全、科學(xué)有效、符合工作實(shí)際，不斷完善規(guī)章制度，使外包各項(xiàng)工作有章可依，工作制度化。
2、與內(nèi)審計(jì)相結(jié)合，制定外審策略
在做好內(nèi)審的同時(shí)，也可以邀請外審機(jī)構(gòu)對外包商以及外包供應(yīng)鏈上公司的風(fēng)險(xiǎn)與安全管理能力等進(jìn)行全面的評估。
3、與獎(jiǎng)懲相結(jié)合，維護(hù)法規(guī)與制度的嚴(yán)肅性
適當(dāng)?shù)奶幜P，能促進(jìn)責(zé)任人改正錯(cuò)誤，增強(qiáng)法律法規(guī)觀念，更好的促進(jìn)工作，依據(jù)制定的IT業(yè)務(wù)外包風(fēng)險(xiǎn)與安全管理制度規(guī)范，檢查項(xiàng)目外包實(shí)施過程中各項(xiàng)工作是否按制度辦事，針對檢查出來的問題，要查明原因，對于不按制度辦事的違章行為要給予處罰，做的好的要表彰，做到獎(jiǎng)罰分明，維護(hù)制度的嚴(yán)肅性。
4、與規(guī)范化管理相結(jié)合，實(shí)現(xiàn)業(yè)務(wù)操作程序化
事后監(jiān)督工作要深入到科技業(yè)務(wù)一線，認(rèn)真執(zhí)行規(guī)范化操作規(guī)程，從細(xì)節(jié)入手，查找不足、堵塞漏洞，促進(jìn)外包供應(yīng)商管理制度化、程序化、規(guī)范化。
5、與IT服務(wù)內(nèi)容相結(jié)合，做好多外包商的監(jiān)督管理
監(jiān)督、定期重新評估外包風(fēng)險(xiǎn)，并把所搜集信息和評估結(jié)果納入外包供應(yīng)商信息系統(tǒng)管理，通過合同和SLA協(xié)議管理供應(yīng)商，要注重周期性地審查外包合同，并根據(jù)環(huán)境和銀行業(yè)務(wù)發(fā)展的需要及時(shí)修改合同、重新設(shè)定外包服務(wù)標(biāo)準(zhǔn)。
總的來說，銀行IT業(yè)務(wù)外包要在國家法律法規(guī)和公司的制度規(guī)范內(nèi)展開，要建立健全I(xiàn)T業(yè)務(wù)外包過程中信息披露和檢查監(jiān)督及考核機(jī)制，建立一個(gè)功能完善的外包供應(yīng)商信息管理系統(tǒng)，有效防范IT業(yè)務(wù)外包風(fēng)險(xiǎn)，確保信息安全。