银行业金融机构全面风险管理指引（2016年） 第三十八条

第三十八条 银行业金融机构应当制定外包风险管理制度，确定与其风险管理水平相适应的外包活动范围。