方應(yīng)做好如下幾方面的工作。
1、認(rèn)真執(zhí)行制度、不斷完善制度
從出現(xiàn)的有關(guān)銀行計算機系統(tǒng)風(fēng)險安全與犯罪案件分析中，大多數(shù)都是因為沒有章不循，沒有按制度辦事，按業(yè)務(wù)處理流程辦事造成的，這就要求銀行加強對制度執(zhí)行嚴(yán)肅性的管理，違章必究，否則制定的各項制度規(guī)范形同虛設(shè)，起不到應(yīng)用的作用。同時，還要注意IT業(yè)務(wù)外包供應(yīng)商風(fēng)險與安全管理制度規(guī)范建設(shè)與信息系統(tǒng)同步規(guī)劃、同步建設(shè)、同步管理，能緊隨銀行信息科技業(yè)務(wù)的發(fā)展、環(huán)境的變化、中心工作的更替、創(chuàng)新的要求，及時得到調(diào)整、修訂和補充。
2、選擇適合自己的外包供應(yīng)商，簽署合作合同
簽署合同是IT業(yè)務(wù)外包不可避免的風(fēng)險。因此，根據(jù)前期對市場的調(diào)研分析，搜集的供應(yīng)商信息，尋找合格的IT服務(wù)供應(yīng)商，詢價和報價，通過招投標(biāo)方式，建立適合公司科技與業(yè)務(wù)經(jīng)營發(fā)展需要的供應(yīng)商，并協(xié)同法律部門做好外包合同文本的制定和簽署，合理規(guī)避和防范合同風(fēng)險的發(fā)生。
3、加強與外包供應(yīng)商的合作與交流
一旦項目簽署合同開始啟動，銀行作為甲方要提供項目研發(fā)辦公條件，盡快讓外包商到行里來工作，向同事一樣給予相關(guān)方面的必要幫助。同時，銀行科技人員以及業(yè)務(wù)人員要參與到項目建設(shè)中，既可以讓自己的技術(shù)和業(yè)務(wù)人員與外包公司技術(shù)人員熟悉、了解掌握產(chǎn)品技術(shù)性能和業(yè)務(wù)功能，便于項目研發(fā)過程中問題的溝通交流，還可以全程對項目進(jìn)度、質(zhì)量進(jìn)行跟蹤，以便于在規(guī)定的時間內(nèi)，高質(zhì)量的完成軟件項目的研發(fā)投產(chǎn)，讓項目利益所有者都滿意。項目經(jīng)理圈子
4、建立外包供應(yīng)商服務(wù)評價體系
因很多外包公司特別是跨國公司，外包、分包普遍存在，也就降低了供應(yīng)鏈的透明性和可追溯性，有意無意的形成漏洞，加大了供應(yīng)鏈風(fēng)險。所以，要采取日常業(yè)績跟蹤和階段性評比方法，更加深入的了解外包供應(yīng)商及其供應(yīng)鏈的一些情況，避免信息不對稱，便于更好地建立外包供應(yīng)商信息管理系統(tǒng)，根據(jù)有關(guān)業(yè)績的跟蹤記錄，對供應(yīng)商的業(yè)績表現(xiàn)進(jìn)行綜合考核，全面、正確的評價外包商工作情況。
5、做好項目建設(shè)的計劃與控制
為避免人員頻繁變動、項目延期、交付的技術(shù)文檔不齊全及系統(tǒng)上線后支持服務(wù)跟不上等現(xiàn)象。要求銀行科技人員與外包項目經(jīng)理及項目組成員建立項目進(jìn)度與質(zhì)量控制溝通機制(如周例會、項目周報、問題跟蹤管理報告等)，定期監(jiān)測與度量項目進(jìn)展情況，識別有否偏離計劃之處，及時發(fā)現(xiàn)問題、反饋問題、了解原因、解決問題，確保實現(xiàn)項目目標(biāo)。
6、建立應(yīng)急管理機制，保持業(yè)務(wù)持續(xù)性
你不能防范每種風(fēng)險，但是你卻可以迅速發(fā)現(xiàn)問題，并提前思考解決方法，動員所有的選擇，這才是風(fēng)險與安全管理的精髓。銀行要制定可行的外包供應(yīng)商應(yīng)急管理計劃，項目外包會使得銀行對外包供應(yīng)商產(chǎn)生依賴，如果外包供應(yīng)商不能如期履行合同，而導(dǎo)致銀行業(yè)務(wù)中斷所引起的后果必須高度重視。這就需要銀行要嚴(yán)格審查外包供應(yīng)商提供的執(zhí)行方案，并針對外包供應(yīng)商不履行合同或者發(fā)生緊急事件制定應(yīng)急應(yīng)對方案。
(三)事后監(jiān)督
外包項目完成后，銀行相關(guān)職能部門應(yīng)做好對外包項目從立項、招投標(biāo)、建設(shè)、投產(chǎn)使用等全過程進(jìn)行檢查審計，主要做好如下幾方面工作。
1、與完善規(guī)章制度相結(jié)合，實現(xiàn)各項工作制度化
在事后監(jiān)督檢查過程中，加強檢查IT業(yè)務(wù)外包制度是否建立健全、科學(xué)有效、符合工作實際，不斷完善規(guī)章制度，使外包各項工作有章可依，工作制度化。
2、與獎懲相結(jié)合，維護(hù)法規(guī)與制度的嚴(yán)肅性
適當(dāng)?shù)奶幜P，能促進(jìn)責(zé)任人改正錯誤，增強法律法規(guī)觀念，更好的促進(jìn)工作，依