科技外包业务进入高标准严要求阶段中小金融机构科技合作生态面临重塑_新浪财经

　　本报记者赵萌

　　近期，数字经济、金融科技领域重磅政策相继发布。从《金融科技发展规划（2022—2025年）》印发，到《“十四五”数字经济发展规划》落地，再到《关于银行业保险业数字化转型的指导意见》出炉，从顶层设计到技术应用，银行业数字化转型前景与路径日渐清晰。

　　近年来，不同类型银行的数字化转型之路开始出现分化趋势。大型银行科技实力较强，部分还设立了金融科技子公司，有足够的人力、物力和财力开拓数字化转型；而中小银行因其资金不足、人才匮乏，科技实力相对较差，更加倾向于通过科技外包服务支撑其数字化业务发展，部分领域的外包依赖性和行业集中度日益提高。

　　针对由此可能产生的风险，近日，银保监会发布《银行保险机构信息科技外包风险监管办法》（以下简称《办法》），促进银行保险机构提升信息科技外包风险管控能力。“从此次《办法》释放的信号来看，金融机构科技外包业务将进入高标准、严要求的现代化监管阶段。”中国银行研究院博士后郑忱阳在接受《金融时报》记者采访时表示。

　　为创新和风险把好“平衡关”

　　相关数据显示，随着金融科技成为竞争高地，银行业金融机构对信息科技的资金和人才投入逐年攀升，特别是中小银行的科技外包需求增长势头迅猛。2020年，银行机构信息科技资金投入共计2078亿元，同比增长20%；2019年，银行信息科技外包合同金额同比增长56.3%，项目数量同比增长13.8%。

　　《金融时报》记者了解到，信息科技外包作为银行机构自身科技实力补充的重要渠道，具有响应快速、成本节约、可在短时间内获取前沿技术、提高科技服务水平等优势。银行业金融机构特别是中小银行出于业务需要和成本压力，使用外包服务较为普遍。

　　然而，由此产生的两方面风险引起了监管层的重点关注，一方面，银行对信息科技外包服务的依赖度不断加大，部分领域外包服务的行业集中度有所上升，若管控不力，极易滋生一系列外包风险，如业务中断、科技能力丧失等；另一方面，由于外包服务提供商能够较为便利地接触到金融机构所掌握的大量敏感信息，而其自身的风险管理能力、风险意识水平和内控体系成熟度往往低于金融机构，难以有效识别和处置风险，极易造成信息泄露和滥用。

　　“因此，《办法》以风险为本、强化监管、对接国际为主要原则，对银行信息科技外包风险管理提出全面要求，为数字化转型把好风险关口，为创新和风险把好‘平衡关’。”郑忱阳表示。

　　明确分类分级管理方式

　　实际上，《办法》出台之前，早在2013年、2014年，监管部门已经制定了针对银行业的信息科技外包风险监管指引。随着外包业务范围增大、项目形式多元化、风险点逐渐增多，如今的监管办法与时俱进，着力补短板、堵漏洞。

　　“从内容来看，《办法》融合先前银行业信息科技外包风险监管准则，通过扩大适用范围、整合原版监管规则、增加新标准新要求等方式，形成了统一的金融机构信息科技外包风险监管指引。”郑忱阳表示，《办法》对“信息科技外包行为”的界定较之前更加宽泛，增加了银行保险机构与其他第三方合作涉及重要数据和客户个人信息处理的信息科技活动。

　　特别值得关注的是，相较此前的一个重要变化体现在《办法》采用分类分级管理方式。从分类角度看，信息科技外包服务类型更加细化，在原来研发咨询类、运行维护类、业务支持类基础上增加开发测试类、安全服务类，尤其是注重信息安全，根据相应法律完善了网络安全、数据安全、个人信息保护等方面的监管。普华永道对此分析认为，这较为全面地囊括了业内现有各类信息科技服务活动形式。

　　从分级角度看，《办法》正式提出对信息科技外包活动及相关服务提供商进行分级管理，对重要外包和一般外包采取差异化管控措施。对于重要外包，《办法》要求银行保险机构需对服务商进行尽职调查，对非驻场外包服务进行实地检查等，并应考虑重要外包终止的可能性，制定退出策略。根据《办法》，“涉及集中存储或处理银行保险机构重要数据和客户个人敏感信息的外包”被归为重要外包。

　　现有科技合作生态模式或将重塑

　　“监管办法对外包依赖度更大的中小金融机构以及风控、声誉、资质较差的小型外包服务商影响较大，部分实力不够、风险频发的小型科技公司或面临淘汰，而集中度较大的科技巨头也将告别‘赢者通吃’的时代，部分中小金融机构需要及时调整外包合作模式。”郑忱阳表示，《办法》的出台将主要影响中小金融机构和小型外包服务厂商，并由此改变现有的金融机构科技生态的合作模式，未来，外包业务增量将向合规、风控水平更高的头部服务商倾斜，与此同时，服务商“通吃”的现象也将有所扭转。

　　此外，郑忱阳建议，中小金融机构要建立起与自身科技战略目标相适应的外包体系，将外包风险纳入全面风险管理，健全覆盖董事会、高管层、外包风险主管部门和执行团队的组织架构，明确服务提供商的准入标准，有选择性地开展外包业务，初期可以先以咨询规划和业务支持类等风险较小的外包服务为主。

　　值得一提的是，在合作模式方面，未来，共享外包服务平台或成为新趋势，入选的金融机构和外包厂商按照一定市场化机制和规则进行对接匹配，实现优势互补和价值共享。此外，大型金融机构向中小金融机构输出信息科技也是较好的合作模式，进而打造协作共赢的科技生态圈。