银行外包关键风险指标模版

指标描述,,,,,阈值设定,,,,,,,,,

编号,指标类别,风险领域,描述,类型,容忍区,预警区,干预区,数据来源,所需收集数据,计算逻辑,数据收集方法,数据收集责任部室,数据收集责任岗位,数据收集频率

1,执行层关注类,组织环境管理,信息科技外包全面风险评估的次数,滞后性,≥2次,"≥1次,且<2次",<1次,人工统计,a.开展的信息科技外包全面风险评估的次数（全面风险评估是指对信息科技外包的各个方面，详细参考《银行业金融机构信息科技外包风险管理指引》）,NA,1.统计数据统计期间内，包括行内自主开展和第三方协助开展的信息科技外包全面风险评估次数,总行信息技术部,待定,每年一次

2,管理层关注类,组织环境管理,信息科技外包项目金额占比,预测性,≤30%,">30%,且≤50%",>50%,人工统计,a.本年度总行信息技术部预算总金额.,信息科技外包项目金额占比=b/a,1.统计本年度总行信息技术部预算总金额；,总行信息技术部,待定,每年一次

,,,,,,,,,b.本年度内总行信息技术部新签IT外包项目总金额。,,2.统计本年度内总行信息技术部新签IT外包项目的总金额；,总行信息技术部,待定,每年一次

3,执行层关注类,组织环境管理,重要供应商风险评估覆盖率,滞后性,>95%,"≥90%,且≤95%",<90%,人工统计,a.数据收集期初应进行风险评估的供应商个数,外包供应商风险评估覆盖率=b/a,1.获得数据统计期间计划对其进行风险评估的供应商清单，统计其数量,总行信息技术部,待定,每季度一次

,,,,,,,,人工统计,b.数据统计期间内，已进行风险评估的外包供应商个数,,"1.获得数据统计期间供应商风险评估报告或其他与风险评估相关的文件

2.统计已完成风险评估的供应商数量",总行信息技术部,待定,每季度一次

4,执行层关注类,组织环境管理,对供应商定期审计覆盖率,预测性,>98%,"≥95%,且≤98%",<95%,人工统计,a.数据统计期间内，为招商银行重要系统提供服务的供应商数量,对供应商定期审计覆盖率=b/a,"1.获得数据统计期间内的被识别出的重要系统列表

2.统计为重要系统提供外包服务供应商数量",总行信息技术部,待定,每年一次

,,,,,,,,人工统计,b.最近三年内已经被审计的供应商数量,,"1.获取为重要系统提供外包服务供应商列表

2.筛选出在最近三年内曾被招商银行或第三方审计机构审计的供应商，统计其数量",总行信息技术部,待定,每年一次

5,管理层关注类,组织环境管理,外包人员（含劳务派遣）占比,滞后性,≤27%,">27%,且≤40%",>40%,人工统计,a.统计期末正式员工总数（包括行内人员和外包人员）,外包人员（含劳务派遣）占比=b/a,1.统计当前信息技术部所有正式员工数量,总行信息技术部,待定,每季度一次

,,,,,,,,,b.统计期末外包人员总数（含劳务派遣）,,1.统计当前信息技术部各室组外包人员数量,总行信息技术部,待定,每季度一次

6,执行层关注类,采购管理,重要供应商尽职调查覆盖率,预测性,>90%,"≥80%,且≤90%",<80%,人工统计,a.数据统计期间内，参与过采购谈判且满足招商银行重要供应商条件的所有供应商数量,供应商尽职调查覆盖率=b/a,1.获得数据统计期间内的采购谈判记录，从中筛选出属于重要供应商的部分，统计其涵盖的供应商数量,总行信息技术部,待定,每年一次

,,,,,,,,人工统计,b.在数据统计期间内，已完成尽职调查的重要供应商数量,,1.获得数据统计期间内所有的尽职调查报告，统计其涵盖的的供应商数量,总行信息技术部,待定,每年一次

7,执行层关注类,采购管理,未签合同个数,滞后性,0,1,1,人工统计,在数据统计期间内，招行新开展的IT外包项目未签订合同的数量,N/A,1.获得在数据统计期间内的新开展项目清单，统计其签订合同的项目数量。,总行信息技术部,待定,每年一次

