风险管理考点精讲 | 第五章 操作风险管理 · 外包风险管理

风险管理考点精讲 | 第五章 操作风险管理 · 外包风险管理

所属考试	初级银行从业
所属科目	风险管理
对应大纲	银行业专业人员职业资格考试专业实务科目《风险管理》初级考试大纲（2024年版）
所属章节	第五章 操作风险管理
知识点名称	外包风险管理
适用等级	初级（银行业专业人员初级职业资格考试）
考试分值	约 5 分

核心内容

• 外包是商业银行将原本由自身实施的某些业务活动或管理环节，委托给外部服务提供商完成的行为。外包的核心特征是「委托实施、责任保留」：银行借助外部专业资源提高效率、降低成本，但不转移对外包活动的管理责任和风险责任，董事会和高级管理层对外包风险承担最终责任。
• 按外包内容划分，可分为信息技术外包、业务流程外包和知识流程外包。信息技术外包涉及系统开发、运维、数据中心与网络服务；业务流程外包涉及客户服务、单据处理、贷后提醒等操作性环节；知识流程外包涉及数据分析、模型开发等知识密集型活动。按对经营的影响程度，还可分为重要外包与一般外包。
• 外包有明确的责任边界。战略管理、风险管理、内部控制、内部审计、法律合规等管理职能不得外包；银行不得以任何形式将管理责任转移给服务商，也不得借外包规避监管要求。判断某项活动能否外包，关键看它是否属于银行必须自身承担的管理职责。
• 外包风险管理是覆盖全生命周期的闭环流程，包括五个环节：外包立项与风险评估、服务商准入与尽职调查、合同签订与条款管理、外包实施环节的监测与报告、退出管理与应急预案。任一环节缺失都会形成控制缺口，其中服务商准入和退出安排是最易被忽视的两端。
• 外包可能引发多类风险：战略风险来自外包决策与自身战略不匹配；声誉风险来自服务商服务质量不达标；操作风险来自流程衔接与人员操作失误；信息科技风险来自系统中断与数据泄露；合规风险来自违反数据保护与消费者权益要求；当多个业务集中外包给同一服务商时，还会形成集中度风险；跨境服务涉及国别风险与数据跨境合规问题。
• 合同管理与退出安排是风险控制的关键抓手。合同应明确服务范围与服务水平、数据安全与保密义务、银行的审计与检查权、分包限制、违约责任、应急与终止安排。银行应定期评价服务商履约情况，重要外包应开展现场检查；退出时应落实数据迁移与销毁、业务承接方案，避免服务中断影响业务连续性。

易错点

记忆口诀

考试分值

该知识点在历年真题中多以单项选择题和多项选择题出现，预计分值约 5 分。

经典例题

1.【单项选择题】下列活动中，商业银行不得外包的是（　）。

A．客户服务热线运营　B．数据中心运维　C．内部审计　D．单据影像处理

2.【多项选择题】商业银行外包可能引发的风险包括（　）。

A．声誉风险　B．信息科技风险　C．集中度风险　D．国别风险

常见问题（QA）

Q1：外包为什么不能转移银行的管理责任？

A1：因为客户与银行之间是合同关系，服务商只是银行履行合同的辅助人。客户主张权利、监管机构实施检查，指向的都是银行本身。若允许通过外包转移责任，银行就可用形式安排规避监管、削弱消费者保护，因此监管明确要求管理责任不得外包。

Q2：外包退出安排为什么需要提前设计？

A2：外包关系一旦终止，数据迁移、系统切换、人员交接都需要时间，临时安排往往导致服务中断。提前设计退出策略可以明确合同终止条件、数据移交与销毁方式、过渡期服务要求和承接方案，把业务连续性风险控制在可接受范围内。

Q3：这一知识点常见的命题角度有哪些？

A3：常见角度包括：判断某项活动是否属于不得外包的管理职能；判断外包风险的类别归属；判断外包管理流程各环节的先后顺序；判断合同中应包含的关键条款；以及判断集中度风险与国别风险的成因。

依据：中国银行业协会《银行业专业人员职业资格考试考试大纲》　来源：中国银行业协会 https://www.china-cba.net/
说明：《银行业法律法规与综合能力》科目现行考试大纲为 2021 年版；《银行业专业实务》各专业科目（个人理财、风险管理、个人贷款、公司信贷、银行管理）现行考试大纲为 2024 年版。如辅导教材内容与最新颁布的法律法规及监管要求有抵触，以最新颁布的法律法规为准。
本文内容依据官方考试大纲与现行法律法规整理，仅供参考，具体以官方教材及现行法律法规原文为准。如遇政策调整，请以中国银行业协会、国家金融监督管理总局及中国人民银行的官方公告为准。