保险公司内部控制基本准则（2010年） 第四十八条

第四十八条 对外包业务的控制。保险公司将部分业务环节或管理职能授权或承包给外部机构实施完成的，应当确保外包机构符合保险公司的内控要求，并对其外包业务的内控风险承担责任。

外包业务的内控管理工作应当接受监管机构的监管。