金融机构在实施跨境外包时

『壹』 下面哪一个不是系统运行维护阶段风险管理的工作内容

机构职责 第六条 银行业金融机构应建立有效的信息系统风险管理架构，完善内部组织结构和工作机制，防范和控制信息系统风险。 第七条 银行业金融机构应认真履行下列信息系统管理职责： （一）贯彻执行国家有关信息系统管理的法律、法规和技术标准，落实银监会相关监管要求； （二）建立有效的信息安全保障体系和内部控制规程，明确信息系统风险管理岗位责任制度，并监督落实； （三）负责组织对本机构信息系统风险进行检查、评估、分析，及时向本机构专门委员会和银监会及其派出机构报送相关的管理信息； （四）及时向银监会及其派出机构报告本机构发生的重大信息系统事故或突发事件，并按有关预案快速响应； （五）每年经董事会或其他决策机构审查后向银监会及其派出机构报送信息系统风险管理的年度报告； （六）做好本机构信息系统审计工作； （七）配合银监会及其派出机构做好信息系统风险监督检查工作，并按照监管意见进行整改； （八）组织本机构信息系统从业人员进行信息系统有关的业务、技术和安全培训； （九）开展与信息系统风险管理相关的其他工作。 第八条 银行业金融机构的董事会或其他决策机构负责信息系统的战略规划、重大项目和风险监督管理；信息科技管理委员会、风险管理委员会或其他负责风险监督的专业委员会应制定信息系统总体策略，统筹信息系统项目建设，定期评估、报告本机构信息系统风险状况，为决策层提供建议，采取相应的风险控制措施。 第九条 银行业金融机构法定代表人或主要负责人是本机构信息系统风险管理责任人。 第十条 银行业金融机构应设立信息科技部门，统一负责本机构信息系统的规划、研发、建设、运行、维护和监控，提供日常科技服务和运行技术支持；建立或明确专门信息系统风险管理部门，建立、健全信息系统风险管理规章、制度，并协助业务部门及信息科技部门严格执行，提供相关的监管信息；设立审计部门或专门审计岗位，建立健全信息系统风险审计制度，配备适量的合格人员进行信息系统风险审计。 第十一条 银行业金融机构从事与信息系统相关工作的人员应符合以下要求： （一）具备良好的职业道德，掌握履行信息系统相关岗位职责所需的专业知识和技能； （二）未经岗前培训或培训不合格者不得上岗；经考核不适宜的工作人员，应及时进行调整。 第十二条 银行业金融机构应加强信息系统风险管理的专业队伍建设，建立人才激励机制，适应信息技术的发展。 第十三条 银行业金融机构应依据有关法律法规及时和规范地披露信息系统风险状况。 总体风险控制 第十四条 总体风险是指信息系统在策略、制度、机房、软件、硬件、网络、数据、文档等方面影响全局或共有的风险。 第十五条 银行业金融机构应根据信息系统总体规划，制定明确、持续的风险管理策略，按照信息系统的敏感程度对各个集成要素进行分析和评估，并实施有效控制。 第十六条 银行业金融机构应采取措施防范自然灾害、运行环境变化等产生的安全威胁，防止各类突发事故和恶意攻击。 第十七条 银行业金融机构应建立健全信息系统相关的规章制度、技术规范、操作规程等；明确与信息系统相关人员的职责权限，建立制约机制，实行最小授权。 第十八条 在境外设立的我国银行业金融机构或在境内设立的境外银行业金融机构，应防范由于境内外信息系统监管制度差异等造成的跨境风险。 第十九条 银行业金融机构应严格执行国家信息安全相关标准，参照有关国际准则，积极推进信息安全标准化，实行信息安全等级保护。 第二十条 银行业金融机构应加强对信息系统的评估和测试，及时进行修补和更新，以保证信息系统的安全性、完整性。 第二十一条 银行业金融机构信息系统数据中心机房应符合国家有关计算机场地、环境、供配电等技术标准。全国性数据中心至少应达到国家A类机房标准，省域数据中心至少应达到国家B类机房标准，省域以下数据中心至少应达到C类机房标准。数据中心机房应实行严格的门禁管理措施，未经授权不得进入。 第二十二条 银行业金融机构应重视知识产权保护，使用正版软件，加强软件版本管理，优先使用具有中国自主知识产权的软、硬件产品；积极研发具有自主知识产权的信息系统和相关金融产品，并采取有效措施保护本机构信息化成果。 第二十三条 银行业金融机构与信息系统相关的电子设备的选型、购置、登记、保养、维修、报废等应严格执行相关规程，选用的设备应经过技术论证，测试性能应符合国家有关标准。信息系统所用的服务器等关键设备应具有较高的可靠性、充足的容量和一定的容错特性，并配置适当的备品备件。 第二十四条 信息系统的网络应参照相关的标准和规范设计、建设；网络设备应兼备技术先进性和产品成熟性；网络设备和线路应有冗余备份；严格线路租用合同管理，按照业务和交易流量要求保证传输带宽；建立完善的网管中心，监测和管理通信线路及网络设备，保障网络安全稳定运行。 第二十五条 银行业金融机构应加强网络安全管理。生产网络与开发测试网络、业务网络与办公网络、内部网络与外部网络应实施隔离；加强无线网、互联网接入边界控制；使用内容过滤、身份认证、防火墙、病毒防范、入侵检测、漏洞扫描、数据加密等技术手段，有效降低外部攻击、信息泄漏等风险。 第二十六条 银行业金融机构应加强信息系统加密机、密钥、密码、加解密程序等安全要素的管理，使用符合国家安全标准的密码设备，完善安全要素生成、领取、使用、修改、保管和销毁等环节管理制度。密钥、密码应定期更改。 第二十七条 银行业金融机构应加强数据采集、存贮、传输、使用、备份、恢复、抽检、清理、销毁等环节的有效管理，不得脱离系统采集加工、传输、存取数据；优化系统和数据库安全设置，严格按授权使用系统和数据库，采用适当的数据加密技术以保护敏感数据的传输和存取，保证数据的完整性、保密性。 第二十八条 银行业金融机构应对信息系统配置参数实施严格的安全与保密管理，防止非法生成、变更、泄漏、丢失与破坏。根据敏感程度和用途，确定存取权限、方式和授权使用范围，严格审批和登记手续。 第二十九条 银行业金融机构应制定信息系统应急预案，并定期演练、评审和修订。省域以下数据中心至少实现数据备份异地保存，省域数据中心至少实现异地数据实时备份，全国性数据中心实现异地灾备。 