Page 293 - 銀行委外業務之監理與管理

Chapter 10 美國對銀行資訊技術委外的監理檢查
275

業務 永續經營 計畫。

(3) 檢視 勞 務標 準協 定，以確 保該協 定是適 當 的 且 是可評量的，考
量是否 :
重要的作業與服務 勞 務標 準 要 素 已 經 確認， 且建 立在銀行

的需求之上； 勞 務標 準 要 素 ，銀行已 經 確認對其有 客觀 的
對每一重要的
評量方法；
要求委外服務 水準 評量報告；

委外服務 水準 評量報告明確說明何 種 因 素造成 作業與服務

的 績 效 不佳 ；及 表 現是否有適 當 的 懲罰 ， 例 如， 減少支
的作業與服務
不當
付費 用或契約 終止 。
(4) 檢視銀行為確 保付款精 確的過程及 經由 包 裹式 委外契約所 省卻

的任何契約。

4.
(1) 檢視銀行對委外供應者的關係管理 : 做 到定 期 監 督 下列事項 :
評估銀行對委外供應者關係是否
風險發生時，即時的檢查；

由 於委外 引起 的風險 改 變；
委外供應者的 環境改 變，包括財務及控制 環境改 變；

作業與服務 符合 契約規定，包括 勞 務標 準協 定；及
稽核報告及其 他 有 涉 及業務 永續經營 、安 全 性、及其 他 委

外關係等各層面必要的報告。
(2) 檢視各委外供應者的風險排序以確認 該 排序 :

具 客觀 性；
具一 致 性；及
遵循 銀行 政策 。

(3) 檢視 當 委外供應者風險排序 改 變時，銀行管理階層所採取的行
動，以確 保 排序所 反 應 出 的風險 狀況仍符合 銀行的風險管理