8,执行层关注类,采购管理,外包服务水平条款签订率,预测性,>95%,"≥80%,且≤95%",<80%,人工统计,a.在数据统计期间内，已签订外包合同的项目数量,外包服务水平条款签订率=b/a,1.获得在数据统计期间内已签订外包合同的项目清单，统计其数量,总行信息技术部,待定,每半年一次，按供应商服务类型收集

,,,,,,,,人工统计,b.在数据统计期间，已签订外包服务水平条款的项目数量,,"1.获得上述步骤1中的项目清单

2.筛选出清单中已签订外包服务水平条款的项目，统计其数量",总行信息技术部,待定,每半年一次，按供应商服务类型收集

9,执行层关注类,日常管理,已制定IT外包项目服务中断应急预案的外包项目的比率,预测性,>85%,"≥70%,且≤85%",<70%,人工统计,a.在数据统计期间内，已签订外包合同的所有项目数量,已制定IT外包项目服务中断应急预案的外包项目的比率=b/a,1.获得在数据统计期间内已签订外包合同的项目清单，统计其数量,总行信息技术部,待定,每半年一次，按供应商服务类型收集

,,,,,,,,人工统计,b.合同中附有IT外包项目服务中断应急预案的外包项目数量,,1.检查上述步骤1中外包合同中，是否均附有IT项目服务中断应急预案，统计包含应急预案的外包项目数量,总行信息技术部,待定,每半年一次，按供应商服务类型收集

10,执行层关注类,日常管理,外包人员异常退出的次数,滞后性,<1次,"≥1次,且<3次",≥3次,人工统计,a.在数据统计期间内，外包人员（包括项目外包和纯人力外包）异常退出的次数,NA,"1.由项目管理团队反馈的外包人员异常退出次数

2.由人力外包管理部门反馈的外包人员异常退出次数

3.将上述两项结果相加，得出总的外包人员异常退出次数",总行信息技术部,待定,每年一次

11,执行层关注类,日常管理,供应商人力供给效率,预测性,>80%,"≥70%,且≤80%",<70%,人工统计,a.通过面试的外包人员人数,供应商人力供给效率=b/a,1.从负责外包人员面试的部门获取数据统计期间内已通过面试的人员数量（仅人力外包）,总行信息技术部,待定,每季度一次

,,,,,,,,,b.外包人员实际到岗数,,1.从人力外包管理部门获得在数据统计期间新上岗的外包人员数量（仅人力外包）,总行信息技术部,待定,每季度一次

12,执行层关注类,日常管理,外包人员（含劳务派遣）流失率,滞后性,<3.5%,"≥3.5%,且<4.5%",≥4.5%,人工统计,a.数据收集期内累计流失的外包人员总数（含劳务派遣）,外包人员（含劳务派遣）流失率=a/(b+c),1.从人力资源处获得数据统计期间外包人员流失数量（仅人力外包，包括正常离职和非正常离职）,总行信息技术部,待定,每季度一次

,,,,,,,,人工统计,b.数据收集期初外包人员总数（含劳务派遣）,,2.从人力资源处获得数据收集期初在册的外包人员数量（仅人力外包）,总行信息技术部,待定,每季度一次

,,,,,,,,人工统计,c.本数据收集期内新增外包人员总数（含劳务派遣）,,3.从人力资源处获得在数据统计期间新上岗的外包人员数量（仅人力外包）,总行信息技术部,待定,每季度一次

13,执行层关注类,日常管理,外包服务分包转包次数,滞后性,<1次,≥1次，且<2次,≥2次,人工统计,a.在数据统计期间内被发现的供应商擅自分包/转包的次数,NA,,总行信息技术部,待定,

14,执行层关注类,交付管理,供应商绩效评价的覆盖率,滞后性,>90%,"≥80%,且≤90%",<80%,人工统计,a.在数据统计期间内，与招商银行发生过外包合作的供应商数量,供应商绩效评价的覆盖率=b/a,"1.获得在数据统计期间内开始且已结束、开始但未结束、结束以及正持续进行的外包项目清单