第三十条 银行业金融机构应加强对技术文档资料和重要数据的备份管理；技术文档资料和重要数据应保留副本并异地存放，按规定年限保存，调用时应严格授权。信息系统的技术文档资料包括：系统环境说明文件、源程序以及系统研发、运行、维护过程中形成的各类技术资料。重要数据包括：交易数据、账务数据、客户数据，以及产生的报表数据等。 第三十一条 银行业金融机构在信息系统可能影响客户服务时，应以适当方式告知客户。 研发风险控制 第三十二条 研发风险是指信息系统在研发过程中组织、规划、需求、分析、设计、编程、测试和投产等环节产生的风险。 第三十三条 银行业金融机构信息系统研发前应成立项目工作小组，重大项目还应成立项目领导小组，并指定负责人。项目领导小组负责项目的组织、协调、检查、监督工作。项目工作小组由业务人员、技术人员和管理人员组成，具体负责整个项目的开发工作。 第三十四条 项目工作小组人员应具备与项目要求相适应的业务经验与专业技术知识，小组负责人需具备组织领导能力,保证信息系统研发质量和进度。 第三十五条 银行业金融机构业务部门根据本机构业务发展战略，在充分进行市场调查、产品效益分析的基础上制定信息系统研发项目可行性报告。 第三十六条 银行业金融机构业务部门编写项目需求说明书，提出风险控制要求，信息科技部门根据项目需求编制项目功能说明书。 第三十七条 银行业金融机构信息科技部门依据项目功能说明书分别编写项目总体技术框架、项目设计说明书，设计和编码应符合项目功能说明书的要求。 第三十八条 银行业金融机构应建立独立的测试环境，以保证测试的完整性和准确性。测试至少应包括功能测试、安全性测试、压力测试、验收测试、适应性测试。测试不得直接使用生产数据。 第三十九条 银行业金融机构信息科技部门应根据测试结果修补系统的功能和缺陷，提高系统的整体质量。 第四十条 银行业金融机构业务人员、技术人员应根据职责范围分别编写操作说明书、技术应急方案、业务连续性计划、投产计划、应急回退计划，并进行演练。 第四十一条 开发过程中所涉及的各种文档资料应经相关部门、人员的签字确认并归档保存。 第四十二条 项目验收应出具由相关负责人签字的项目验收报告，验收不合格不得投产使用。 第五章运行维护风险控制 第四十三条 运行维护风险是指信息系统在运行与维护过程中操作管理、变更管理、机房管理和事件管理等环节产生的风险。 第四十四条 银行业金融机构信息系统运行与维护应实行职责分离，运行人员应实行专职，不得由其他人员兼任。运行人员应按操作规程巡检和操作。维护人员应按授权和维护规程要求对生产状态的软硬件、数据进行维护，除应急外，其他维护应在非工作时间进行。 第四十五条 银行业金融机构信息系统的运行应符合以下要求： （一）制定详细的运行值班操作表，包括规定巡检时间，操作范围、内容、办法、命令以及负责人员等信息； （二）提供常见和简便的操作菜单或命令，如信息系统的启动或停止、运行日志的查询等； （三）提供机房环境、设备使用、网络运行、系统运行等监控信息； （四）记录运行值班过程中所有现象、操作过程等信息。 第四十六条 银行业金融机构信息系统的维护应符合以下要求： （一）除对信息系统设备和系统环境的维护外，对软件或数据的维护必须通过特定的应用程序进行，添加、删除和修改数据应通过柜员终端，不得对数据库进行直接操作； （二）具备各种详细的日志信息，包括交易日志和审计日志等，以便维护和审计； （三）提供维护的统计和报表打印功能。 第四十七条 银行业金融机构信息系统的变更应符合以下要求： （一）制订严密的变更处理流程，明确变更控制中各岗位的职责，并遵循流程实施控制和管理；变更前应明确应急和回退方案，无授权不得进行变更操作； （二）根据变更需求、变更方案、变更内容核实清单等相关文档审核变更的正确性、安全性和合法性； （三）应采用软件工具精确判断变更的真实位置和内容，形成变更内容核实清单，实现真实、有效、全面的检验； （四）软件版本变更后应保留初始版本和所有历史版本，保留所有历史的变更内容核实清单。 第四十八条 银行业金融机构在信息系统投产后一定时期内，应组织对系统的后评价，并根据评价及时对系统功能进行调整和优化。 第四十九条 银行业金融机构应对机房环境设施实行日常巡检，明确信息系统及机房环境设施出现故障时的应急处理流程和预案，有实时交易服务的数据中心应实行24小时值班。 第五十条 银行业金融机构应实行事件报告制度，发生信息系统造成重大经济、声誉损失和重大影响事件，应即时上报并处理，必要时启动应急处理预案。 外包风险控制 第五十一条 外包风险是指银行业金融机构将信息系统的规划、研发、建设、运行、维护、监控等委托给业务合作伙伴或外部技术供应商时形成的风险。 第五十二条 银行业金融机构在进行信息系统外包时，应根据风险控制和实际需要，合理确定外包的原则和范围，认真分析和评估外包存在的潜在风险，建立健全有关规章制度，制定相应的风险防范措施。 第五十三条 银行业金融机构应建立健全外包承包方评估机制，充分审查、评估承包方的经营状况、财务实力、诚信历史、安全资质、技术服务能力和实际风险控制与责任承担水平，并进行必要的尽职调查。评估工作可委托经国家相应监管部门认定资质，具有相关专业经验的独立机构完成。 第五十四条 银行业金融机构应当与承包方签订书面合同，明确双方的权利、义务，并规定承包方在安全、保密、知识产权方面的义务和责任。 第五十五条 银行业金融机构应充分认识外包服务对信息系统风险控制的直接和间接影响，并将其纳入总体安全策略和风险控制之中。 第五十六条 银行业金融机构应建立完整的信息系统外包风险评估与监测程序，审慎管理外包产生的风险，提高本机构对外包管理的能力。 第五十七条 银行业金融机构的信息系统外包风险管理应当符合风险管理标准和策略，并应建立针对外包风险的应急计划。 第五十八条 银行业金融机构应与外包承包方建立有效的联络、沟通和信息交流机制，并制定在意外情况下能够实现承包方的顺利变更，保证外包服务不间断的应急预案。 第五十九条 银行业金融机构将敏感的信息系统，以及其他涉及国家秘密、商业秘密和客户隐私数据的管理与传递等内容进行外包时，应遵守国家有关法律法规，符合银监会的有关规定，经过董事会或其他决策机构批准，并在实施外包前报银监会及其派出机构和法律法规规定需要报告的机构备案。

