《基金业务外包服务指引(试行)》

《基金业务外包服务指引(试行)》为规范公开募集证券投资基金（以下简称“公募基金”）及私募投资基金（以下简称“私募基金”）的业务外包活动，保护基金份额持有人合法权益，促进基金行业合规、稳健发展，根据《中华人民共和国证券投资基金法》《私募投资基金监督管理暂行办法》《证券投资基金托管业务管理办法》等法律法规及中国证券投资基金业协会（以下简称“协会”）相关自律规则，制定本指引。第一章总则第一条目的与依据本指引旨在明确基金业务外包服务的定义、服务机构资质要求、业务操作规范及风险控制标准，引导基金管理人（含公募基金管理人和私募基金管理人，下同）与外包服务机构建立权责清晰、风险可控的合作关系，确保外包业务不影响基金财产的独立性、安全性及基金运作的合规性。本指引依据《中华人民共和国证券投资基金法》第八章“基金服务机构”、《私募投资基金监督管理暂行办法》第二十六条关于外包服务的规定，以及协会《基金服务机构备案管理办法》等自律规则制定。第二条适用范围本指引适用于基金管理人委托外包服务机构（以下简称“服务机构”）开展的基金业务外包活动。外包服务内容包括但不限于：（一）基金份额登记服务：指为基金份额的登记、存管、过户、结算等提供的服务；（二）基金估值核算服务：指为基金资产净值计算、会计核算、估值报告编制等提供的服务；（三）信息技术系统服务：指为基金业务运营提供的核心应用系统开发、维护及数据存储、传输等服务；（四）销售支付服务：指为基金销售资金支付结算提供的服务（需符合中国人民银行关于支付业务的相关规定）；（五）其他符合法律法规及协会规定的外包服务，如基金募集、投资顾问、份额转让等辅助性服务（需单独明确业务边界及合规要求）。私募基金管理人开展外包业务的，还应符合《私募投资基金服务业务管理办法（试行）》的特别规定。第三条基本原则基金业务外包活动应遵循以下原则：1.合规性原则：外包业务不得违反法律法规、监管规则及协会自律要求，不得规避基金管理人的法定责任；2.独立性原则：服务机构应独立于基金管理人、托管人及其他关联方，其人员、系统、场地应与关联方业务有效隔离；3.风险可控原则：基金管理人应建立外包业务风险评估机制，服务机构应具备与其服务规模相匹配的风险控制能力；4.客户利益优先原则：外包业务的开展不得损害基金份额持有人的合法权益，服务机构应严格履行保密义务，确保基金财产信息安全；5.持续改进原则：服务机构应定期评估服务质量，优化业务流程，基金管理人应持续监督服务机构的运作情况。第二章服务机构资质与备案第四条基本条件申请开展基金业务外包服务的机构（以下简称“申请机构”），应满足以下条件：（一）具有独立法人资格，且为在中国境内依法设立的企业或其他组织；（二）实收资本不低于2000万元人民币（开展信息技术系统服务的，实收资本不低于5000万元人民币）；（三）有与开展外包业务相适应的专业人员，其中核心业务人员应具备3年以上基金相关业务经验，且熟悉基金法律法规及行业规则；（四）具备安全、稳定的技术系统，通过国家或行业认可的信息安全认证（如ISO27001信息安全管理体系认证），且近3年未发生重大信息安全事故；（五）有健全的内部控制制度，包括业务操作流程、风险管理制度、应急处理机制及合规检查制度；（六）最近3年未因重大违法违规行为被监管机构行政处罚或被协会采取纪律处分措施；（七）法律法规、监管规则及协会规定的其他条件。第五条备案程序申请机构开展基金业务外包服务前，应向协会申请备案，并提交以下材料：（一）备案申请表（含机构基本信息、业务范围、人员构成等）；（二）营业执照复印件及实收资本证明文件；（三）内部控制制度及风险管理制度文本；（四）技术系统的安全评估报告及信息安全认证证书；（五）核心业务人员的资格证明及从业经历说明；（六）与至少一家基金管理人签订的外包服务协议样本（如已开展业务）；（七）协会要求的其他材料。协会自收到完整备案材料之日起20个工作日内完成备案审核。通过备案的机构，协会将在官方网站公示其基本信息；未通过备案的，协会将书面说明理由。第六条持续合规要求服务机构应持续符合本指引第四条规定的条件，并履行以下义务：（一）每年4月30日前向协会提交上一年度的业务报告，内容包括服务规模、客户数量、风险事件及整改情况等；（二）发生股权变更、重大资产处置、核心人员离职等可能影响服务能力的事项时，应在10个工作日内向协会报告；（三）每3年对技术系统进行一次全面安全评估，并将评估报告报送协会；（四）配合协会的现场检查或非现场检查，如实提供相关资料。