□ 내부감사
○ 금융기관은 전통적으로 내부 감사팀에 의해 이루어지던 감사업무를 수행할 독립적인 공공회계법인(public accounting firms)등과의 계약에 관한 현존 지침 등을 참고로 해야 함
○ 예를 들면, Sarbanes-Oxley Act 2002는 등록된 공공회계법인이 재무 제표 감사를 제공하는 상장회사(public company) 고객을 위해 감사업무외의 서비스를 제공하지 못하도록 하고 있음
□ 위험관리 활동
○ 금융회사는 이자율 리스크 및 모델 리스크(model risk) 등 다양한 리스크의 관리 활동을 아웃소싱 할 수 있음.
○ 상품/서비스가 금융회사의 위험 적합성 등을 충족시키는지를 결정하기 위해 상품구성, 설계, 사용의도 등을 설명하는 개발단계에서의 정보를 제공해 줄 것을 요구해야 함
○ 또한 서비스 제공자의 모델 리스크 관리방안이 현존 모델 리스크 관리지침과 정합적으로 이루어지도록 보장할 수 있는 기준과 절차를 마련해야 함