『贰』 浙江伊沃绅金融服务外包有限公司怎么样

浙江伊沃绅金融服务外包有限公司是2016-04-22在浙江省杭州市下城区注册成立的有限责任公司(自然人投资或控股的法人独资)，注册地址位于杭州市下城区石桥路274号跨境园西狗项目区块369室。

浙江伊沃绅金融服务外包有限公司的统一社会信用代码/注册号是91330103MA27XE2Q00，企业法人林光龙，目前企业处于开业状态。

浙江伊沃绅金融服务外包有限公司的经营范围是：服务：接受金融机构委托从事金融信息技术外包、金融业务流程外包、金融知识流程外包，投资管理（未经金融等监管部门批准，不得从事向公众融资存款、融资担保、代客理财等金融服务），企业管理咨询，经济信息咨询（除商品中介），网络信息技术、计算机软硬件的技术开发、技术服务、技术咨询及成果转让；财务信息咨询（除代理记账）；其他无需报经审批的一切合法项目。

通过爱企查查看浙江伊沃绅金融服务外包有限公司更多信息和资讯。

『叁』 金融服务外包的中国金融外包行业发展趋势

金融机构将业务外包已有多年历史。例如自1970年以来，证券行业的金融机构为节约成本，将一些准事务性业务（如打印及存储记录等）外包。
二十世纪八十至九十年代，在成本因素及技术升级的推动下，外包交易的规模已相当可观并涉及整个IT行业。
随后，外包出现在人力资源等更多的战略领域。同期出现了一种名为“业务处理外包（BPO）”的新形式，是一种点到点（end-to-end）的商业链外包。在BPO中，金融机构与服务商的关系也由传统的服务提供转变为战略合作。
外包的另一个趋势是 “离岸化”，即将业务外包到境外。许多跨国公司试图通过建立离岸交易及服务中心来提高本机构整体的效率。金融机构除将业务外包给服务商外，也会把一些业务交由海外附属机构来完成。
表1列出了在印度从事外包业务的若干金融机构及其人员规模。
表1 在印度从事外包业务的若干金融机构（2003） 公司 人员规模(人) 公司 人员规模(人) 荷兰银行(ABN Amro) 超过300 美国运通(Amex) 超过1000 金盛保险(Axa) 380 花旗集团(Citigroup) 3000 德意志银行(Deutsche Bank) 500 通用公司(GE) 11000 汇丰集团(HSBC) 2000 JP摩根大通(JP Morgan Chase) 480 梅隆金融(Mellon Financial) 240 美林集团(Merrill Lynch) 350 渣打(Standard Chartered) 3000 资料来源：德勤会计事务所在美联储理事会会议上做的《银行的离岸及跨境外包》报告（2004年3月20日）。 《中国金融外包行业市场前瞻与投资战略规划分析报告》显示，有证据表明，中国、马来西亚及菲律宾也被视为开展外包的理想地区。
根据德勤会计事务所2004年的报告，离岸业务将在本世纪初的十年内持续增长。报告估计，在2003年全部金融服务公司中约76%拥有离岸机构，而2002年这一比例仅为29%。报告预测2005年的离岸业务市场产值将达到2100亿美元， 2010年达到4000亿美元，占整个行业总产值的20%。
报告指出，大公司具有离岸业务的比例显著高于小公司；越来越多的公司正在建立自己的离岸业务机构。
离岸业务的增长产生了对“国家风险”进行监控的需要，即金融机构将业务外包给另一国家（地区）的服务商后，需要监视该国（地区）政府的政策、政治、社会、经济及法制状况；同时也应制定适当的应急计划与退出策略。另外，一家机构业应考虑商业持续性问题，即在极端情况下如何将外包业务迅速转回国内。
中国第一例金融服务外包项目
2005年中国IT业分销大亨——神州数码公司开始筹划战略转型。由时任金融公司总裁董奇琪着手负责、
总监周毅具体实施。引进国外成熟的金融服务外包理念，结合中国大陆金融发展现状，做出一整套本地化金融服务外包模块。
2006年9月，神州数码与宁夏农村信用社（宁夏黄河农村商业银行）签署合同，开创中国本土金融服务外包第一例项目。
项目简述：项目合作时间为五年六个月，在此期间，神州数码负责宁夏农村信用社银行卡系统建设、呼叫中心、银行卡制卡、银行卡业务培训、银行卡制度建设、银行卡交易处理、银行卡差错帐处理、200台ATM布放、200台POS铺设等有关银行卡业务，期间由银行卡产生的业务收入归神州数码所有，合同到期后银行卡系统、ATM、POS均属于宁夏农村信用社。
人员构成：银行卡部成员由宁夏农信社与神州数码共同组成。
2006年银行卡部成立时任人员：
银行卡部总经理： 吴文娟
银行卡部市场部经理： 孙正国
银行卡部综合部经理： 原 田
银行卡部业务部经理： 李 乐
项目其他创始人：
神州数码银行卡项目总监： 周 毅
神州数码西安运控中心总监： 王江宏
神州数码西安运控中心： 李 阳、张豫秦
神州数码西安对账中心： 李雪梅、周雯
神州数码西安呼叫中心： 滕品娥、姚海鸥、王媛媛、贺晓颖、张雅茜
神州数码西安研发中心卡项目： 高 镭 、刘 顼、姚冬冬、朱建中
宁夏农村信用社研发部： 郭万刚、杨海云、孟继国、张汉、保瑞峰、张立波、孙小武、胥虎军、徐海涛、王旭东
经过一年复杂的审批手续，艰苦的联合系统开发及本地化处理，合作双方于2007年9月17日成功发卡（宁夏农村信用社黄河借记卡），用事实印证了金融服务外包在我国的可行性。开创了中国金融服务外包整体外包的先河，标志着中国正式进入了更加开放的金融服务外包整体外包时代。
中国金融服务外包整体外包项目有：（截止2010年5月）
宁夏农村信用社（宁夏黄河农村商业银行） 服务商：神州数码
宁夏银行服务商：中国银联
山西晋中商业银行 服务商：神州数码 趋势1 金融服务外包将持续迅猛增长
趋势2 大企业热衷自建海外外包中心
趋势3 商业操作与IT混合外包
趋势4 近岸-两岸—多岸
趋势5 细分市场趋向窄范围高深度
趋势6 离岸外包市场有待整合
趋势7 外包特殊功能的金融服务

