银行业务外包风险评估工作实施方案
商业银行外包风险控制管理办法及流程
商业银行外包风险控制管理办法及流程概述：随着金融业务的不断发展和全球化程度的提高，商业银行的经营范围逐渐扩大，为提高效率和降低成本，外包业务逐渐成为商业银行的一种重要方式。
然而，随之而来的外包风险也不容忽视。
为了保证外包业务的稳定和安全运营，商业银行需要建立专门的外包风险控制管理办法及流程。
一、外包风险的分类外包风险主要包括战略风险、操作风险、合规风险、声誉风险和监管风险等。
商业银行在建立外包风险控制管理办法及流程时，需要针对这些不同的风险进行综合考虑和管理。
二、商业银行外包风险控制管理办法1. 风险评估与选择：商业银行在选择外包合作伙伴时，应进行严格的风险评估。
评估的内容包括合作伙伴的实力和信誉、合作伙伴所提供的服务和技术水平、合作伙伴的信息安全保障措施等。
只有评估合格的合作伙伴才能成为商业银行的外包对象。
2. 合同签订与管理：商业银行与外包合作伙伴签订合同时，应明确双方的权利和义务，明确服务内容、服务标准、风险控制措施等，并设立合同履行的考核和监督机制，确保外包服务的质量和风险控制的有效性。
3. 风险监控与防控：商业银行应建立完善的外包风险监控体系，对外包业务进行实时监控和风险预警，及时发现和应对潜在的风险。
同时，商业银行还需要制定风险防控措施，包括技术防控、人员培训、信息保密等措施，以防范外包风险的发生。
4. 风险应急与处理：商业银行应制定外包风险应急预案，明确在外包风险发生时的处理流程与责任分工。
同时，商业银行还需要与外包合作伙伴建立紧密的沟通与协调机制，共同应对潜在和实际的风险事件，保障业务的连续性和稳定性。
三、外包风险控制管理流程1. 风险评估与合作伙伴选择2. 合同签订与管理3. 风险监控与防控4. 风险应急与处理四、外包风险控制管理的挑战与建议外包风险控制管理存在的挑战包括合作伙伴选择不当、合同管理不善、监控手段不完善等。
为了更好地应对这些挑战，商业银行可采取以下建议：1. 建立科学的风险评估模型，全面评估合作伙伴的实力和风险。
银行运营业务外包管理办法
银行运营业务外包管理办法第一章总则第一条为规范运营业务外包管理，指导各行积极稳妥开展运营业务外包，根据《银行业金融机构外包风险管理指引》、《银行运营体系建设纲要》及其他法律法规、规章制度，制定本办法。
第二条运营业务外包是指将运营业务进行流程分解或集约化运作，将非核心业务或简单、重复的操作环节，委托给外部服务供应商（以下简称外包服务商）进行处理的行为。
第三条开展运营业务外包的目标是降低成本、提高效率、解决临时性人员不足，以提升我行核心竞争力。
各行应根据上述目标，在审慎决策的前提下，积极稳妥地开展运营业务外包。
降低成本。
运营业务外包所产生的成本，应低于本行自行运营的成本。
外包成本包括签订合同时的直接成本,以及外包服务商的选择成本、业务监控、业务移交、内部人力、文化协同、协议管理、关系维护等成本。
提升效率。
外包服务商专注于特定业务领域的专业化管理和操作，有利于提升服务质量和作业效率，我行可专注于核心业务发展，提升核心竞争力。
解决临时性人员不足。
伴随运营管理体系建设进程，大量业务处理向后台中心集中，难以及时配足操作人员的分行，可通过外包方式弥补临时性人员不足。
第四条各行应按照“风险可控、严格审批、职责跟进、规范管理”的原则开展运营业务外包。
风险可控。
各级行应将运营业务外包纳入风险管控体系，综合采用制度约束、岗位制约、系统控制、监督检查等手段，将风险控制在可接受的水平。
严格审批。
各级行应根据本办法规定的分级审批制度，按照各类外包业务的审批层级和权限，严格审批，做好准入控制。
职责跟进。
各级行业务管理、安全保卫等部门应根据各自职责，做好运营业务外包的日常管理和风险控制，对外包业务持续开展业务指导和检查监督工作。
规范管理。
各级行应通过制度建设、系统建设、人员管理、考核评价、监督检查等方式，严格规范运营业务外包管理。
