Page 194 - 銀行委外業務之監理與管理

176

二、指派專家擔任監督及管理

銀行 擁 有必要的專業人才，以瞭解及監督委外作業與服務所衍生的
風險是相當重要的。高階管理人員應 指派 內 部 專 家 人員， 從 事評估與管

理委外作業與服務及銀行與委外供應者的關係。此外，管理委外作業與
的專
服務的
以監督並評量委外供應者對 權 責應 予 以 清楚明 訂。銀行必須提供 簽訂契約的執行 被指派 成 效。高階管理人員可考 家 必要的資 源 ，
已
慮指派 資 深 員 工 專責監督委外作業與服務相關事 宜 。此專責人員將負責
慎選 與管理委外供應者，以及監督合約的執行 情 形 ，其中也包括 定 期向

董事會提 出 報 告 的責 任 。 另 專責人員應 具備 足 夠 的 學 識與技能，以 利 評

估委外作業與服務的

稽
此外， 借用 內 部 設 計、 人員、法 操 作、及監督。 令遵循 人員、及法律 顧 問，可能有 助
核
於分 析 委外作業與服務的相關風險，及建立必要的控制與報 告 架構。銀
行也應考 慮 如何有效確認委外供應者是 否 能 滿 足銀行對資訊安全與 客戶
隱私 權 的要求。 尤 其在評估安全性政策及 實 務 操 作時，銀行常會與委外

供應者及銀行
發生
緊
關係。因為當銀行要求或
到有關委外
供應者安全技術的 客戶 特 定 資料 張 ( 例如， 防火牆 設定 、 入侵偵測 希 望 得 軟 體等 ) ，委
外供應者 往往 會認為 這部 分資訊屬自己本身的財 產 並且 具 機 密 性 ( 或 基
於 洩 密 考量 ) ，而 拒絕 分 享 資訊。 這 個問題可 藉由同意接受 獨 立的安全檢

解
查，或在 定 或非 公 開 揭露條款 ，也有 助 於銀行與委外供應者解 詳 盡 的 細節 來 獲得 決這 決 個問題。 利用 保 密
；
說
控制的適足性時不提供
明
協
三、成本與利潤關係

銀行應 就 委外對 短 期的 利潤 與 成 本及 永續經 營能 力 的 影響 ， 進 行 仔
細 的評量與評估。委外作業與服務或 許 可以有效 減少操 作 成 本或提高 手

續費 。不適當的 收 入 ， 惟 選擇 程序及監督 成 應與 審慎選擇和 產 生的財務風險，是 監督委外供應者 無 法 間取得平 短 期 利
此目標的達
由
措施
所
衡