『肆』 银发2016年132号外汇巜中国人民银行关于在全国范围内实施全口径跨境融资宏观审慎管理的通知》

中国人民银行关于在全国范围内实施全口径跨境融资宏观审慎管理的通知
银发[2016]132号

根据《中华人民共和国中国人民银行法》等法律法规，为把握与宏观经济热度、整体偿债能力和国际收支状况相适应的跨境融资水平，控制杠杆率和货币错配风险，实现本外币一体化管理，中国人民银行在总结前期区域性、地方性试点的基础上，将全口径跨境融资宏观审慎管理政策推广至全国范围。现将有关事项通知如下：
一、本通知所称跨境融资，是指境内机构从非居民融入本、外币资金的行为。本通知适用依法在中国境内成立的企业（以下称企业）和金融机构。本通知适用的企业仅限非金融企业，且不包括政府融资平台和房地产企业；本通知适用的金融机构指经中国人民银行、中国银行业监督管理委员会、中国证券监督管理委员会和中国保险监督管理委员会批准设立的各类法人金融机构。
二、中国人民银行根据宏观经济热度、国际收支状况和宏观金融调控需要对跨境融资杠杆率、风险转换因子、宏观审慎调节参数等进行调整，并对27家银行类金融机构（名单见附件）跨境融资进行宏观审慎管理。国家外汇管理局对企业和除27家银行类金融机构以外的其他金融机构跨境融资进行管理，并对企业和金融机构进行全口径跨境融资统计监测。中国人民银行、国家外汇管理局之间建立信息共享机制。
三、建立宏观审慎规则下基于微观主体资本或净资产的跨境融资约束机制，企业和金融机构均可按规定自主开展本外币跨境融资。
企业和金融机构开展跨境融资按风险加权计算余额（指已提用未偿余额，下同），风险加权余额不得超过上限，即：跨境融资风险加权余额≤跨境融资风险加权余额上限。
跨境融资风险加权余额=Σ本外币跨境融资余额*期限风险转换因子*类别风险转换因子+Σ外币跨境融资余额*汇率风险折算因子。
期限风险转换因子：还款期限在1年（不含）以上的中长期跨境融资的期限风险转换因子为1，还款期限在1年（含）以下的短期跨境融资的期限风险转换因子为1.5。
类别风险转换因子：表内融资的类别风险转换因子设定为1，表外融资（或有负债）的类别风险转换因子暂定为1。
汇率风险折算因子：0.5。
四、跨境融资风险加权余额计算中的本外币跨境融资包括企业和金融机构（不含境外分支机构）以本币和外币形式从非居民融入的资金，涵盖表内融资和表外融资。以下业务类型不纳入跨境融资风险加权余额计算：
（一）人民币被动负债：企业和金融机构因境外机构投资境内债券市场产生的人民币被动负债；境外主体存放在金融机构的人民币存款。
（二）贸易信贷、人民币贸易融资：企业涉及真实跨境贸易产生的贸易信贷（包括应付和预收）和从境外金融机构获取的人民币贸易融资；金融机构因办理基于真实跨境贸易结算产生的各类人民币贸易融资。
（三）集团内部资金往来：企业主办的经备案的集团内跨境资金（生产经营和实业投资等依法合规活动产生的现金流）集中管理业务项下产生的对外负债。
（四）境外同业存放、联行及附属机构往来：金融机构因境外同业存放、联行及附属机构往来产生的对外负债。
（五）自用熊猫债：企业的境外母公司在中国境内发行人民币债券并以放款形式用于境内子公司的。
（六）转让与减免：企业和金融机构跨境融资转增资本或已获得债务减免等情况下，相应金额不计入。
中国人民银行可根据宏观金融调控需要和业务开展情况，对不纳入跨境融资风险加权余额计算的业务类型进行调整，必要时可允许企业和金融机构某些特定跨境融资业务不纳入跨境融资风险加权余额计算。
五、纳入本外币跨境融资的各类型融资在跨境融资风险加权余额中按以下方法计算：
（一）外币贸易融资：企业和金融机构的外币贸易融资按20%纳入跨境融资风险加权余额计算，期限风险转换因子统一按1计算。
（二）表外融资（或有负债）：金融机构向客户提供的内保外贷、因向客户提供基于真实跨境交易和资产负债币种及期限风险对冲管理服务需要的衍生产品而形成的对外或有负债，按公允价值纳入跨境融资风险加权余额计算；金融机构因自身币种及期限风险对冲管理需要，参与国际金融市场交易而产生的或有负债，按公允价值纳入跨境融资风险加权余额计算。金融机构在报送数据时需同时报送本机构或有负债的名义本金及公允价值的计算方法。
（三）其他：其余各类跨境融资均按实际情况纳入跨境融资风险加权余额计算。
中国人民银行可根据宏观金融调控需要和业务开展情况，对跨境融资风险加权余额中各类型融资的计算方法进行调整。
六、跨境融资风险加权余额上限的计算：跨境融资风险加权余额上限=资本或净资产*跨境融资杠杆率*宏观审慎调节参数。
资本或净资产：企业按净资产计，银行类金融机构（包括政策性银行、商业银行、农村合作银行、城市信用合作社、农村信用合作社、外资银行）按一级资本计，非银行金融机构按资本（实收资本或股本+资本公积）计，以最近一期经审计的财务报告为准。
跨境融资杠杆率：企业和非银行金融机构为1，银行类金融机构为0.8。
宏观审慎调节参数：1。
七、企业和金融机构的跨境融资签约币种、提款币种和偿还币种须保持一致。
八、跨境融资风险加权余额及上限的计算均以人民币为单位，外币跨境融资以提款日的汇率水平按以下方式折算计入：已在中国外汇交易中心挂牌（含区域挂牌）交易的外币，适用人民币汇率中间价或区域交易参考价；未在中国外汇交易中心挂牌交易的货币，适用中国外汇交易中心公布的人民币参考汇率。
九、中国人民银行建立跨境融资宏观风险监测指标体系，在跨境融资宏观风险指标触及预警值时，采取逆周期调控措施，以控制系统性金融风险。
