Page 182 - 銀行委外業務之監理與管理

164

監理方 面 的 眾 多理 論原 則與實務應用結合上，一 般 也是 較 其 他 國家對作

業與服務委外的監理來得實用。 因 此，本章 針 對美國監理機關所公布的
作業與服務委外監理 原 則予以 介紹 ，並 歸納 出監理機關對銀行與資訊技
術委外供應者 ( 包括海外委外供應者及內部稽核委外供應者 ) 應有之風

險導向的監理程序與實務。
在對銀行的監理上，監理機關應 首 先 確認銀行在 辨 識 及管理委外風

險程序上的 落 實，包括 : (1) 妥 適的檢查範圍， (2) 評估銀行委外安排的
風險大 小 ， (3) 風險管理品 質 ，及 (4) 最 後 溝通缺失 並 討論 導正措施。

此外，檢查時應以風險為導向的 辨 識 及檢 測 方法來 辨 識 銀行在進行個別
委外契約

監督委外供應者關係。
查核 過 程， 過 (3) 程上的有效性，包括 委外契約訂定，及 : (1) (4) 檢視銀行委外 需 求定 義 ， (2) 審慎
在對資訊技術委外供應者的監理上，監理機關應 擬 定監理 策略 ，展
開風險評估 ( 例 如，利用資訊技術統一評等制度 ) ，並訂定風險為導向的

監理 優先次 序 ( 例 如，採用檢查 優先次 序等 級表 ) 、監理方法 ( 例 如，實

場
地檢查、
在對海外地區委外的監理上，監理機關應評估有關 外監 控 、及其 他 等 ) 、及應有的檢查 頻率 與檢查應 (1) 注意 事項。
委外供應者
對業務監督及法令遵循的 情形 ， (2) 對委外資訊取得的 限 制， (3) 取得有

關委外供應者的稽核報告，及 (4) 銀行 緊急 應 變 計畫等委外風險管理的
適足性如何。

部稽核功能或內部 在對內部稽核委外的監理上，銀行應做到 控 制， (2) 與委外供應者 溝通 (1) 管 道暢 維 持或強化銀行的內 ， (3) 銀行審慎
通
選擇 委外供應者， (4) 定期檢視委外供應者的作業與服務 表 現，及 (5)
注意 內部稽核應具 獨 立 性。

我 國監理機關可以依銀行與委外供應者的 規模 及作業與服務委外的
類、屬性、及
美國作業與服務委外的監理
種
監理委外業務， 複雜 使銀行能 性，適當 透過 參酌 作業與服務委外， 達 到 較高 作業與服務 原 則，以
俾
效 率 與 節 省 成本開 支 的目的，並 維 持應有的金融 秩 序。