部机构承担后，下列责任仍由银行承担的是（ ）。
A．仅承担合同付款责任 B．对业务的合规性与客户权益保护承担最终责任 C．不再承担任何管理责任 D．仅承担声誉风险的对外解释责任
答案：B
解析：考查外包的责任归属。外包不转移管理责任，银行仍对业务合规性、风险状况与客户权益保护承担最终责任，这也是外包风险必须纳入全面风险管理体系的原因。
解析：考查外包的责任归属。外包不转移管理责任，银行仍对业务合规性、风险状况与客户权益保护承担最终责任，这也是外包风险必须纳入全面风险管理体系的原因。
2.【多项选择题】商业银行外包风险管理的关键环节包括（ ）。
A．外包风险评估与重要外包认定 B．服务提供商尽职调查与准入 C．合同中的服务水平与退出安排 D．外包后由服务提供商独立承担监管责任
答案：ABC
解析：考查外包全流程管理。风险评估、尽职调查、合同管理与退出安排均为关键环节；监管责任始终由银行承担，不能由服务提供商独立承担，故第四项错误。
解析：考查外包全流程管理。风险评估、尽职调查、合同管理与退出安排均为关键环节；监管责任始终由银行承担，不能由服务提供商独立承担，故第四项错误。
常见问题（QA）
- Q1：如何判断一项外包是否属于重要外包？
- A1：通常看四个维度：业务中断对客户的影响程度；涉及客户信息与数据的敏感程度；替代服务商的难度与切换成本；对银行声誉与合规的影响。任一维度影响重大，即应按重要外包实施更严格的管理措施。
- Q2：实际业务中如何控制外包集中度风险？
- A2：一是建立服务提供商清单并统计业务占比，设定单一服务商承接比例上限；二是对关键系统与关键流程保留至少一家备选服务商；三是定期评估服务商的财务状况与经营稳定性，出现风险信号时启动预案。
- Q3：这一知识点在考试中常考的表述陷阱是什么？
- A3：最常见的是「外包后风险随之转移」与「核心业务可以外包以提高效率」两种错误表述；另外常把退出安排、审计权条款描述为可有可无的内容。答题时牢记责任不转移、核心不外放两条底线。
依据：中国银行业协会《银行业专业人员职业资格考试考试大纲》 来源：中国银行业协会 https://www.china-cba.net/
说明：《银行业法律法规与综合能力》科目现行考试大纲为 2021 年版；《银行业专业实务》各专业科目（个人理财、风险管理、个人贷款、公司信贷、银行管理）现行考试大纲为 2024 年版。如辅导教材内容与最新颁布的法律法规及监管要求有抵触，以最新颁布的法律法规为准。
本文内容依据官方考试大纲与现行法律法规整理，仅供参考，具体以官方教材及现行法律法规原文为准。如遇政策调整，请以中国银行业协会、国家金融监督管理总局及中国人民银行的官方公告为准。
(责任编辑：admin)