ประกาศธนาคารแห่งประเทศไทย

ที่ สนส. 43 /2551

เรื่อง หลักเกณฑ์เกี่ยวกับการใช้บริการจากบุคคลภายนอก (Outsourcing)

ในการประกอบธุรกิจของสถาบันการเงิน

-----------------------------------------


อื่นๆ - 1. เหตุผลในการออกประกาศ

          ปัจจุบันสถาบันการเงินมีความต้องการใช้บริการจากบุคคลภายนอก (Outsourcing) ในการประกอบธุรกิจของสถาบันการเงินที่หลากหลายมากขึ้น เพื่อลดต้นทุน เพิ่มขีดความสามารถในการดําเนินงาน และใช้ทรัพยากรของสถาบันการเงินที่มีอยู่จํากัดในงานหลักที่สําคัญ รวมทั้งเพื่อให้ได้รับประโยชน์จากความเชี่ยวชาญเฉพาะด้านของผู้ให้บริการภายนอกเพื่อให้เกิดความคล่องตัวในการประกอบธุรกิจ ธนาคารแห่งประเทศไทยได้ขยายขอบเขตการอนุญาตให้สถาบันการเงินใช้บริการจากบุคคลภายนอกเพิ่มเติมจากเดิมมากขึ้นเพื่อเอื้ออํานวยให้สถาบันการเงินดําเนินธุรกิจได้อย่างมีประสิทธิภาพ รวมทั้งเกิดประโยชน์ต่อระบบสถาบันการเงิน และผู้บริโภคโดยรวม อย่างไรก็ตามในการใช้บริการจากบุคคลภายนอก สถาบันการเงินจะต้องรับผิดชอบต่อลูกค้า และบุคคลภายนอกเสมือนสถาบันการเงินเป็นผู้ดําเนินการเอง

          ในการออกประกาศฉบับนี้เพื่ออ้างอิงอํานาจตามกฎหมายให้สอดคล้องกับพระราชบัญญัติธุรกิจสถาบันการเงิน พ.ศ. 2551 และเป็นการรวบรวมประกาศธนาคารแห่งประเทศไทยซึ่งเกี่ยวข้องกับหลักเกณฑ์เกี่ยวกับการใช้บริการจากบุคคลภายนอก (Outsourcing) ในการประกอบธุรกิจของสถาบันการเงิน มารวมให้อยู่ในฉบับเดียวกัน โดยสาระสําคัญของหลักเกณฑ์ไม่เปลี่ยนแปลงไปจากหลักเกณฑ์เดิม เพียงแต่ขยายประเด็นสําคัญให้ชัดเจนขึ้น เช่น บทบาทหน้าที่ความรับผิดชอบของกรรมการและผู้บริหารระดับสูงของสถาบันการเงิน การคัดเลือกผู้ให้บริการ สัญญาและข้อตกลง การประเมินและควบคุมความเสี่ยง และการบริหารความต่อเนื่องทางธุรกิจ เป็นต้น


อื่นๆ - 2. อํานาจตามกฎหมาย

          อาศัยอํานาจตามความในมาตรา 36 มาตรา 41 และ มาตรา 47 แห่งพระราชบัญญัติธุรกิจสถาบันการเงิน พ.ศ. 2551 ธนาคารแห่งประเทศไทยออกข้อกําหนดเกี่ยวกับหลักเกณฑ์เกี่ยวกับการใช้บริการจากบุคคลภายนอกในการประกอบธุรกิจของสถาบันการเงิน


อื่นๆ - 3. ขอบเขตการบังคับใช้

          ประกาศฉบับนี้ใช้บังคับกับสถาบันการเงินตามกฎหมายว่าด้วยธุรกิจสถาบันการเงินทุกแห่ง ยกเว้นกรณีที่สถาบันการเงินประสงค์จะว่าจ้างผู้ให้บริการภายนอกทําหน้าที่ให้บริการด้านงานเทคโนโลยีสารสนเทศ (IT Outsourcing ให้เป็นไปตามประกาศที่ธนาคารแห่งประเทศไทยว่าด้วยการใช้บริการด้านงานเทคโนโลยีสารสนเทศจากผู้ให้บริการรายอื่น (IT Outsourcing)


อื่นๆ - 4. ประกาศและหนังสือเวียนที่ยกเลิก ตามเอกสารแนบ 1


อื่นๆ - 5. เนื้อหา

          5.1 ในประกาศฉบับนี้

                    5.1.1 "การใช้บริการจากบุคคลภายนอกของสถาบันการเงิน" (Outsourcing in Financial Services) หมายความว่า การที่สถาบันการเงินจ้างผู้ให้บริการภายนอก (Service Provider) ที่เป็นนิติบุคคลอื่นดําเนินการแทนในบางกลุ่มงานที่สถาบันการเงินต้องดําเนินการเองทั้งที่ดําเนินการอยู่ในปัจจุบันและที่จะดําเนินการในอนาคต โดยที่ผู้ให้บริการอาจอยู่ในประเทศหรือต่างประเทศก็ได้ รวมถึงกรณีเป็นบริษัทที่มีความเกี่ยวข้องกับสถาบันการเงิน สํานักงานใหญ่หรือสาขาในต่างประเทศด้วย

