H. 추가적 위험 고려사항
□ 의심거래보고(SAR, Suspicious Activity Report) 기능
○ 의심거래보고의 기밀성(confidentiality)으로 인해 SAR 관련 기능의 아웃소싱이 매우 복잡해짐
○ 금융기관은 Bank Secrecy Act(BSA) 준수와 관련한 사항에 대해 서비스 제공자를 사용하는 것과 관련된 위험을 식별하고 모니터링 하여야 하며, 경영진은 이와 관련한 리스크와 BSA 지침을 잘 숙지해야 함
□ 외국 기반 서비스 제공자
○ 금융기관은 외국 기반 서비스 제공 업체가 미국 법률, 규제 및 규제 지침 중 해당사항을 준수하고 있는지 확인해야 함.
○ 또한 방문조사 가능성과 관련하여 해당국의 법률 및 규제당국의 규제 및 지침을 고려할 수 있으며, 외국 서비스 제공자를 조사할 경우 자국 금융당국이 금융기관의 고객정보에 대해 접근할 수 있는 권한과 역량을 고려해야 함.