编者按：在本周的博客系列 "第三方风险管理 "中，我们将探讨欧洲银行管理局 (EBA) 有关第三方的要求：在本周的 "第三方风险管理：如何远离监管雷达 "系列博客中，我们将探讨欧洲银行管理局 (EBA) 有关第三方的要求。请务必阅读本系列的所有博客，并下载 白皮书以全面了解相关要求。
欧洲银行管理局（EBA）是一个独立的欧盟机构，致力于确保对整个欧洲银行业进行有效、一致的监管和监督。其总体目标是维护欧盟的金融稳定，保障银行业的诚信、效率和有序运作。
2019 年初，欧洲银行监管局发布了经修订的《外包安排指南》，其中包括欧洲银行监管局职责范围内金融机构治理框架对外包安排以及相关监管预期和流程的具体规定。2017 年 12 月发布的关于外包给云服务提供商的建议已纳入准则。这些准则符合《支付服务指令》（PSD2）、《金融工具市场指令》（MiFID II）和欧盟委员会《委托条例》（EU）2017/565对外包的要求。
欧洲银行业监管局认识到金融服务的庞大生态系统以及所使用的各类综合服务，因此专门用 70 页的篇幅来阐述金融服务业的外包管理，另外还用 55 页的篇幅来回应对这些指导方针的意见。
这些要求的重点包括一个健全的外包框架，其中包括
- 区分 "关键或重要 "外包 与非关键或重要外包
- 在外包选择过程中进行尽职调查
- 进行适当的风险评估，从而识别、管理、监测和报告所有潜在的操作风险
- 要求合同规定银行及其监管机构的访问权和审计权，以确保有效监督
- 进行持续评估和不断监测，并 向高级管理层做出明确报告
- 向当局提供所有文件，以提高透明度
- 制定明确的退出战略，以防服务提供商出现故障
利用 Prevalent TPRM 平台满足 EBA 第三方风险要求
Prevalent 可帮助满足这些要求。但是，为了本博客的目的，我们总结了部分 EBA 要求，并确定了Prevalent 第三方风险管理平台的功能，以展示您可以从我们完整的 TPRM 平台中获得的广度和价值。如需了解 EBA 要求的完整清单以及 Prevalent 功能如何直接映射到这些要求中，请务必下载白皮书《第三方风险管理合规手册》。
为了满足 EBA 的要求，Prevalent：
- 使金融机构能够根据《第二编--外包安排评估》第 4 节--关键或重要职能，第 30 段，根据第三方对组织的重要性对其进行分类。
- 统一和管理供应商风险评估流程，以满足《第三篇--治理框架》第 5 节--健全的治理安排和第三方风险第 32 段和《第三篇--治理框架》第 5 节--健全的治理安排和第三方风险第 33 段的要求。
- 提供执行评估 的完整解决方案，包括调查问卷；包含和管理答复文件证据的环境；管理审查和处理发现问题的工作流程；以及强大的报告功能，为各级管理层提供所需的信息，以适当审查第三方的绩效，从而解决《第三篇--治理框架》第 6 节--健全的治理安排和外包第 40(c)段和《第三篇--治理框架》第 13.2 节--数据和系统安全第 82 段中的问题。
- 包括有效报告，以满足审计和合规要求，并根据《第三篇--治理框架》第 10 节--内部审计职能第 50 段和《第三篇--治理框架》第 13.3 节--访问、信息和审计权利第 87 (b) 段，向董事会和高级管理层提交审计结果。
- 提供已完成的、经过验证的供应商调查表和支持性证据的存储库，以满足第 III 篇--治理框架第 13.3 节第 91 段 "访问、信息和审计权利 "中的集合审计要求。
- 提供网络安全和业务监控--持续评估第三方网络，找出可能被网络犯罪分子利用的潜在薄弱环节--以解决《第三篇--治理框架》第 12.3 节 "尽职调查 "第 70 和 71 段以及《第三篇--治理框架》第 14 节 "外包职能的监督 "第 100 段的问题。
- 捕捉和审计对话，将文件或证据与风险相匹配， 以满足第 III 篇--治理框架第 14 节--监督外包职能第 104 段的要求。
- 包括双向工作流程和共享沟通机制，以跟踪发现的问题 ，并根据第 III 篇--治理框架第 14 章--外包职能的监督第 105 段对问题进行补救 。
下一步工作
欧洲银行监管局的指导方针要求对服务提供商的风险进行严格管理和跟踪。指导方针规定，应制定风险管理政策，包括基于内部控制的评估和对第三方外包安排的持续监测。该政策应编入金融机构与外包关系之间的合同，并为补救工作和审计能力提供适当的文件和报告。
Prevalent 的第三方风险管理解决方案为实施管理、审计和报告提供了一个完整的框架，以实现EBA 外包指南的合规性。请立即联系我们，了解如何进行演示。
编者按 本文最初发表于 Prevalent.net. 2024 年 10 月，Mitratech 收购了人工智能第三方风险管理公司 Prevalent。此后，我们对内容进行了更新，以纳入与我们的产品、监管变化和合规性相一致的信息。
