Page 295 - 銀行委外業務之監理與管理

Chapter 10 美國對銀行資訊技術委外的監理檢查
277

前 準備 工作的程 度 將視委外供應者 組織架 構的複雜性及所提供的作業與

服務型態而定。檢查前必 須蒐集 、 組織 、及分 析 的相關資訊 來源 包括
( 但 不限 於 ):
1. 監理機關已通過的監理 策略 ；

3. 2. 監理機關先前的檢查報告、工作底稿、及 建 議事項；
委外供應者的內部或外部稽核報告；
4. 監理機關的監理措施及 互 動資訊；
5. 委外供應者的內部風險評估或其 他 檢查 ( 包括安 全 性 測試 ) ；

6. 監理機關與委外供應者 間往來 的 書函 及 備忘錄 ；

媒體
8. 7. 委外供應者財務報 的報導； 表 及其 股價研究 報告；
9. 委外供應者的 網站 ；及
10. 證 管會有關 公開 發行 公司 對其 申 報的 文件 。

另 聯邦金融機構檢查委員會 (FFIEC ， 2004) 也協 助檢查 人 員 設 計

檢查計畫，提
員取得任何
1. 協 調適 出 檢查 人 員應 該 考量下列 步驟 初步 : 資料、程序、或其 他 需要
的監理機關
當
人
檢視的 文件 ，以有助於檢查。 郵寄 檢查要求的 信函 ，並檢視任何收到的
資料。
2. 檢視下列有關 此 次檢查的事 件 :

與委外供應者的
(2) (1) 先前的檢查報告，及任何其 往來 通 信 檔案 他 用以監 督 委外供應者 此 次檢查的 情況 備忘錄 的報告； ；及
，包括有關
(3) 稽核報告與外部第 三 者的查核報告。
3. 與適 當 的委外供應者管理階層討論並取得 自 上次檢查後有關 顯著

或重要計畫發 展 的 最新 資訊，這可能包括 併 購 、主要 系統 轉 換 、 軟體 及
體
硬
動、及內部稽核作業的變動，並考量 變動、 新 商品 / 服務、主要契約服務的變動、員工或管理階層的變 :

(1) 重大的計畫發 展 ；
(2) 資訊技術的重大 改 變；