2.统计所涵盖的供应商数量",总行信息技术部,待定,每年一次，按供应商服务领域收集

,,,,,,,,人工统计,b.在数据统计期间内，已进行绩效评价的供应商数量,,1.获得数据统计期间内，已完成的供应商绩效评价文件，统计所涵盖的供应商数量,总行信息技术部,待定,每年一次，按供应商服务领域收集

15,管理层关注类,交付管理,供应商绩效评价的合格率,滞后性,>90%,"≥80%,且≤90%",<80%,人工统计,a.在数据统计期间内，已进行绩效评价的供应数量,供应商绩效评价的合格率=b/a,1.获得数据统计期间内，已完成的供应商绩效评价记录，统计所涵盖的供应商数量,总行信息技术部,待定,每年一次

,,,,,,,,人工统计,b.在数据统计期间内，绩效评价结果为合格的供应商数量,,"1.获得上述步骤1中的所有的供应商绩效评价记录

2.筛选出评价结果为合格的供应商，统计其数量",总行信息技术部,待定,每年一次

16,执行层关注类,交付管理,外包项目评价结果的合格率,滞后性,>95%,"≥85%,且≤95%",<85%,人工统计,a.在数据统计期间内，已经完成项目验收的项目数量,外包项目评价结果的合格率=(a-b)/a,1.统计数据统计期间内，已经完成项目验收的项目数量,总行信息技术部,待定,每半年一次

,,,,,,,,人工统计,b.在数据统计期间内，项目评价结果不合格的数量,,"1.获得上述步骤1中的所有的外包项目验收报告；

2.以项目为单位，查看是否存在全部或部分验收条目不合格的情况，如果有，则该项值累加1",总行信息技术部,待定,每半年一次

17,执行层关注类,安全管理,安全检查次数,滞后性,≥2次,"≥1次,且<2次",<1次,人工统计,a.开展的对象包括IT外包人员在内的安全检查（包括物理安全、数据安全、逻辑访问安全、通讯与操作安全等）次数,NA,1.向安全管理相关部门获取安全检查报告,总行信息技术部,待定,

18,执行层关注类,安全管理,电脑数据传输端口封闭覆盖率,预测性,>99%,"≥95%,且≤99%",<95%,人工统计,a.截至数据统计时点，信息技术部内外包人员可以接触到的公共电脑数量,电脑数据传输端口封闭覆盖率=(a-b)/a,,总行信息技术部,待定,每半年一次

,,,,,,,,人工统计,b.截至数据收集时点，仍未执行数据传输端口（如USB、网络端口）封闭措施的电脑数量,,,总行信息技术部,待定,每半年一次

19,执行层关注类,安全管理,外包人员计算机防病毒软件安装覆盖率,预测性,>99%,"≥95%,且≤99%",<95%,人工统计,a.截至数据统计时点，外包人员所使用的电脑（包括招行电脑和外包人员自带电脑）数量,电脑数据传输端口封闭覆盖率=(a-b)/a,,总行信息技术部,待定,每半年一次

,,,,,,,,人工统计,b.截至数据收集时点，仍未安装正版防病毒软件的电脑数量,,,总行信息技术部,待定,每半年一次

20,执行层关注类,安全管理,保密协议的供应商签订率,预测性,>99%,"≥95%,且≤99%",<95%,人工统计,a.在数据统计期间内，与招商银行发生过外包合作的供应商数量,保密协议的供应商签订率=b/a,"1.获得在数据统计期间内开始且已结束、开始但未结束、结束以及正持续进行的外包项目清单

2.统计所涵盖的供应商数量",总行信息技术部,待定,每半年一次

,,,,,,,,人工统计,b.截至数据收集时点，仍未与招商银行签订保密协议的供应商数量,,1.检查上述步骤1所列示的供应商中，是否存在未与招商银行签订保密协议的供应商，如有，则该项值累加1,总行信息技术部,待定,每半年一次

21,执行层关注类,安全管理,外包相关信息系统故障次数,滞后性,<1次,≥1次，且<2次,≥2次,人工统计/系统平台,a.统计期内发生的因外包人员原因导致的系统、设备、网络故障的累计次数（影响等级为p3（含）以上）,NA,"1.在ITIL系统中获得影响等级为p3（含）以上的系统、设备、网络故障报