3) 운영 및 내부 통제
□ 금융회사는 서비스 제공 업체가 제공하는 서비스는 관련 법률과 규정을 준수하도록 하며 은행 건전경영 관례와 정합성을 유지하도록 할 책임이 있음
○ 표준, 정책 및 절차의 적절성을 평가하여야 함
○ 아웃소싱되는 업무의 특성에 따라 다음의 일부 또는 전부를 검토할 필요가 있음
· 내부 통제
· 시설 관리(예: 접근권한 요구사항 또는 시설의 공유범위 등)
·직원의 준법 교육을 포함한 교육/훈련
· 데이터 및 장비 등에 관한 시스템의 보안
· 금융기관의 기밀 정보의 보호
· 기록의 유지 및 관리
· 사업 재개 및 비상 계획
· 시스템 개발 및 유지 보수
· 서비스 지원 및 배달
· 직원 이력 점검
· 법률, 규제 및 감독 지침의 준수