第五条本办法适用于所有开展运营业务外包的机构。
第二章外包模式和范围第六条外包模式(-)驻场式。
驻场式外包指工作场地、设备机具等主要由我行提供，外包服务商负责组织一定数量的操作团队,配备相应的管理人员，进驻我行场地开展外包服务。
银行,外包管理制度
银行,外包管理制度篇一：XX银行服务外包管理办法XX银行业务外包实施办法（试行）第一章总则第一条为进一步推动全行经营管理转型和创新，调整优化用工方式和用工结构，建立和完善业务外包管理体系，根据《XX银行股份有限公司外包风险管理政策》和外包有关工作要求，制订本办法。
第二条本办法所称业务外包，是指本行将原本由自身负责处理的某些业务活动委托给服务供应商进行业务处理的行为，该业务活动涵盖与对外服务密切相关的各种业务活动。
本办法中的外包人员，是指服务供应商为完成本行委托的业务活动而派出的专业人员。
第三条本行业务外包范围应遵循法律及监管部门有关规定。
经过风险评估后，一般可以将IT、后台营运、后勤服务、大堂引导、客户服务等非核心管理工作或其他专项工作予以外包。
战略管理、核心管理、内部审计以及监管明确禁止外包的业务或职能严禁外包。
第四条业务外包实施的原则：（一）质量效益原则。
实施业务外包要确保服务质量和管理效率。
（二）风险可控原则。
实施业务外包要符合监管部门规定，风险可控。
（三）规范实施原则。
外包使用单位应结合经营管理实际，认真梳理工作职责，按照规定流程实施业务外包。
（四）统筹管理原则。
外包使用单位要从人员编制、用工结构、财务管理及风险控制的角度，统筹考虑业务外包实施效果，将业务外包纳入本单位工作统一规划管理。
第五条业务外包的分类。
（一）简单业务外包。
指外包使用单位经风险评估后，将后勤服务、行政助理等简单岗位上的相关业务职能外包。
（二）专项业务外包。
指外包使用单位经风险评估后，将诸如IT、后台营运、大堂引导、客户服务或其他专项工作等专业性较强的非核心岗位上的相关业务职能外包。
第六条本办法适用于各省分行、直属分行、总行各部门。
第二章职责分工第七条外包使用单位。
根据经营管理需要，负责实施外包活动的日常管理，包括合同执行、对外包人员的日常监督指导等，是业务外包管理的第一责任人。
第八条业务归口管理部门。
总行业务归口管理部门和分行业务归口管理部门按照管理职责范围，负责制定本条线业务外包实施办法或细则，以及外包服务应急预案，选择专项业务外包服务供应商，定期检查、评估本条线外包使用单位的外包管理情况。
外包风险管理办法
附件外包风险管理办法第一章总则第一条为有效防范本行外包风险，进一步完善全面风险管理体系，保证本行各项业务的可持续发展，依据《银行业金融机构外包风险管理指引》并结合本行实际，制订本办法。
第二条本办法所指的外包风险是指本行将原来由自身负责处理的某些业务活动委托给服务提供商进行持续处理所产生的风险。
服务提供商包括独立第三方、本行股东或所属集团设立在中国境内、外的子公司、关联公司或附属机构。
第三条外包风险管理是指识别、评估、监测和控制外包风险的全过程管理。
第四条外包风险管理的原则是：适宜适度、审慎管理、动态预防。
第五条外包风险管理的取向是：主动防范。
即在满足监管要求的基础上，积极采取有效的管理措施并严格执行，将外包风险降低到最低程度。
第六条外包风险管理的目标是通过建立适时、合理、有效的外包风险管理机制，实现对外包风险的识别、评估、监测和控制，将外包风险控制在本行可以承受的范围之内，以推动本行外包活动持续、健康运行。
第七条本行将外包风险管理纳入全面风险管理体系，通过建立科学的风险管理组织架构，划分明确的风险管理职责、制定有效的风险管理策略、程序和制度，强化考核监督，持续推动外包风险管理工作的开展。
第二章业务外包管理范围、组织架构和职责第八条外包活动范围应与风险管理水平相适宜，应根据审慎经营原则制定外包战略发展规划。
第九条本行的战略管理、核心管理以及内部审计等职能不宜外包。
