商业银行信息科技风险管理指引（2009年） 第五十七条

第五十七条 商业银行在签署外包协议或对外包协议进行重大变更前，应做好相关准备，其中包括：

分析外包是否适合商业银行的组织结构和报告路线、业务战略、总体风险控制，是否满足商业银行履行对外包服务商的监督义务。

考虑外包协议是否允许商业银行监测和控制与外包相关的操作风险。

充分审查、评估外包服务商的财务稳定性和专业经验，对外包服务商进行风险评估，考查其设施和能力是否足以承担相应的责任。

考虑外包协议变更前后实施的平稳过渡（包括终止合同可能发生的情况）。

关注可能存在的集中风险，如多家商业银行共用同一外包服务商带来的潜在业务连续性风险。