Vyspělost outsourcingu · Nařízení COBAC o externích službách

Nařízení COBAC o outsourcingu stanoví jednoduchou zásadu a řadu náročných povinností. Povinná instituce může svěřit třetí straně určitou činnost, včetně podstatné nebo důležité činnosti, ale zůstává za ni plně odpovědná vůči dohledovému orgánu i svým klientům. V praxi to předpokládá interní vymezení toho, co je podstatné, předchozí oznámení Bankovní komisi u těchto činností, písemnou smlouvu pokrývající úrovně služeb, důvěrnost, přístup k datům a přístup dohledového orgánu, a rovněž mechanismus kontroly dodavatele po celou dobu trvání vztahu.

Potíž zřídkakdy spočívá v samotném textu, ale v udržení fungujícího mechanismu v čase. Mnoho institucí zjišťuje, že nemá úplný registr svých externích služeb: smlouvy na IT podepsané odborem informačních systémů, přepravci hotovosti, správa bankomatů, call centra, služby poskytované mateřskou společností nejsou vedeny v jediném inventáři. Kdo rozhoduje, že je určitá činnost podstatná? Umožňuje smlouva přístup COBAC do prostor a k datům dodavatele? Co se stane, pokud tento dodavatel příští týden přestane poskytovat službu?

Často se opakují dvě záměny. První spočívá v tom, že se outsourcing uvnitř skupiny považuje za interní záležitost: služba poskytovaná z centrály regionální skupiny nebo ze sdíleného centra mimo zónu CEMAC zůstává outsourcingem, s dalšími otázkami umístění dat a kontinuity. Druhá záměna spočívá ve směšování obchodního sledování dodavatele s obezřetnostní kontrolou poskytovatele: roční revize smlouvy nákupním oddělením nenahrazuje hodnocení provozního rizika spojeného s tímto outsourcingem ani jeho zapojení do systému vnitřní kontroly a plánu kontinuity činnosti.

Diagnostika vyspělosti odpovídá na jinou otázku než audit souladu. Audit uzavírá zjištěním mezery nebo souladu s danou požadavkem. Diagnostika zařazuje praxi na postupnou škálu: existuje registr, je úplný, je sesouhlasen s účetnictvím závazků, je revidován a využíván k rozhodování. Poté udává konkrétní opatření, které posune na vyšší úroveň, s nákladem a termínem. Diagnostika připravuje na kontrolu na místě a jednání s dohledovým orgánem, nevydává však žádné osvědčení.

V platformě Datamensio je referenční rámec připraven k okamžitému použití a zůstává vaším vlastnictvím. Upravujete tematické oblasti, otázky i formulace úrovní: umělá inteligence je přeformuluje podle metody CMMI a dokáže z vašich vlastních dokumentů vytvořit variantu přizpůsobenou vaší politice outsourcingu, vaší chartě vnitřní kontroly nebo vašim vzorovým smlouvám.