逆周期调控措施可以采用单一措施或组合措施的方式进行，也可针对单一、多个或全部企业和金融机构进行。总量调控措施包括调整跨境融资杠杆率和宏观审慎调节参数，结构调控措施包括调整各类风险转换因子。根据宏观审慎评估（MPA）的结果对金融机构跨境融资的总量和结构进行调控，必要时还可根据维护国家金融稳定的需要，采取征收风险准备金等其他逆周期调控措施，防范系统性金融风险。
企业和金融机构因风险转换因子、跨境融资杠杆率和宏观审慎调节参数调整导致跨境融资风险加权余额超出上限的，原有跨境融资合约可持有到期；在跨境融资风险加权余额调整到上限内之前，不得办理包括跨境融资展期在内的新的跨境融资业务。
十、企业跨境融资业务：企业按照本通知要求办理跨境融资业务，具体细节由国家外汇管理局另行发布细则明确。
（一）企业应当在跨境融资合同签约后但不晚于提款前三个工作日，向国家外汇管理局的资本项目信息系统办理跨境融资情况签约备案。为企业办理跨境融资业务的结算银行应向中国人民银行人民币跨境收付信息管理系统报送企业的融资信息、账户信息、人民币跨境收支信息等。所有跨境融资业务材料留存结算银行备查，保留期限为该笔跨境融资业务结束之日起5年。
（二）企业办理跨境融资签约备案后以及金融机构自行办理跨境融资信息报送后，可以根据提款、还款安排为借款主体办理相关的资金结算，并将相关结算信息按规定报送至中国人民银行、国家外汇管理局的相关系统，完成跨境融资信息的更新。
企业应每年及时更新跨境融资以及权益相关的信息（包括境外债权人、借款期限、金额、利率和自身净资产等）。如经审计的净资产，融资合同中涉及的境外债权人、借款期限、金额、利率等发生变化的，企业应及时办理备案变更。
（三）开展跨境融资涉及的资金往来，企业可采用一般本外币账户办理，也可采用自由贸易账户办理。
（四）企业融入外汇资金如有实际需要，可结汇使用。企业融入资金的使用应符合国家相关规定，用于自身的生产经营活动，并符合国家和自贸区的产业宏观调控方向。
十一、金融机构跨境融资业务：中国人民银行总行对27家银行类金融机构跨境融资业务实行统一管理，27家银行类金融机构以法人为单位集中向中国人民银行总行报送相关材料。国家外汇管理局对除27家银行类金融机构以外的其他金融机构跨境融资业务进行管理。金融机构开展跨境融资业务前，应根据本通知要求，结合自身情况制定本外币跨境融资业务的操作规程和内控制度，报中国人民银行、国家外汇管理局备案后实施。
（一）金融机构首次办理跨境融资业务前，应按照本通知的跨境融资杠杆率和宏观审慎调节参数，以及本机构最近一期经审计的资本数据，计算本机构跨境融资风险加权余额和跨境融资风险加权余额上限，并将计算的详细过程报送中国人民银行、国家外汇管理局。
金融机构办理跨境融资业务，应在本机构跨境融资风险加权余额处于上限以内的情况下进行。如跨境融资风险加权余额低于上限额，则金融机构可自行与境外机构签订融资合同。
（二）金融机构可根据《人民币银行结算账户管理办法》（中国人民银行令〔2003〕第5号发布）等管理制度开立本外币账户，办理跨境融资涉及的资金收付。
（三）金融机构应在跨境融资合同签约后执行前，向中国人民银行、国家外汇管理局报送资本金额、跨境融资合同信息，并在提款后按规定报送本外币跨境收入信息，支付利息和偿还本金后报送本外币跨境支出信息。如经审计的资本，融资合同中涉及的境外债权人、借款期限、金额、利率等发生变化的，金融机构应在系统中及时更新相关信息。
金融机构应于每月初5个工作日内将上月本机构本外币跨境融资发生情况、余额变动等统计信息报告中国人民银行、国家外汇管理局。所有跨境融资业务材料留存备查，保留期限为该笔跨境融资业务结束之日起5年。
（四）金融机构融入资金可用于补充资本金，服务实体经济发展，并符合国家产业宏观调控方向。经国家外汇管理局批准，金融机构融入外汇资金可结汇使用。
十二、中国人民银行、国家外汇管理局按照分工，定期或不定期对金融机构和企业开展跨境融资情况进行非现场核查和现场检查，金融机构和企业应配合。
发现未及时报送和变更跨境融资信息的，中国人民银行、国家外汇管理局将在查实后对涉及的金融机构或企业通报批评，限期整改并根据《中华人民共和国中国人民银行法》和《中华人民共和国外汇管理条例》等法律法规进行查处。
发现超上限开展跨境融资的，或融入资金使用与国家、自贸区的产业宏观调控方向不符的，中国人民银行、国家外汇管理局可责令其立即纠正，并可根据实际情况依据《中华人民共和国中国人民银行法》和《中华人民共和国外汇管理条例》等有关规定对借款主体进行处罚；情节严重的，可暂停其跨境融资业务。中国人民银行将金融机构的跨境融资行为纳入宏观审慎评估体系（MPA）考核，对情节严重的，中国人民银行还可视情况向其征收定向风险准备金。
对于办理超上限跨境融资结算的金融机构，中国人民银行、国家外汇管理局将责令整改；对于多次发生办理超上限跨境融资结算的金融机构，中国人民银行、国家外汇管理局将暂停其跨境融资结算业务。
十三、对企业和金融机构，中国人民银行、国家外汇管理局不实行外债事前审批，企业改为事前签约备案，金融机构改为事后备案，原有管理模式下的跨境融资未到期余额纳入本通知管理。自本通知施行之日起，为中国人民银行、国家外汇管理局实行的本外币境外融资等区域性跨境融资创新试点设置1年过渡期，1年过渡期后统一按本通知模式管理。
企业中的外商投资企业、外资金融机构可在现行跨境融资管理模式和本通知模式下任选一种模式适用，并向中国人民银行、国家外汇管理局备案。一经选定，原则上不再更改。如确有合理理由需要更改的，须向中国人民银行、国家外汇管理局提出申请。外商投资企业、外资金融机构过渡期限长短和过渡期安排，另行制定方案。
十四、本通知自2016年5月3日起施行。中国人民银行、国家外汇管理局此前有关规定与本通知不一致的，以本通知为准。
附件
27家银行类金融机构名单