第十条本行的外包范围包括但不限于存款营销、贷款合作、科技开发、劳务外包、催收管理等方面。
第十一条本行外包风险管理的组织架构由董事会、高管层、外包活动实施部门、风险管理部、法律合规部、监察审计部等机构组成。
外包风险归口管理部门为风险管理部；外包活动实施部门通常指提出业务外包需求的部门。
第十二条董事会对外包风险管理的及时性和有效性承担最终职责。
具体包括：（一）审议批准外包的战略发展规划；（二）审议批准外包的风险管理制度；（三）审议批准外包范围及相关安排；（四）每年审阅本行外包活动评估报告；（五）安排内部审计，确保审计范围涵盖所有的外包安排。
中国农业银行平顶山分行业务外包风险评估工作实施方案
中国农业银行平顶山分行业务外包风险评估工作实施方案为深入了解和掌握业务外包风险状况，促进业务外包健康发展，同时推动巴塞尔新资本协议实施，推广使用操作风险管理工具，总行决定对我行业务外包进行风险评估。
根据总行《关于开展2011年下半年专项风险评估工作的通知》（农银办发【2011】726号）及《中国农业银行河南省分行业务外包风险评估工作实施方案》要求，结合我行业务外包实际，特制定本实施方案。
一、评估的背景和目标（一）开展业务外包风险评估的背景。
一是总行《中国农业银行2011年风险管理工作要点》明确制定了上半年开展清算中心业务风险评估，下半年开展后台中心风险评估总体工作布署，但鉴于全行“三大中心”建设各行进度不同，大部分行下半年“三大中心”建设未全面完成，不能在全行进行后台中心风险评估，总行决定在后台中心、业务外包、小额农贷三个板块领域开展专项风险评估，我行被总行划分在业务外包板块进行风险评估。
二是实施操作风险经济资本高级计量法的要求。
总行已将经济资本分配到各部门、各级行，为确保计量数据的准确，“让数据和事实说话”，总行逐步在主要业务条线开展风险评估，通过有步骤的、循序渐进的推进各条线风险评估，全面识别不同条线面临的主要风险和潜在风险，针对不同环节风险和风险程度及时采取措施，有效防控风险，构建科学的风险管理机制。
（二）开展业务外包风险评估的意义。
通过开展业务外包风险评估，可以从制度、流程、协议等方面查找并发现我行主要外包业务存在的缺陷和不足，并通过完善制度、优化流程、修改协议等措施，提高我行业务外包整体风险防控能力。
（三）评估目标。
1、清查业务外包领域已发生的各类风险事件，收集损失数据，深入分析导致风险事件发生的内外部原因。
2、以风险为导向，全面排查业务运行中存在的各类风险隐患，查找风险管理中存在的各种问题。
3、在定性定量分析风险事件和损失、风险隐患、风险管理情况的基础上，判断未来内外部环境改变后风险变化趋势，多角度、系统性地提出整改意见，建立健全风险控制机制，强化风险防范，促进业务优化和发展。
银行 外包管理制度
银行外包管理制度第一章总则第一条为规范银行的外包管理行为，保障银行的正常经营秩序，维护国家金融安全和金融消费者权益，根据《中华人民共和国商业银行法》等法律、法规以及中国人民银行等监管机构的相关规定，制定本制度。
第二条银行外包管理制度适用于银行在开展经营活动中委托第三方机构提供服务的各个环节，包括但不限于业务流程外包、信息技术外包、客户服务外包等。
第三条银行外包管理的原则是依法合规、风险可控、监管透明、诚实守信。
第二章外包管理组织架构和职责第四条银行设立外包管理委员会，负责全面管理和监督银行外包业务活动。
外包管理委员会成员由行长、风险管理部门、财务部门、业务部门等相关部门负责人组成，行长为外包管理委员会主任，负责外包管理委员会的日常工作。
第五条银行各个部门要设立外包管理人员，负责具体的外包业务管理工作；同时，外包管理人员必须具备良好的业务素质和专业技能，经过相关业务培训，并持证上岗。
第六条行长或者授权的其他高级管理人员负责对外包管理委员会的工作进行指导和监督；外包管理委员会根据需求成立专项工作小组，对外包管理进行深入研究和实施。
