Page 324 - 銀行委外業務之監理與管理

306

另有關我國金融監督管理委員會檢查 局 已於其公 開網 站 公布檢查 手
8
冊 ， 其中對本國銀行有關委外 ( 外包 ) 作業與服務之查核 係 規定於 《 本
國銀行業務檢查 手冊 — 資 訊 作業 》 及 《 本國銀行業務檢查 手冊 — 其他
業務 》 。 茲詳述 如下。

（一）《本國銀行業務檢查手冊 — 資訊作業》

此 係針 對銀行資 訊系統開 發及維護管理之外包業務管理，該 手冊 提

出 有關外包契約訂定過程與內 容 、 系統開 發維護、專人管理監控、及適
當 內控程序等檢查重點如下。 詳 言之 :
1. 外包契約是 否 依 董 事會核 准 之委外內部作業原則適 當 訂定，包括

，對涉及機
具
容
項目是 體的委外事項內 否 予以 納入 。 詳 言之 : 密 性、 敏感 性、或是重要性的應用 系統
受 委託機構的資 訊 安全 責任 及保 密 規定，是 否 要 求受 委託機構
確實 遵守 ；

受 委託機構是 否 建立內部控制及考核機制；
銀行於 必 要時是 否 得事前 通知受 委託機構後解約；

委外事項之範圍，是 否 同意 主管機關得依銀行法第 45 條規定
9
辦理； 及
受 委託機構處理及 通報 資 訊 安全事 件 的 責任 及作業程序。

2. 資 訊系統 之 開 發或維護外包時，對 軟 體 開 發或維護規範之訂定，

軟
體設計或
及控管程序辦理。 修 改之督 導 、核定、及 驗 收 等，是 否比照 自 行 開 發設計原則

8
參閱 http://www.feb.gov.tw 。
9 銀行法第 45 條規定係規範中 央 主管機關得 隨 時 派 員，或委託適當機關，或令地方主管機關 派
員，檢查銀行或其他關係人之業務、財務、及其他有關事項，或令銀行或其他關係人於 限期
內據實提報財務報告、財產 目 錄、或其他有關資料及報告。中 央 主管機關於 必要 時，得指定
專門職 業及 技術 人員， 就前 項規定應行檢查事項、報 表 、或資料予以查核，並向中 央 主管機
關據實提出報告，其費用 由 銀行 負 擔。