1
国家开发银行
2
进出口银行
3
农业发展银行
4
中国工商银行
5
中国农业银行
6
中国银行
7
中国建设银行
8
交通银行
9
中信银行
10
中国光大银行
11
华夏银行
12
中国民生银行
13
招商银行
14
兴业银行
15
广发银行
16
平安银行
17
浦发银行
18
恒丰银行
19
浙商银行
20
渤海银行
21
中国邮政储蓄银行
22
北京银行
23
上海银行
24
江苏银行
25
汇丰银行（中国）有限公司
26
花旗银行（中国）有限公司
27
渣打银行（中国）有限公司

『伍』 金融外包产业是什么

金融服务外包financial service outsourcing
金融外包是指金融企业持续地利用外包服务商（可以是集团内的附属实体或集团以外的实体）来完成以前由自身承担的业务活动。外包可以是将某项业务（或业务的一部分）从金融企业转交给服务商操作，或由服务商进一步转移给另一服务商（即“转包”）。金融外包始于二十世纪70年代的欧美，证券行业的金融机构为节约成本，将一些准事务性业务（如打印和存储记录等）外包。到了90年代，在成本因素及技术升级的推动下，金融外包主要集中在IT领域，涉及整个IT行业。据统计2005年整个IT行业的支出中有45%为外包支出。近年来，尽管与IT相关的外包仍占到全球外包业务的三分之二左右。但在金融外包领域，随着离岸外包和整个经营过程外包BPO（bussiness-process outsourcing）业务的崛起，外包安排的日渐复杂，金融企业从外包中获得的利益大大提高，金融外包也成为国际外包市场的主流。随着我国金融领域开放程度的不断加大，竞争的日益激烈，国内金融企业要想在激烈的竞争中站稳脚根，必须了解国际金融外包动态，借鉴国外金融外包的经验，把现有的资源集中到核心业务上去，形成自己的核心竞争力。
综述：
全球金融服务机构越来越多地将原先自行承担的业务转交外包服务商完成。监管当局进行的行业调研显示，金融服务机构已将相当一部分的业务外包出去，外包的安排也日渐复杂。
金融服务机构通过外包，可以将风险管理及合规等职责转交给不受监管且能进行离岸操作的服务商进行运作。
在这种情况下，金融服务机构如何能对所负责的业务及风险控制保持信心？如何能知道自己的业务是否遵循了监管要求？当监管当局质询时，这些机构又怎样能表明自己确实在按章办事？
为回答上述问题并指导受监管的金融服务机构（受监管实体），联合论坛成立了一个工作组为外包制订高级指引原则。
本文对有关主要问题及风险做了详细说明，并阐述了作为参考标准的高级原则。这些原则适用于银行、保险及证券业。每个行业的国际委员会可根据这些原则制定更为详细和有针对性的规定。
目前外包日益成为降低成本及实现战略目标的手段。其中涉及到的领域包括：信息技术（如应用开发，编程及译码）、专业运作（如某些金融、会计领域， 后台业务及处理、管理活动）、执行合约功能（如客服中心）。行业报告及监管调查表明，在金融公司安排外包的过程中，其它公司（包括公司集团内的相关公司及服务商）发挥着重要作用。
一个受监管实体的职能与业务可通过多种方式来执行，有关职能可拆分为产品制造、市场营销、后台支持与分销等。如果各种职能的实施地点不同，但仍由本实体内部的部门来负责，则此类情况就不属于外包。该实体应在常规风险管理框架内防范有关风险。
当前更为复杂的外包安排不断涌现。在每种安排中，无论服务商是否受到监管，但都要受到联合论坛原则的约束。
各种行业及监管报告指出，外包涉及风险转移及管理方面（多与跨境业务相关）的问题。各行业与监管当局认为，受监管实体越来越多地依赖外包业务，可能会影响到其管理风险及服从监管要求的能力。另外，监管当局还担心：受监管实体采取适当措施管理风险及遵守监管要求的能力，可能因外包而难以有效向监管当局表明。
在外包业务引起的这些问题之一是对外包业务的过分依赖会严重影响到受监管实体的可持续性及其履行客户责任的能力。
受监管实体可以采取以下措施来降低风险：制定全面与清晰的外包政策、建立有效风险监管流程、要求外包公司制定应急计划、协商达成合理的外包合同、分析服务商的财务与基础设施状况。
监管当局能够通过以下措施减少外包过程产生的问题：在评估单个公司时充分考虑业务外包情况、在分析系统风险时要考虑服务商的风险集中问题。
监管当局特别关心的一个问题是，受监管实体如何能保持强有力的公司治理。监管当局也担忧业务外包会影响受监管实体履行监管义务。除非市场与监管当局的影响联合起来形成有效的约束力量，否则随着金融行业对外部服务商依赖程度的加深及IT技术的迅速发展，业务外包可能导致系统性问题。
定义：
外包是指受监管实体持续地利用外包服务商（为集团内的附属实体或集团以外的实体）来完成以前由自身承担的业务活动。
外包可以是将某项业务（或业务的一部分）从受监管实体转交给服务商操作，或由服务商进一步转移给另一服务商（有时被称为“转包”）。
受监管实体将外包的高级原则运用到具体的外包业务时，应考虑以下问题：第一，应根据外包业务对受监管实体业务的重要性来应用。第二，外包实体与服务提供商之间的附属关系或其它关系。当需要对附属实体运用外包原则时，可做适当修改，使其体现出集团内部外包业务风险的差异。第三，服务商是否受独立监管当局的监管。
按此定义，外包不包括购买合同。此处“购买”被定义为：从供应商取得服务、货物或设备，但买方不转移与客户有关的财产权信息或与其商业活动相关的未公开信息。
受监管实体是指由监管当局授权从事受监管活动的机构。本文提出的原则即是针对这样的实体。
外包服务商（或称服务商、第三方），是指代表受监管实体承担外包业务的实体。
监管当局是指所有授权受监管实体从事任何受监管业务并对该业务进行监管的机构。
金融外包发展趋势 ：
金融机构将业务外包已有多年历史。例如自1970年以来，证券行业的金融机构为节约成本，将一些准事务性业务（如打印及存储记录等）外包。
二十世纪八十至九十年代，在成本因素及技术升级的推动下，外包交易的规模已相当可观并涉及整个IT行业。
随后，外包出现在人力资源等更多的战略领域。同期出现了一种名为“业务处理外包（BPO）”的新形式，是一种点到点（end-to-end）的商业链外包。在BPO中，金融机构与服务商的关系也由传统的服务提供转变为战略合作。
外包的另一个趋势是 “离岸化”，即将业务外包到境外。许多跨国公司试图通过建立离岸交易及服务中心来提高本机构整体的效率。金融机构除将业务外包给服务商外，也会把一些业务交由海外附属机构来完成。
表1列出了在印度从事外包业务的若干金融机构及其人员规模。
表1 在印度从事外包业务的若干金融机构（2003）