                    5.1.2 "กลุ่มงานหลักที่มีความสําคัญต่อธุรกิจสถาบันการเงิน" (Material Outsourcing Activity) หมายความว่า กลุ่มงานที่มีความสําคัญและมีผลกระทบโดยตรงต่อทิศทางการดําเนินธุรกิจไม่ว่าจะเป็น ด้านการเงิน ด้านชื่อเสียง ด้านลูกค้า ด้านกระบวนการจัดการภายใน หรือต้านอื่น ๆ หากงานดังกล่าวมีการหยุดชะงักลงหรือไม่สามารถให้บริการได้อย่างต่อเนื่องจะเกิดผลกระทบรุนแรงต่อการดําเนินธุรกิจของสถาบันการเงิน (แนวทางการพิจารณากลุ่มงานหลักที่มีความสําคัญต่อธุรกิจสถาบันการเงิน ตามเอกสารแนบ 2) เช่น งานรับฝากเงิน ถอนเงิน โอนเงินรับชําระหนี้ งานอนุมัติสินเชื่อ หรืองานหลักที่มีลักษณะคล้ายคลึงกับงานดังกล่าว เป็นต้น (ตัวอย่างกลุ่มงานหลักที่มีความสําคัญต่อธุรกิจสถาบันการเงิน ตามเอกสารแนบ 3)

                    5.1.3 "กลุ่มงานสนับสนุนธุรกิจสถาบันการเงิน" (Non-Material Outsourcing Activity) หมายความว่า กลุ่มงานที่ปฏิบัติการสนับสนุนธุรกิจหลักของสถาบันการเงินหรือเอื้ออํานวยต่อการดําเนินงานปกติของสถาบันการเงิน เช่น งานลูกค้าสัมพันธ์ งานบริหารบุคลากร (ตัวอย่างกลุ่มงานสนับสนุนธุรกิจสถาบันการเงิน ตามเอกสารแนบ 4)

                    5.1.4 "กลุ่มงานที่ไม่ถือเป็นการใช้บริการจากบุคคลภายนอก" (Non Outsourcing Activity) หมายความว่า กลุ่มงานที่โดยปกติบุคคลภายนอกเป็นผู้ดําเนินการให้อยู่แล้วซึ่งไม่เข้าข่ายเป็นการใช้บริการจากบุคคลภายนอก รวมไปถึงกลุ่มงานบริการอํานวยความสะดวกทั่วไปที่มีความเสี่ยงต่ํา เช่น สาธารณูปโภคพื้นฐาน บริการข้อมูลตลาดการเงิน เช่น Bloomberg (ตัวอย่างกลุ่มงานที่ไม่ถือเป็นการใช้บริการจากบุคคลภายนอก ตามเอกสารแนบ 5)

          5.2 หลักเกณฑ์เกี่ยวกับการใช้บริการจากบุคคลภายนอก

                    5.2.1 กลุ่มงานหลักที่มีความสําคัญต่อธุรกิจสถาบันการเงิน

                              สถาบันการเงินต้องจัดการดําเนินงานสําหรับกลุ่มงานหลักเอง ยกเว้นกลุ่มงานที่ธนาคารแห่งประเทศไทยกําหนดหลักเกณฑ์เป็นการทั่วไปดังต่อไปนี้ โยนให้สถาบันการเงินปฏิบัติตามหลักเกณฑ์ทั่วไปในการกํากับดูแลการใช้บริการจากบุคคลภายนอกตามข้อ 5.3 และหลักเกณฑ์เฉพาะเรื่องดังนี้

                              (1) สําหรับธนาคารพาณิชย์

                                        (1.1) หลักเกณฑ์การแต่งตั้งตัวแทนรับฝากเงินและถอนเงินของธนาคารพาณิชย์ (ตามเอกสารแนบ 6)

                                        (1.2) หลักเกณฑ์การแต่งตั้งตัวแทนรับชําระสินเชื่อ รับชําระค่าใช้จ่ายตามบัตรเครดิต และการแต่งตั้งตัวแทนบริหารสินทรัพย์ด้อยคุณภาพของธนาคารพาณิชย์ (ตามเอกสารแนบ 7)

                                        (1.3) หลักเกณฑ์การแต่งตั้งธนาคารพาณิชย์อื่นเป็นตัวแทนจ่ายเงิน (Paying  Agents) ของธนาคารพาณิชย์ (ตามเอกสารแนบ 8)

                              (2) สําหรับบริษัทเงินทุน

                                        (2.1) หลักเกณฑ์การแต่งตั้งตัวแทนรับฝากเงิน การแต่งตั้งตัวแทนรับชําระสินเชื่อ และการแต่งตั้งตัวแทนบริหารสินทรัพย์ด้อยคุณภาพของบริษัทเงินทุน (ตามเอกสารแนบ 9)