第三章外包管理的风险评估第七条银行在开展外包业务之前，必须进行全面的风险评估，包括但不限于关联风险、信用风险、市场风险等。
第八条外包管理委员会要制定完善的风险评估流程和方法，并建立完整的风险评估手册，详细规定了风险评估需要考虑的因素和方法。
第九条外包管理人员必须具备严密的风险防范意识，做好外包供应商的评估和监督工作；同时，对外包业务可能带来的各种风险要有充分的预案和对策。
第四章外包合同管理第十条银行在选择外包服务商时，必须经过严格的评审和比选，合同签订前必须对服务商进行全面的尽职调查，确保服务商具备良好的信用和资质。
第十一条外包合同必须详细规定服务商的服务内容、服务标准、服务时限、报酬结算方式等相关内容，确保双方权责一目了然，同时要遵守相关法律法规和监管规定。
第十二条银行要建立完善的外包合同管理制度，对外包合同的履行进行动态管理和监督，确保合同履行的有效性。
银行业务外包风险评估工作实施方案(最新)
近年来，随着银行业务的快速发展、同业竞争的日益加剧，银行业务外包呈现较快的发展态势。
业务外包可以有效解决用工压力、提高专业化服务水平，但同时也产生了外包风险。
应如何加强业务外包管理，防范外包风险成为银行关注的热点问题。
业务风险需警惕承包方业务处理不规范引发风险。
承包方因业务处理不规范而出现重大差错、因人员管理不到位发生重大违规事件，这就会给银行造成经济损失。
有的承包方在业务承接过程中侵犯他人知识产权，导致银行使用其产品后被第三人诉讼侵权，易引发法律纠纷。
在业务外包过程中，如果承包方属于垄断行业或单一业务来源的，容易造成外包价格的不合理，导致其成本过高而难以发挥业务外包的优势。
承包方缺乏外包资质引发风险。
主要表现为承包方因本身不具备独立法人资格，缺少具备专业资格的从业人员、缺乏从事相关项目的经验而无法完成所承接的外包业务。
此外，一旦银行对承包方准入要求不严格，易使报价较低的承包方中标，这样就容易导致因外包业务质量不达标而无法满足银行的业务需要。
承包方因缺乏资质极易引发违约风险，具体表现在，一方面因为承包方自身资历和能力有限无法按合同约定的要求，持续提供优质服务。
另一方面承包方在履行合同期间因其经营管理、财务状况等发生重大变化导致丧失履约能力，无法继续提供合同约定的服务义务。
银行未规范评估体系引发风险。
在操作过程中，银行尚未形成规范统一的评估体系、科学合理的定价机制和先进有效的管理模式。
这也容易造成对外包人员的管理疏忽，如外包押运业务中，之前的提解人员是银行员工，言行举动等相关信息银行都能及时掌握，实行业务外包后，对人员管理、问题纠改的针对性不强，造成管理滞后;在现金清分整点外包过程中，对外包员工疏于管理，员工的责任心不强，在需要突击工作任务时无后备人员，存在大额整点差错等风险隐患。
客户信息被泄密引发风险。
主要包括银企集中对账、贷记卡资料录入、贷记卡不良委托催收中因外包人员工作疏忽而导致的客户信息泄密。
风险评估工作方案
风险评估工作方案银行业务外包风险评估工作实施方案（推荐篇一3篇银行业务外包风险评估工作实施方案（推荐）篇一银行业商业模式正在经历很大的变革，我国金融服务外包行业规模呈现爆发式增长，市场规模已达150亿元。
然而，监管盲区长期存在，金融服务外包潜在风险也被市场所担忧。
《经济参考报》记者22日从银行业权威渠道获悉，近期，银监会对商业银行下发了一份《银行业金融机构信息科技外包风险管理指引（征求意见稿）》（以下简称《指引》），首次对金融服务外包提出具体要求。
《指引》明确指出，银监会有权要求服务提供商接受外部机构的审计，并且将与其派出机构对银行业金融机构信息科技外包工作进行监督检查，对服务提供商提供的外包服务活动风险情况进行延伸检查，监督检查结果应纳入对银行业金融机构的监管评级。
据悉，目前已有地方银监局开始摸底商业银行的金融服务外包项目。
现状金融服务外包行业规模达150亿元“今年前三季度我国出口只增长了74%，但与此形成鲜明对比的是我国服务外包产业保持着旺盛的生产活力。
