Describe the Basel committee’s suggestions for managing technology risk and outsourcing risk.

這個考綱的中文翻譯如下：

評估巴塞爾委員會對管理科技風險與委外風險的建議。

健全的科技風險管理與作業風險管理的觀念相同，包括：

1.確保科技的治理與監督控制，包括委外安排與銀行的業務目標一致。

2.有助於辨認與評估風險的政策與步驟。

3.建立有助於控制與管理風險的風險胃納與容忍的聲明及預期績效。

4.執行一個有效的內控環境與使用可減緩風險的風險移轉策略。

5.測試遵循政策門檻或限制的監控程序。

科技風險與委外政策與風險管理活動應包括：

1.判斷一個活動應否及如何委外的程序。

2.事前查核潛在服務提供者的選擇之程序。

3.委外安排的健全結構包括資料的所有權與保密及終止權利。

4.管理與監控與委外安排有關的風險之方案，包括服務提供者的財務情況。

5.在銀行與服務提供者建立一個有效的內控環境。

6.發展一個有效的危機處理計畫。

7.執行完整的契約與/或服務水準的契約，在委外的服務提供者與銀行之間要有一個明確的責任分配。