欧央行：亟需加强银行外包风险监管
编者注：本新闻稿发布于欧洲中央银行，由亚太未来金融研究院编译。
银行外包某些服务，是为了利用其成本更低、灵活性更大、效率更高的优势，以及优化自身资源和专业知识的利用。然而，外包也伴随着风险，银行应该彻底评估，以确保业务连续性和运营弹性，并限制损失和中断。根据监管重点，欧洲央行银行监管局坚定致力于建立稳健的运营弹性框架。考虑到供应链日益复杂和潜在的集中度风险，受监管的机构需要解决因日益依赖第三方供应商而产生的脆弱性。
自2022年以来，欧洲中央银行每年都会收集其监管的所有银行的外包登记。这是基于欧洲银行管理局（EBA）外包安排指南（EBA/GL/2019/02）的要求，该指南强调需要健全的风险管理框架来评估、管理和减轻外包风险。
外包服务增长，部分提供商来自第三国
在本文中，欧洲央行分享了2023年数据收集的主要亮点，以帮助银行更深入地了解当前的外包实践和趋势，并支持它们进行风险评估和同行比较。
数据显示，银行越来越多地使用第三方提供商来支持其业务。近年来，外包合同的数量显著增加，银行为其外包战略，特别是关键职能的外包所编列的预算金额也显著增加。
尽管越来越多的外部供应商在欧盟内部提供服务，但大型银行总外包预算的30%以上集中在十家供应商身上，其中大多数总部位于欧盟以外（主要在美国）。近年来，主要供应商相对较少的名单保持相当稳定，但银行对少数大型供应商的依赖可能导致特殊和系统性的集中风险。
虽然IT相关的外包很普遍，因为几乎所有重要机构都外包了一些IT服务，但银行也外包了许多其他功能，包括关键功能。例如，80多家大型银行将关键的支付和管理服务外包，一半以上的银行将部分贷款和投资服务外包。
在与外部供应商签订的所有合同中，涉及关键功能的合同中约有50%涉及时延敏感的关键型活动。如果出现问题，大约20%的资金无法重新整合到银行中，大约5%的资金无法通过其他供应商（例如）替代。
第三方服务提供商的总部所在地和提供服务的国家可能是银行面临的另一个风险驱动因素。共有73家重要机构正在使用非欧盟国家提供的关键服务：大约22%的外包关键服务和小组外服务来自非欧盟国家，主要来自英国和美国，但也来自瑞士和印度。
一个相关的观察是，银行对云服务的兴趣越来越大。几乎所有重要的机构都使用云服务，而且大多数提供商位于欧盟以外。云服务约占所有外包合同的15%。
鉴于欧盟相对严格的数据保护规则，值得注意的是，70%的外包合同涉及个人数据的处理，超过70家大型银行将此类关键功能外包给欧盟以外的提供商，如美国、英国和瑞士。
外包风险管理必须改进
鉴于这些发展，银行必须适当评估和管理其外包风险，以确保整个系统保持弹性。
此外，健全的风险评估不仅可以防止系统性风险，而且对于识别特殊风险也是必不可少的，这些风险可能会根据外包安排和外包功能的特点而变得相关。因此，欧洲央行调查了银行的风险控制，发现超过10%的涉及关键职能的合同不符合相关规定。此外，在过去三年中，这些不合规合同中有20%没有经过适当的风险评估，60%没有经过审计。
这是一个明显的迹象，表明有关银行没有充分考虑其外包风险。欧洲央行银行监管机构将对此进行跟进，以确保这些银行遵守规定。
END
往期推荐 ●●
// 1
// 2
// 3
// 4
【反侵权声明】
亚太未来金融研究院原创作品屡遭侵权，为维护合法权益，特发表以下声明：
1、一些客户端，未经授权转载我院原创作品，是严重的著作权侵权行为，我院予以谴责及警告，并保留依法追诉的权利；
2、我院严正声明：不得在未注明出处，未取得本公众号授权的情况下对我院翻译、研究的内容进行全部或部分内容截取转载。
温馨提示：现“订阅号”已开通公众号置顶功能，广大读者可点开“亚太未来金融研究院”公众号，点击“星标或置顶公众号”，即可将“亚太未来金融研究院”置顶，以便方便您随时浏览本公众号的最新动态并查阅相关信息。
关于我们
亚太未来金融研究院（Asia-Pacific Future Financial Research Institute，简称AFF）由多家领先的金融机构、FinTech公司、学院等共同发起，并与17名联合学术发起人共同组建。
机构发展
2018年，亚太未来金融研究院携手深圳市金融局、中国支付清算协会共同推动，在深圳市金融局和福田区的大力支持下，成立深圳未来金融研究院、深圳未来金融监管科技研究院。
国际合作
2019年5月11日，亚太未来金融研究院与新加坡金融管理局签署《FinTech合作协议》。这是新加坡金管局继2018年与中国人民银行、中国证监会签署合作函后，与中国主体签署的第三份合作协议。
微信号：apffri
电话：010-66214100
邮箱：apffri@126.com