Page 297 - 銀行委外業務之監理與管理

Chapter 10 美國對銀行資訊技術委外的監理檢查
279

（三）調閱資料

在 開 始 檢查的 4 個 星 期 前，主要 負責 的檢查 人 員應 該 與委外供應者

溝通，通知 它 即將 來 到的檢查，並 且 在檢查 人 員到達前即將要求調閱的
資料 準備 好 。

（四）進場會議

主要 負責 的檢查 人 員應 該 與委外供應者主要的 職 員安排進 場 會議，
並介紹檢查 團 隊 及確認主要檢查範圍，進 場 會議議程應 該 至 少 包括 :

1. 所關 切 的重大管理或查核事項；
2. 在資訊技術 軟 、 硬 體 上重大 且 已規 劃 或 預期 的 改 變與發 展 ；

4. 3. 在上次檢查後的 新 發 展 ， 例 如，管理或控制上的 改 正措施； 改 變；
對先前檢查及稽核報告缺失所採取的

5. 財務 表 現；
6. 在作業、 策略 、提供服務、或 客 戶數 的重大 改 變；
7. 市場 上的 經濟 及 競爭狀況 ；

間
委外供應者與銀行
的標
。
9. 8. 與管理階層或稽核 人 員面談，以取得 準 契約 條款 最新 的內部稽核計畫；及
主要 負責 的檢查 人 員 也 應 該 於檢查 期間 ， 經 常 與委外供應者的管理
階層面談以通知其有關檢查的進 展 。

（五）退場檢討會

參
通知
所，主要
開
被
工作
幾
加 者在會前 由 主要 負責 個 的檢查 天 人 員 來 安排 退場 會時 檢討會並 間 及 場 準備 議程，所有可能 負責 的檢查 人
即應
員在 開 會前應與委外供應者 較 低 或中階主管檢視所有結論或 建 議，主要
負責 的檢查 人 員 也 應 該 於 開 會前 研究 任何 不同 意見，以確認檢查重 點 並
尋 求 額 外需要的 支援 ( 例 如，主要 負責 的檢查 人 員可 向 所屬監理機關的