摘要：为规范银行保险机构的信息科技外包活动，加强j金融信息科技外包风险管控，银保监会发布《银行保险机构信息科技外包风险监管办法》，众安科技快速响应，通过咨询+系统帮助合作伙伴满足监管信息化外包需求。众安科技的外包管理系统致力于保险、银行、基金、新制造等行业客户的研发效能提升及数字化创新，便于众安保险的合作伙伴在当前的数字化转型大趋势下对公司的信息科技体系进行提升和完善。

为规范银行保险机构的信息科技外包活动，加强信息科技外包风险管控，2021年12月31日，银保监会发布《银行保险机构信息科技外包风险监管办法》，强调银行保险机构在实施信息科技外包时，不得将信息科技管理责任、网络安全主体责任外包。

根据对监管文件的解读及众安的实践经验，我们将为银行保险机构提供外包服务监管整改咨询服务，通过外包服务现状访谈发现问题，针对问对问题出具整改方案，包括外包治理、组织架构、外包流程、系统支持等，全程协助银行保险机构完成整改，具体方案步骤如下：

1.外包服务现状访谈：从公司外包流程、外包商、外包项目、外包人员出发，端到端的访谈了解公司信息化外包现状，从管理架构层面了解公司自上而下相关管理角色及职责部门在信息化外包业务中的权限和职责。从管理流程方面以监管重点关注的领域(外包分级分类、外包商删选准入、外包商审计、服务监控)为切入点，了解公司在各个监管要求合规领域的信息化外包管理流程设计情况。

2.问题发现及总结：依据141号文及之前发布的个人信息安全等监管要求，梳理前述公司信息化外包访谈现状内容，以下述维度进行信息化外包业务监管合规情况问题整理及总结：管理架构的完整性、制度及流程设计的合理性、流程执行的有效性。

3.出具整改方案：针对发现的问题，我们将给出响应的整改建议及方案，以帮助公司进行整改，满足外包分级分裂管理规范、外包供应商管理规范、外包项目管理规范和信息安全管理规范的合规要求。

4.问题整改：根据出具的整改方案，协助公司在制度、规范、流程上进行调整，直至满足公司外包治理战略及外包治理架构、外包治理流程、外包治理监控和外包治理执行的合规要求。

5.终审并出具审计报告：结合公司整改成果，对信息化外包合规性开展终审，并出具审计报告，以满足监管需求。公司整改完成后，针对调研中发现的问题领域进一步进行信息化外包合规终审，检查合规要求的满足情况；出具信息化外包合规审计报告，报告内容主要包括审计概况、审计依据、审计结论、审计发现、审计建议等部分。

众安保险在面对外包管理日益系统化、程序化的严格要求下，迅速响应发布的外包管理系统不仅是众安保险本身外包管理方面的系统化整理革新，同时这种工具沉淀了众安保险、众安银行等互联网创新方法论及工具实践，致力于保险、银行、基金、新制造等行业客户的研发效能提升及数字化创新，便于众安保险的合作伙伴在当前的数字化转型大趋势下对公司的信息科技体系进行提升和完善。