”商务部部长助理李荣灿对记者透露，“据初步统计显示，今年前三季度我国企业承接服务外包合同金额308亿美元，同比增长54%。
其中承接国际服务外包合同资金金额213亿美元，同比增长465%。
”李荣灿认为，当前，我国金融行业结构调整势在必行，这要求金融企业专注于主营业务，开展精细化运作，而对于非主营业务则需要通过外包的方式降低成本，提高效益，不断提升自身的核心能力。
因此，金融服务外包的兴起有其必然性。
中国服务外包研究中心副主任金世和认为，尽管金融服务外包市场规模已达到了150亿元，但在全球金融服务外包市场份额的占比依然很小，仅占0.2%，这意味着，金融服务外包市场的发展潜力巨大。
但是，从市场需求来看，对于国内商业银行而言，国有大行基本上都拥有自己的IT团队和产品、系统研发团队，因此，金融外包服务提供商最大的合作机会是中小银行，中小银行为了自身发展需要，也对外包服务需求旺盛。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
银行业务外包风险评估工作实施方案为深入了解和掌握业务外包风险状况，促进业务外包健康发展，同时推动巴塞尔新资本协议实施，推广使用操作风险管理工具，总行决定对我行业务外包进行风险评估。
根据总行《关于开展今年下半年专项风险评估工作的通知》（农银办发【今年】726号）及《中国农业银行河南省分行业务外包风险评估工作实施方案》要求，结合我行业务外包实际，特制定本实施方案。
一、评估的背景和目标（一）开展业务外包风险评估的背景。
一是总行《中国农业银行今年风险管理工作要点》明确制定了上半年开展清算中心业务风险评估，下半年开展后台中心风险评估总体工作布署，但鉴于全行“三大中心”建设各行进度不同，大部分行下半年“三大中心”建设未全面完成，不能在全行进行后台中心风险评估，总行决定在后台中心、业务外包、小额农贷三个板块领域开展专项风险评估，我行被总行划分在业务外包板块进行风险评估。
二是实施操作风险经济资本高级计量法的要求。
总行已将经济资本分配到各部门、各级行，为确保计量数据的准确，“让数据和事实说话”，总行逐步在主要业务条线开展风险评估，通过有步骤的、循序渐进的推进各条线风险评估，全面识别不同条线面临的主要风险和潜在风险，针对不同环节风险和风险程度及时采取措施，有效防控风险，构建科学的风险管理机制。
（二）开展业务外包风险评估的意义。
通过开展业务外包风险评估，可以从制度、流程、协议等方面查找并发现我行主要外包业务存在的缺陷和不足，并通过完善制度、优化流程、修改协议等措施，提高我行业务外包整体风险防控能力。
（三）评估目标。
1、清查业务外包领域已发生的各类风险事件，收集损失数据，深入分析导致风险事件发生的内外部原因。
2、以风险为导向，全面排查业务运行中存在的各类风险隐患，查找风险管理中存在的各种问题。
3、在定性定量分析风险事件和损失、风险隐患、风险管理情况的基础上，判断未来内外部环境改变后风险变化趋势，多角度、系统性地提出整改意见，建立健全风险控制机制，强化风险防范，促进业务优化和发展。
二、评估对象及范围结合总行评估要点所涉及的主要业务领域及我行业务外包实际，本次业务外包风险评估仅限运营管理、信用卡和安全保卫3个业务条线外包活动，具体业务产品或管理活动详见风险评估内容及要点（见附件2）。
（一）评估对象。
我行业务外包风险评估对象为市分行运营管理部、电子银行部（信用卡业务）、安全保卫部及各县级支行与三个条线业务外包相关的业务管理部门。
（二）评估范围。
一是风险事件及损失评估。
收集范围为2008年1月1日至今年9月30日发生的业务外包类风险事件和损失。
主要为：操作风险事件及损失、外包供应商违约事件及损失等。
二是风险隐患评估。
包括：产品、设备、流程、系统、人员、制度、操作、管理、监督检查、体制机制等方面存在的问题和隐患；外部欺诈、客户信用、外包供应商势力等外部因素存在的问题和隐患；未来1-2年内，内外部环境变化导致的问题和隐患。