第三章业务协议与操作规范第七条外包服务协议基金管理人与服务机构开展外包业务前，应签订书面外包服务协议（以下简称“协议”），明确双方权利义务。协议应至少包括以下内容：（一）服务内容、服务标准及服务期限；（二）服务费用的计算方式、支付时间及调整机制；（三）数据所有权及数据传输、存储、备份要求（基金财产数据应存储于境内，法律另有规定的除外）；（四）保密义务及违约责任（保密范围包括基金份额持有人信息、投资组合信息、交易数据等）；（五）业务中断、数据丢失等突发事件的应急处理流程及责任划分；（六）协议变更、终止的条件及后续处理（终止时，服务机构应配合完成业务交接，确保数据完整转移）；（七）争议解决方式（优先通过协商解决，协商不成的可提交仲裁或诉讼）；（八）其他需明确的事项（如服务质量考核标准、第三方责任追偿机制等）。协议签订后，基金管理人应在10个工作日内向协会备案协议关键条款（包括服务机构名称、服务内容、服务期限等）。第八条操作规范（一）基金份额登记服务服务机构应确保登记数据的准确性、完整性和及时性，每日完成份额登记数据与基金管理人、托管人的对账，发现差异应立即核查并报告。登记数据保存期限自基金终止清算之日起不少于20年。（二）基金估值核算服务服务机构应严格按照《企业会计准则》《证券投资基金会计核算业务指引》等规定进行估值核算，估值方法应符合基金合同约定及行业惯例。估值结果需经基金管理人复核确认，托管人对估值结果有异议的，服务机构应配合核查。（三）信息技术系统服务服务机构提供的核心应用系统应具备身份认证、权限管理、日志记录等功能，确保操作可追溯。系统升级或参数调整前，应提前5个工作日向基金管理人提交变更方案，经确认后方可实施。系统发生故障时，应在30分钟内启动应急方案，并在2小时内向基金管理人报告故障原因及修复进度。（四）销售支付服务服务机构应严格遵守《非金融机构支付服务管理办法》，确保销售资金的封闭运行，不得挪用或占用客户备付金。每日完成资金清算数据与基金销售机构、托管人的三方对账，清算数据保存期限不少于15年。第四章风险管理与内部控制第九条服务机构的风险管理服务机构应建立覆盖业务全流程的风险管理体系，重点关注以下风险：（一）操作风险：制定标准化操作流程，设置关键业务节点的复核机制，定期开展操作风险压力测试；（二）合规风险：设立合规管理部门，配备专职合规人员，定期对业务开展合规检查，确保符合法律法规及协会自律规则；（三）技术风险：建立灾备系统（数据中心与灾备中心距离应符合监管要求），定期进行灾备演练（每年至少2次），确保系统故障时业务可快速恢复；（四）信用风险：对基金管理人的偿付能力进行持续评估，建立应收账款预警机制，逾期超过30日的应启动风险处置程序。第十条基金管理人的责任基金管理人对外包业务负最终责任，应履行以下义务：（一）建立外包业务管理制度，明确外包决策流程、服务机构选择标准及后续监督机制；（二）在选择服务机构时，对其资质、技术能力、过往服务记录进行尽职调查（可委托第三方专业机构开展）；（三）定期对服务机构的服务质量进行评估（每半年至少1次），评估内容包括数据准确性、响应时效、风险事件处理能力等；（四）在外包业务存续期间，持续监控服务机构的经营状况，发现服务机构存在重大风险隐患时，应及时终止合作并更换服务机构；（五）妥善保存外包业务相关资料（包括协议、评估报告、沟通记录等），保存期限自基金终止清算之日起不少于20年。第五章监督管理与自律处分第十一条协会的监督职责协会对基金业务外包活动实施自律管理，履行以下职责：（一）制定并完善外包服务自律规则；（二）对服务机构的备案材料进行审核，对已备案机构进行持续监测；（三）组织开展现场检查或非现场检查，检查内容包括服务机构的内部控制、技术系统、业务操作及合规情况；（四）对违反本指引的机构或个人采取自律处分措施。第十二条自律处分措施服务机构或基金管理人违反本指引的，协会可根据情节轻重采取以下措施：（一）口头警示；（二）书面警示；（三）要求限期整改；（四）行业内通报批评；（五）暂停受理其备案或业务申请；（六）取消服务机构备案资格；（七）对直接责任人员采取公开谴责、暂停从业资格等措施。