라. 이사회 및 고위 경영진의 책임
□ 업무위탁 금융회사의 이사회(Board of Director)와 고위 경영진(senior management)은 위탁 업무의 안정적 제공, 제반 법률 및 규정의 준수 등에 관해 책임이 있음
○ 금융회사는 업무위탁에 수반되는 리스크 평가, 실사(due diligence), 표준계약규정, 지속적인 모니터링, 업무 연속성 및 비상 계획 등을 포함한 서비스 제공자 위험관리 프로그램(Service Provider Risk Management Programs)을 수립하여야 함
○ 서비스 제공자 위험관리 프로그램은 이사회 또는 이사회 내 집행위원회의 승인을 받고 수립되어야 함
□ 고위 경영진(Senior management)은 이사회가 승인한 업무위탁 관련 내부정책이 적절하게 실행되도록 하여야 함
○ 특히 FRB guidance가 요구하는 사항을 포함한 적절한 위험관리 기법과 보고체계의 개발과 실행을 감시
○ 아울러 고위 경영진은 업무위탁 계약에 관한 정책의 준수 여부를 이사회에 정기적으로 보고하여야 함