外包商准入管理与尽职调查课件

供应商准入管理与尽职调查信息技术部04七月202304七月20232目录背景介绍及管理目的1准入管理框架2准入结果应用4准入评估机制3准入与尽职调查关系5如何积累更多的外包商信息？如何进一步提高每个项目外包商选择的工作效率？《银行业金融机构信息科技外包风险监管指引》第二十六条银行业金融机构应当根据外包商关系管理策略，结合风险评估结果及服务提供商的准入标准，对备选服务提供商进行初步筛选，防范引入高机构集中度风险特点的服务提供商、或引入增加整体风险的服务提供商。04七月20233背景介绍及管理目的监管要求现状需要准入管理目的降低外包风险提高外包商选择效率促进外包商信息收集04七月20234目录背景介绍及管理目的1准入管理框架2准入结果应用4准入评估机制3准入与尽职调查关系5准入管理框架04七月20235供应商准入管理与项目松耦合，不针对具体项目管理，实施准入分级、分领域策略，供应商若想获得高级别准入资格则需通过更严格的准入标准，以此提高风险管控效率和效果。准入评估开发运维咨询测试产品代理准入未通过A级（B级）准入A级（B级）有条件准入补充性控制A级指标集B级指标集技术能力（分领域）信息内部控制与管理能力信息持续经营能力信息合法性与服务规模信息历史合作情况（分领域）信息04七月20236目录背景介绍及管理目的1准入管理框架2准入结果应用4准入评估机制3准入与尽职调查关系5准入分级机制04七月20237准入B级准入A级应用：

后续单子领域承接项目总金额≤该子领域预算10%；评估指标：B级指标集应用：后续单子领域承接项目总金额≤400万；评估指标：B级指标集应用：

后续单子领域承接项目总金额无限制；评估指标：A级指标集A级指标集B级指标集外包商准入管理采用分级准入机制，外包商若想获得高级别准入资格则需要提供更多的准入信息以及通过更严格的准入标准，以此提高风险管控效果及外包商信息收集效果。准入开展时点集中准入年度准入在每年年初，结合今年系统建设情况以及去年公司合作情况，对去年通过准入的外包商，进行集中重检。批量准入在日常准入管理工作中批量开展，主要针对：新增外包商的准入申请提高准入级别的申请：增加服务领域的准入申请；单一准入单一准入主要应对突发、紧急的外包商准入需求，此为非常规流程。准入指标集在准入阶段，评估的能力分为以下几个方面：技术能力（分领域）内部控制与管理能力持续经营能力合法性与服务规模验证外包商所成立公司是否符合法律规定评估外包商公司规模评估外包商财务状况，是否存在近期破产的风险评估外包商是否建立了完善可靠的内控及安全管理体系评估外包商是否对项目建立的项目管理体系评估外包商是否对员工进行了足够的管理，以保证足够资质的员工提供持续的外包服务评估外包商的技术服务能力历史合作情况（分领域）判断历史合作中是否存在影响当期准入的因素，如外包商具有高集中度、绩效考核较差等准入收集信息外包商提供并承诺科技部日常积累准入评估指标——合法性与服务规模04七月202310序号信息分类信息内容需收集内容指标类型B级准入标准A级准入标准未达到是否可进入有条件准入（不对外公布）1基础信息

（符合法律规定且具有一定规模）基本信息注册资本阈值型≥200万≥1000万是2成立年限阈值型≥2年≥3年是3营业执照是非型具有营业执照（副本）具有营业执照（副本）否4组织机构代码证是非型具有组织机构代码证具有组织机构代码证否5税务登记证是非型具有税务登记证具有税务登记证否6人员信息人员数量（可通过第三方（银行）提供的社保缴费汇总或工资代发汇总来参考确认）阈值≥50人≥100人是7监管评价监管机构黑名单是非型未被列入监管机构黑名单未被列入监管机构黑名单否8最近两年政府或金融同业外包服务相关处罚信息是非型最近两年在政府或金融同业合作过程中未受到处罚最近两年在政府或金融同业合作过程中未受到处罚否9外包商未决诉讼信息

是非型不存在未决诉讼不存在未决诉讼否10关联公司或附属机构信息集团子公司、关联公司或附属机构信息是非型N/A提供了详细的集团子公司、关联公司或附属机构信息是11合作伙伴信息合作伙伴名单是非型N/A提供了详细的合作伙伴信息是AB级差异性指标准入评估指标——持续经营能力04七月202311AB级差异性指标序号信息分类信息内容需收集内容指标类型B级准入标准A级准入标准未达到是否可进入有条件准入（不对外公布）1偿债能力资产负债率资产负债率

