监管层防范银行业服务外包风险（2）

风险　外包市场管理模式尚不成熟

事实上，我国银行业金融机构对外包服务提供商还未形成统一的评估体系、定价机制以及管理模式。银监会方面认为，银行业金融机构将信息科技外包服务集中交由少量服务提供商承接而产生的风险，可能造成集中性的服务中断、质量下降、安全事件等。据了解，金融服务外包提供商和银行之间的合作基本上是靠双方制定的合同来约束，但事实上，最终出现风险之后大多依然由银行来承担。

在银监会下发的《指引》中可见对金融服务外包的风险提示，银监会认为，信息科技的外包可能产生如下风险，并导致银行业金融机构的战略、声誉、合规风险：第一，科技能力丧失，即银行业金融机构过度依赖外部资源导致失去科技创新及控制能力，影响业务创新与发展；第二，业务中断，即支持业务运营的外包服务无法持续提供导致业务中断；第三，信息泄露，即包含客户信息在内的银行非公开数据被服务提供商非法获得或泄露；第四，服务水平下降，即由于外包服务质量问题或内外部协作效率低下，使得银行业金融机构信息科技服务水平下降。

银监会在《指引》中所称信息科技外包是指银行业金融机构将原本由自身处理的信息科技活动委托给服务提供商进行处理的行为。包括：系统开发、系统测试、基础设施及系统运维、人力外包、管理咨询等。

从整个金融外包服务市场的环境来看，“服务提供商的水平普遍不高，除了市场原因以外，还有一个重要的原因，IT外包行业，或者是软件行业是一个典型的知识密集型行业，而我国的外包服务企业普遍比较重视从客户关系，对技能、方法论体系以及人才的培训机制基本上还没有有效地建立，所以一方面不能够满足目前客户的要求，另一方面银行参与其中如果涉及到后台系统的产品，必然也存在一定的操作和管理风险。”

有市场人士对《经济参考报》记者表示，“金融行业是一个特殊的行业领域，近年来，正是由于金融服务外包行业的快速发展，信息泄露等案件发生率增高，然而银行与服务外包商的合作过程中，监管规则存在缺失，因此面对这一银行有需求的新兴服务市场，监管部门的监管地位也比较尴尬。”