三是风险管理情况评估。
风险识别与监控、风险评级、风险分类分级、风险报告与分析、风险处置与应急、风险抵补、风险考核等方面存在的问题和缺陷。
（三）评估方式。
本次业务外包风险评估采取自查评估和现场督导评估。
一是自查评估。
市分行运营管理部、电子银行部（信用卡业务）、安全保卫部及县级支行与三个条线业务外包相关的业务管理部门，在本级行业务外包风险评估领导小组组织下进行业务外包自查评估。
各支行的派驻风险合规经理要参与派驻行业务外包的自查。
二是现场督导评估。
省分行业务外包风险评估领导小组将视各二级分行（县支行）自查评估情况，组织相关人员对辖内二级分行风险评估自查情况进行督导抽查。
对于政策制度、流程环节、风险管理类要点，可通过访谈的方式，结合要点内容，查找业务外包存在的问题和隐患。
三、工作组织及部门职责（一）工作组织。
1、成立业务外包风险评估工作领导小组。
市分行成立业务外包风险评估工作领导小组，统筹安排和协调组织全市业务外包风险评估工作。
领导小组组成如下：组长：董洪武（分管信贷管理工作副行长）。
副组长：信贷管理部、运营管理部、电子银行部、安全保卫部部门负责人。
成员：信贷管理部、运营管理部、电子银行部、安全保卫部、财务会计部、内控合规部、信息技术管理部指定1-2名业务专业人员为成员。
市分行业务外包风险评估工作领导小组下设办公室，信贷管理部承担领导小组办公室工作职责。
2、成立4个业务外包自评估小组，分别为运营业务外包小组、信用卡业务外包小组、安全保卫业务外包小组、综合支持保障小组。
每个小组选派本部门2-3名业务骨干为组员，具体负责组织实施本业务条线自评估阶段有关工作（市分行业务外包评估领导小组工作职责一览表见附件1）。
（二）部门职责。
1、运营业务外包小组。
组长由运营管理部负责人担任，小组成员由运营管理部选派2-3名业务骨干组成。
其主要职责包括：①对会计凭证扫描补录、会计凭证专用包寄递、银企对账单制作寄递等业务外包进行风险评估，采取访谈、调阅资料等方式，按照分行确定的评估内容及要点逐项进行核实，填写访谈记录（附件3），对于发现的问题填写风险隐患统计表（附件4）。
②通过评估查找掌握相关的风险事件和风险隐患，填写风险隐患统计表（附件4）、风险事件统计表（附件5）。
③根据运营管理条线评估自查情况，撰写运营条线业务外包风险评估报告，评估报告的内容应至少包括：评估的范围、银企对账业务外包开展情况的总体评价、风险事件分析、主要的风险隐患、风险整改措施及风险管理意见。
2、信用卡业务外包小组。
组长由电子银行部负责人担任，小组成员由电子银行部选派2-3名业务骨干组成。
其主要职责包括：①对商户收单、贷记卡申请资料集中录入等业务外包进行风险评估，采取访谈、调阅资料等方式，按照分行确定的评估内容及要点逐项进行核实，填写访谈记录（附件3），对于发现的问题填写风险隐患统计表（附件4）。
②通过评估查找掌握相关的风险事件和风险隐患，填写风险隐患统计表（附件4）、风险事件统计表（附件5）。
③根据信用卡业务条线评估自查情况，撰写POS商户服务和信用卡对账单打印寄送业务外包风险评估报告，评估报告的内容应至少包括：评估的范围、POS商户服务和信用卡对账单打印寄送业务外包开展情况的总体评价、风险事件分析、主要的风险隐患、风险整改措施及风险管理意见。
3、安全保卫业务外包小组。
组长由安全保卫部负责人担任，小组成员由安全保卫部选派2-3名业务骨干组成。
其主要职责包括：①对市场化守护押运、自助机具巡查、保安服务、视频监控中心监控业务外包进行现场评估，根据各单位提交的各类评估表格、报告和材料，抽取部分经营行，采取访谈、调阅资料等方式，按照分行确定的评估内容及要点逐项进行核实，填写访谈记录（附件3），对于发现的问题填写风险隐患统计表（附件4）。