『陆』 金融机构反洗钱规定的全文内容

〔2006〕第 1 号
根据《中华人民共和国反洗钱法》、《中华人民共和国中国人民银行法》等法律规定，中国人民银行制定了《金融机构反洗钱规定》，经2006年11月6日第25次行长办公会议通过，现予发布，自2007年1月1日起施行。
行长 周小川
二〇〇六年十一月十四日
第一条为了预防洗钱活动，规范反洗钱监督管理行为和金融机构的反洗钱工作，维护金融秩序，根据《中华人民共和国反洗钱法》、《中华人民共和国中国人民银行法》等有关法律、行政法规，制定本规定。
第二条本规定适用于在中华人民共和国境内依法设立的下列金融机构：
（一）商业银行、城市信用合作社、农村信用合作社、邮政储汇机构、政策性银行；
（二）证券公司、期货经纪公司、基金管理公司；
（三）保险公司、保险资产管理公司；
（四）信托投资公司、金融资产管理公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司；
（五）中国人民银行确定并公布的其他金融机构。
从事汇兑业务、支付清算业务和基金销售业务的机构适用本规定对金融机构反洗钱监督管理的规定。
第三条中国人民银行是国务院反洗钱行政主管部门，依法对金融机构的反洗钱工作进行监督管理。中国银行业监督管理委员会、中国证券监督管理委员会、中国保险监督管理委员会在各自的职责范围内履行反洗钱监督管理职责。
中国人民银行在履行反洗钱职责过程中，应当与国务院有关部门、机构和司法机关相互配合。
第四条中国人民银行根据国务院授权代表中国政府开展反洗钱国际合作。中国人民银行可以和其他国家或者地区的反洗钱机构建立合作机制，实施跨境反洗钱监督管理。
第五条中国人民银行依法履行下列反洗钱监督管理职责：
（一）制定或者会同中国银行业监督管理委员会、中国证券监督管理委员会和中国保险监督管理委员会制定金融机构反洗钱规章；
（二）负责人民币和外币反洗钱的资金监测；
（三）监督、检查金融机构履行反洗钱义务的情况；
（四）在职责范围内调查可疑交易活动；
（五）向侦查机关报告涉嫌洗钱犯罪的交易活动；
（六）按照有关法律、行政法规的规定，与境外反洗钱机构交换与反洗钱有关的信息和资料；
（七）国务院规定的其他有关职责。
第六条中国人民银行设立中国反洗钱监测分析中心，依法履行下列职责：
（一）接收并分析人民币、外币大额交易和可疑交易报告；
（二）建立国家反洗钱数据库，妥善保存金融机构提交的大额交易和可疑交易报告信息；
（三）按照规定向中国人民银行报告分析结果；
（四）要求金融机构及时补正人民币、外币大额交易和可疑交易报告；
（五）经中国人民银行批准，与境外有关机构交换信息、资料；
（六）中国人民银行规定的其他职责。
第七条中国人民银行及其工作人员应当对依法履行反洗钱职责获得的信息予以保密，不得违反规定对外提供。
中国反洗钱监测分析中心及其工作人员应当对依法履行反洗钱职责获得的客户身份资料、大额交易和可疑交易信息予以保密；非依法律规定，不得向任何单位和个人提供。
第八条金融机构及其分支机构应当依法建立健全反洗钱内部控制制度，设立反洗钱专门机构或者指定内设机构负责反洗钱工作，制定反洗钱内部操作规程和控制措施，对工作人员进行反洗钱培训，增强反洗钱工作能力。
金融机构及其分支机构的负责人应当对反洗钱内部控制制度的有效实施负责。
第九条金融机构应当按照规定建立和实施客户身份识别制度。
（一）对要求建立业务关系或者办理规定金额以上的一次性金融业务的客户身份进行识别，要求客户出示真实有效的身份证件或者其他身份证明文件，进行核对并登记，客户身份信息发生变化时，应当及时予以更新；
（二）按照规定了解客户的交易目的和交易性质，有效识别交易的受益人；
（三）在办理业务中发现异常迹象或者对先前获得的客户身份资料的真实性、有效性、完整性有疑问的，应当重新识别客户身份；
（四）保证与其有代理关系或者类似业务关系的境外金融机构进行有效的客户身份识别，并可从该境外金融机构获得所需的客户身份信息。
前款规定的具体实施办法由中国人民银行会同中国银行业监督管理委员会、中国证券监督管理委员会和中国保险监督管理委员会制定。
第十条金融机构应当在规定的期限内，妥善保存客户身份资料和能够反映每笔交易的数据信息、业务凭证、账簿等相关资料。
前款规定的具体实施办法由中国人民银行会同中国银行业监督管理委员会、中国证券监督管理委员会、中国保险监督管理委员会制定。
第十一条金融机构应当按照规定向中国反洗钱监测分析中心报告人民币、外币大额交易和可疑交易。
前款规定的具体实施办法由中国人民银行另行制定。
第十二条中国人民银行会同中国银行业监督管理委员会、中国证券监督管理委员会、中国保险监督管理委员会指导金融行业自律组织制定本行业的反洗钱工作指引。
第十三条金融机构在履行反洗钱义务过程中，发现涉嫌犯罪的，应当及时以书面形式向中国人民银行当地分支机构和当地公安机关报告。
第十四条金融机构及其工作人员应当依法协助、配合司法机关和行政执法机关打击洗钱活动。
金融机构的境外分支机构应当遵循驻在国家或者地区反洗钱方面的法律规定，协助配合驻在国家或者地区反洗钱机构的工作。
第十五条金融机构及其工作人员对依法履行反洗钱义务获得的客户身份资料和交易信息应当予以保密；非依法律规定，不得向任何单位和个人提供。