【=负债总额/资产总额×100%】

阈值型

≤80%

≤80%

是2现金比率现金比率

【=现金类资产÷流动负债】

阈值型

≥10%

≥10%

是3盈利能力销售净利率销售净利率

【=(净利润/销售收入)×100%】阈值型

≥2%≥2%是5经营能力应收账款周转率

【非硬件采购及租赁外包商】应收账款周转率

【=销售收入÷应收账款平均余额】阈值型

≥2≥2是准入评估指标——内部控制与管理能力04七月202312序号信息分类信息内容需收集内容指标类型B级准入标准A级准入标准未达到是否可进入有条件准入（不对外公布）1内部控制与管理能力信息内控整体状况供应商内部控制评估报告（自评估/第三方评估）是非型N/A提供供应商内部控制评估报告否2公司组织结构安全管理部门组织架构图及岗位职责说明书（可在内控评估报告内包含）是非型N/A设立了安全管理相关部门是3内控管理部门组织架构图及岗位职责说明书（可在内控评估报告内包含）是非型N/A设立了内控管理相关部门是4培训体系建设技术能力相关培训计划及记录（可在内控评估报告内包含）是非型N/A定期进行技术能力相关培训是5安全防范相关培训计划及记录（可在内控评估报告内包含）是非型N/A定期进行安全防范相关培训是6IT制度与质量体系建设公司及项目的安全管理机制/制度是非型N/A具有公司及项目的安全管理机制/制度是项目流程或质量保证管理机制/制度是非型N/A具有项目流程或质量管理机制/制度是78人员离职率直接提供外包服务部门最近半年人员离职率阈值型≤30%≤20%是AB级差异性指标准入评估指标——技术能力（分领域）04七月202313序号信息分类信息内容需收集内容指标类型B级准入标准A级准入标准未达到是否可进入有条件准入（不对外公布）1技术能力信息软件开发能力资格认证证书是非型N/A软件企业认证（使用于软件开发企业），且CMMI三级及以上是2历史合作是非型N/A2年内有与本行合作开发项目，且绩效考核为中及以上否3同业案例阀值型同业开发成功案例≥2个

同业开发成功案例≥3个

是7运维能力资格认证证书是非型N/AISO9001或ISO20000是8历史合作是非型N/A2年内有与本行合作运维项目，且绩效考核为中及以上否9同业案例阀值型同业开发成功案例≥2个同业开发成功案例≥3个是10咨询能力资格认证证书是非型N/A国内咨询行业排名前20名是11历史合作是非型N/A2年内有与本行合作咨询项目，且绩效考核为中及以上否12同业案例阀值型同业开发成功案例≥2个同业开发成功案例≥3个是AB级差异性指标准入评估指标——技术能力（分领域）续04七月202314序号信息分类信息内容需收集内容指标类型B级准入标准A级准入标准未达到是否可进入有条件准入（不对外公布）13技术能力信息测试能力资格认证证书是非型N/ACMMI三级及以上是14历史合作是非型N/A2年内有与本行合作开发或测试项目，且绩效考核为中及以上是15同业案例阀值型同业开发成功案例≥2个同业开发成功案例≥3个是16产品代理能力代理资质是非型具有相应品牌代理资格具有相应品牌金牌代理资格（如有金牌与普通的划分）是AB级差异性指标准入评估指标——历史合作情况（分领域）序号信息分类信息内容需收集内容指标类型B级准入标准A级准入标准未达到是否可进入有条件准入（不对外公布）1历史合作信息外包商关系评估信息高集中度外包商列表是非型未被列入高集中度外包商未被列入高集中度外包商是积极淘汰外包商列表是非型未被列入积极淘汰外包商列表未被列入积极淘汰外包商列表只可B级有条件准入23消极淘汰外包商列表是非型未被列入消极淘汰外包商列表未被列入消极淘汰外包商列表是4绩效考核信息招行外包商黑名单是非型未被列入招行外包商黑名单未被列入招行外包商黑名单否04七月202315AB级差异性指标04七月202316否审议会审议标准评估例外情况评估控制条件补充是否需要启动例外情况审议会条件准入未通过外包商自身的持续经营风险准入指标准入有条件准入合作领域限制付款模式限制增强企业监控频率准入(白名单)很低评估合格不合格/未提供对有条件准入的通过评估结果12不通过……1外包商自身持续经营风险较低，采用白名单的形式直接准入涉及国家重要产业、规模较大的大型国有企业事业单位或与其关联紧密的下属企业战略合作伙伴关系的外包商2审议会驱动因素,如：外包商垄断市场；外包商负责叠代开发的项目；外包商可为招行提供特殊价值（引入创新、引入竞争、鼓励国产化）……是准入评估关键环节签订应急附加协议准入评估详细流程04七月20231704七月202318目录背景介绍及管理目的1