②通过现场评估查找掌握相关的风险事件和风险隐患，审核被抽查单位上报的风险事件、风险隐患和业务统计数据，对于发现的漏报、错报、多报，数据不准确、内容不规范、材料不全面等情况，及时对风险事件统计表（附件4）、风险隐患统计表（附件5）及相关附件材料进行补充、调整和修改。
③根据安全保卫条线评估自查情况，撰写守库押运、保安服务业务外包风险评估报告，评估报告的内容应至少包括：评估的范围、全行守库押运、网点保安业务外包开展情况的总体评价、风险事件分析、主要的风险隐患、风险整改措施及风险管理意见。
4、综合支持保障小组。
组长由市分行信贷管理部负责人担任。
小组成员由信贷管理部选派2名业务骨干，财务会计部、内控合规部、信息技术管理部各选派1名业务骨干组成。
其主要职责：一是牵头制定全市外包业务风险评估工作实施方案并组织实施。
二是组织召开风险评估工作领导小组及评估小组会议。
三是撰写全行外包业务风险评估报告。
四是负责收集法律支持等检查资料、参与现场评估、针对风险评估结果提出整改意见，并负责评估后本条线风险隐患的整改督办。
各县级支行要比照市分行成立业务外包评估工作领导小组，组织辖内运营管理、信用卡、安全保卫等相关条线业务外包风险评估。
支行业务外包自评估工作由支行负责安全保卫的副行长牵头开展，派驻风险合规经理参与驻地行业务外包自评估及审核工作。
（三）分层评估。
为避免各级行对全行普遍共用的制度、流程、系统等评估要点在风险评估理解上的偏差，更合理的分配和协调评估人员工作，省分行统一了评估制度、流程、系统等评估要点，并进行WORD文档说明，二级分行对于制度、流程、系统等缺陷问题，也可结合工作实际提出建设性意见。
二级分行及县级支行主要负责业务外包的操作风险隐患排查、风险事件报告、填报相关统计报表及自查报告，自查报告要对辖内出现的典型案例进行描述分析。
四、工作具体安排本次外包业务风险评估工作拟自10月8日开始，至11月17日结束，分为准备部署、评估实施、市分行分析报告和省分行现场督导四个阶段，具体工作步骤如下：（一）准备部署阶段（10月8日至10月18日）。
1、成立业务外包风险评估工作领导小组。
按照总、分行评估工作要求，市分行成立以市分行党委委员、副行长董洪武为组长，信贷管理部、运营管理部、电子银行部、安全保卫部、财务会计部、内控合规部等部门为成员的评估工作领导小组，具体组织全行业务外包风险评估工作。
2、制订评估实施方案。
市分行信贷管理部牵头，会商运营管理部、电子银行部、安全保卫部制订全行业务外包风险评估实施方案，明确评估范围和评估方法，细化评估步骤，落实评估责任。
实施方案报领导小组组长审定后印发实施。
3、下发正式通知，安排部署评估工作。
《关于开展业务外包专项风险评估工作的通知》经行领导审定后印发，各行、相关部门认真按照要求组织和落实业务外包风险评估工作。
（二）自查阶段（10月19日-11月2日）。
市分行运营管理部、安全保卫部、电子银行部及县级支行与三个条线业务外包相关的业务管理部门，要严格按照评估目标、对象及范围（重点是附件2所列的评估内容及要点）分别对银企对账、守库押运、保安服务、POS商户服务、信用卡对账单寄送业务外包情况开展自查，逐项对评估要点内容进行作答，并根据自查情况及相关要求填制各类统计表，整理相关材料，撰写自查报告（自查报告内容至少包括：自查的范围、清算业务开展情况的总体评价、风险事件分析、主要的风险隐患及典型案例分析、风险整改措施及风险管理意见）。
二级分行各条线相关统计表、自查报告及附件资料于11月2日前报送市分行业务外包领导小组办公室，同时报上级行本业务条线评估小组。
（三）市分行总结报告阶段（11月3日-11月6日）市分行业务外包领导小组办公室结合市分行各条线自查评估等相关评估材料，汇总撰写全行业务外包风险评估报告，风险评估报告经市分行风险管理委员会审议后，于11月6日前报省分行风险管理部。
（四）现场督导评估阶段（11月7日-11月17）省分行根据各行自查评估情况，抽取部分二级分行及县支行开展现场评估，核查各行自查结果的准确性、真实性。