金融机构及其工作人员应当对报告可疑交易、配合中国人民银行调查可疑交易活动等有关反洗钱工作信息予以保密，不得违反规定向客户和其他人员提供。
第十六条金融机构及其工作人员依法提交大额交易和可疑交易报告，受法律保护。
第十七条金融机构应当按照中国人民银行的规定，报送反洗钱统计报表、信息资料以及稽核审计报告中与反洗钱工作有关的内容。
第十八条中国人民银行及其分支机构根据履行反洗钱职责的需要，可以采取下列措施进行反洗钱现场检查：
（一）进入金融机构进行检查；
（二）询问金融机构的工作人员，要求其对有关检查事项作出说明；
（三）查阅、复制金融机构与检查事项有关的文件、资料，并对可能被转移、销毁、隐匿或者篡改的文件资料予以封存；
（四）检查金融机构运用电子计算机管理业务数据的系统。
中国人民银行或者其分支机构实施现场检查前，应填写现场检查立项审批表，列明检查对象、检查内容、时间安排等内容，经中国人民银行或者其分支机构负责人批准后实施。
现场检查时，检查人员不得少于2人，并应出示执法证和检查通知书；检查人员少于2人或者未出示执法证和检查通知书的，金融机构有权拒绝检查。
现场检查后，中国人民银行或者其分支机构应当制作现场检查意见书，加盖公章，送达被检查机构。现场检查意见书的内容包括检查情况、检查评价、改进意见与措施。
第十九条中国人民银行及其分支机构根据履行反洗钱职责的需要，可以与金融机构董事、高级管理人员谈话，要求其就金融机构履行反洗钱义务的重大事项作出说明。
第二十条中国人民银行对金融机构实施现场检查，必要时将检查情况通报中国银行业监督管理委员会、中国证券监督管理委员会或者中国保险监督管理委员会。
第二十一条中国人民银行或者其省一级分支机构发现可疑交易活动需要调查核实的，可以向金融机构调查可疑交易活动涉及的客户账户信息、交易记录和其他有关资料，金融机构及其工作人员应当予以配合。
前款所称中国人民银行或者其省一级分支机构包括中国人民银行总行、上海总部、分行、营业管理部、省会（首府）城市中心支行、副省级城市中心支行。
第二十二条中国人民银行或者其省一级分支机构调查可疑交易活动，可以询问金融机构的工作人员，要求其说明情况；查阅、复制被调查的金融机构客户的账户信息、交易记录和其他有关资料；对可能被转移、隐藏、篡改或者毁损的文件、资料，可以封存。
调查可疑交易活动时，调查人员不得少于2人，并出示执法证和中国人民银行或者其省一级分支机构出具的调查通知书。查阅、复制、封存被调查的金融机构客户的账户信息、交易记录和其他有关资料，应当经中国人民银行或者其省一级分支机构负责人批准。调查人员违反规定程序的，金融机构有权拒绝调查。
询问应当制作询问笔录。询问笔录应当交被询问人核对。记载有遗漏或者差错的，被询问人可以要求补充或者更正。被询问人确认笔录无误后，应当签名或者盖章；调查人员也应当在笔录上签名。
调查人员封存文件、资料，应当会同在场的金融机构工作人员查点清楚，当场开列清单一式二份，由调查人员和在场的金融机构工作人员签名或者盖章，一份交金融机构，一份附卷备查。
第二十三条经调查仍不能排除洗钱嫌疑的，应当立即向有管辖权的侦查机关报案。对客户要求将调查所涉及的账户资金转往境外的，金融机构应当立即向中国人民银行当地分支机构报告。经中国人民银行负责人批准，中国人民银行可以采取临时冻结措施，并以书面形式通知金融机构，金融机构接到通知后应当立即予以执行。
侦查机关接到报案后，认为需要继续冻结的，金融机构在接到侦查机关继续冻结的通知后，应当予以配合。侦查机关认为不需要继续冻结的，中国人民银行在接到侦查机关不需要继续冻结的通知后，应当立即以书面形式通知金融机构解除临时冻结。
临时冻结不得超过48小时。金融机构在按照中国人民银行的要求采取临时冻结措施后48小时内，未接到侦查机关继续冻结通知的，应当立即解除临时冻结。
第二十四条中国人民银行及其分支机构从事反洗钱工作的人员有下列行为之一的，依法给予行政处分：
（一）违反规定进行检查、调查或者采取临时冻结措施的；
（二）泄露因反洗钱知悉的国家秘密、商业秘密或者个人隐私的；
（三）违反规定对有关机构和人员实施行政处罚的；
（四）其他不依法履行职责的行为。
第二十五条金融机构违反本规定的，由中国人民银行或者其地市中心支行以上分支机构按照《中华人民共和国反洗钱法》第三十一条、第三十二条的规定进行处罚；区别不同情形，建议中国银行业监督管理委员会、中国证券监督管理委员会或者中国保险监督管理委员会采取下列措施：
（一）责令金融机构停业整顿或者吊销其经营许可证；
（二）取消金融机构直接负责的董事、高级管理人员和其他直接责任人员的任职资格、禁止其从事有关金融行业工作；
（三）责令金融机构对直接负责的董事、高级管理人员和其他直接责任人员给予纪律处分。
中国人民银行县（市）支行发现金融机构违反本规定的，应报告其上一级分支机构，由该分支机构按照前款规定进行处罚或者提出建议。
第二十六条中国人民银行和其地市中心支行以上分支机构对金融机构违反本规定的行为给予行政处罚的，应当遵守《中国人民银行行政处罚程序规定》的有关规定。
第二十七条本规定自2007年1月1日起施行。2003年1月3日中国人民银行发布的《金融机构反洗钱规定》同时废止。