Page 74 - 銀行委外業務之監理與管理

56

別 銀行已對 受託 的委外供應者善 盡 監督 控管的 責任 ， 惟 多 家 的銀行 集 中

委 託 於單一的委外供應者提供委外作業與服務，一 旦 該委外供應者發 生
無法 履 行委外契約或 履 約 困難 的 情形 時， 還 是會 產生集 中及系統風險。

（十二）網路風險

、
如人為
疏失
)
漏洞等 當委外供應者對本身資訊系統的安全控制不足 遭受 外來安全 衝擊 ( 如 火災 ( 、 水 災 、 駭 客入 網路 侵
，或委外供應者
等 ) ，皆會 造 成委外作業與服務 產生網路 風險。例如， 2003 年 8 月 台 灣
花旗 銀行在 網路 銀行 主 系統上 加 掛 「 新 白 金卡 」 申 請 活動 子 系統，而這
個 子 系統的 「 行銷活動 網 頁 」 ，是委外由一 家 台 灣 的程 式 設 計 公司 承

設
計
做，這個程
資
檢
缺
請
請
請
上申
，申
輸
料。此外，程 式 式 設 計還 乏 要求申 核 功能，並 人在 線 沒 有 限 制申 請 人本人 網站 才 能 查 詢 基
入
人在
上
本資料後， 需 要另行 列印 下 載 申 請 資料， 簽名 寄 回花旗 銀行 才 能 拿 到信
用卡。當申 請 人在 列印 下 載 申 請 資料 網 頁 時， 網 址 列 會出現一 串 流 水 編
號 ，申 請 人再將該 網 頁 所出現的 流 水 編 號 隨 意更 改 測試 後卻發現可 連結
至
設
人本人
才
自
詢
計
未
委外程 他 人申 式 請 資料 並 網 頁 ，進而 請 看 到 他 人的申 能 查 請 資料。這個 己 資料，在台 問題主 灣花旗 要就出在 網路
限
制申
銀行 主 系統 符 合 國 際 安全 標 準及 駭 客 測試 ，但是 加 掛 的 子 系統卻 未 經國
際 安全 標 準及 駭 客 測試 下 ，致台 灣花旗 銀行委外業務 暴露 在 網路 風險之
16
下 。
（十三）其他風險
在 某 些 情況下 ，委外作業與服務 亦 可能 使 銀行 面臨 流 動性、利 率 、
價 格 、 匯率 等風險。委外供應者若代為 收 付款，當委外供應者 未 能如 預
期 地執行作業與服務，可能 使 銀行出現 流 動性等風險。

16
參閱《聯合報》， 2003 年 11 月 12 日，第 A3 版。