                              (3) สําหรับบริษัทเครดิตฟองซิเอร์

                                        (3.1) หลักเกณฑ์การแต่งตั้งตัวแทนบริหารสินทรัพย์ด้อยคุณภาพของบริษัทเครดิตฟองซิเอร์ (ตามเอกสารแนบ 10)

                                        ทั้งนี้ หากสถาบันการเงินต้องการใช้บริการบุคคลภายนอกสําหรับกลุ่มงานหลักนอกเหนือจากที่กล่าวมาในข้อ 5.2.1 (1) 5.2.1 (2) และ 5.2.1 (3) ให้ขอความเห็นชอบจากธนาคารแห่งประเทศไทยเป็นรายกรณี โดยธนาคารแห่งประเทศไทยอาจกําหนดหลักเกณฑ์เพิ่มเติมตามความเหมาะสมด้วยก็ได้

                                        ยกเว้น กรณีที่สถาบันการเงินที่ได้รับความเห็นชอบจากธนาคารแห่งประเทศไทยให้ใช้บริการจากบุคคลภายนอกในกลุ่มงานใดเป็นรายกรณีก่อนประกาศฉบับนี้มีผลบังคับใช้ให้ดําเนินการต่อไปใด้โดยไม่ต้องยื่นขอความเห็นชอบใหม่อีกครั้งและให้ถือปฏิบัติตามหลักเกณฑ์ที่ได้รับความเห็นชอบจากธนาคารแห่งประเทศไทยในแต่ละกรณีนั้น ๆ รวมทั้งเมื่อต่ออายุสัญญาเก่าหรือทําสัญญาใหม่ขอให้ปฏิบัติตามหลักเกณฑ์ทั่วไปในการกํากับดูแลการใช้บริการจากบุคคลภายนอกตามข้อ 5.3 ด้วย

                    5.2.2 กลุ่มงานสนับสนุนธุรกิจสถาบันการเงิน

                              สถาบันการเงินสามารถดําเนินการว่าจ้างบุคคลภายนอกสําหรับกลุ่มงานสนับสนุนธุรกิจสถาบันการเงินได้โดยไม่ต้องขอความเห็นชอบจากธนาคารแห่งประเทศไทย แต่ยังคงต้องปฏิบัติตามหลักเกณฑ์ทั่วไปในการกํากับดูแลการใช้บริการจากบุคคลภายนอกตามข้อ 5.3

                    5.2.3 กลุ่มงานที่ไม่ถือเป็นการใช้บริการจากบุคคลภายนอก

                              สถาบันการเงินสามารถว่าจ้างหรือใช้บริการจากบุคคลภายนอกสําหรับกลุ่มงานที่ไม่ถือเป็นการใช้บริการจากบุคคลภายนอกได้โดยไม่ต้องขอความเห็นชอบจากธนาคารแห่งประเทศไทยก่อน และไม่จําเป็นต้องปฏิบัติตามหลักเกณฑ์ทั่วไปในการกํากับดูแลการใช้บริการจากบุคคลภายนอกตามข้อ 5.3 ทั้งนี้ สถาบันการเงินต้องกําหนดหลักเกณฑ์สําหรับดูแลผู้ให้บริการภายนอกในกลุ่มงานนี้เอง

 

(รูปภาพตามไฟล์แนบ)

 

          5.3 หลักเกณฑ์ทั่วไปในการกํากับดูแลการใช้บริการจากบุคคลภายนอก (General Guideline on Outsourcing)

                    5.3.1 บทบาท หน้าที่ ความรับผิดชอบของกรรมการและผู้บริหารระดับสูงของสถาบันการเงิน

                              คณะกรรมการของสถาบันการเงินหรือผู้บริหารระดับสูงที่ได้รับมอบหมาย ต้องกําหนดนโยบายการใช้บริการจากบุคคลภายนอกที่เป็นลายลักษณ์อักษรอย่างชัดเจนรวมถึงการทบทวนความมีประสิทธิภาพและความเหมาะสมของนโยบายดังกล่าวเป็นระยะ ๆ และต้องดําเนินการเพื่อให้มั่นใจว่าผู้ที่เกี่ยวข้องปฏิบัติอย่างถูกต้อง ทั้งนี้ นโยบายดังกล่าวต้องจัดทําโดยพิจารณาให้ครอบคลุมประเด็นสําคัญในการใช้บริการจากบุคคลภายนอกทั้งกระบวนการ อาทิ

                              (1) ขอบเขตและลักษณะของงานที่จะใช้บริการจากบุคคลภายนอก

                              (2) หลักเกณฑ์การคัดเลือก คุณสมบัติขั้นต่ําของผู้ให้บริการ และกระบวนการว่าจ้าง

                              (3) การบริหารความเสี่ยงที่เกี่ยวข้อง

                              (4) การควบคุมภายใน

                              (5) การรักษาความปลอดภัยของข้อมูลของสถาบันการเงินและข้อมูลของลูกค้า

                              (6) การกําหนดแผนฉุกเฉินของสถาบันการเงิน เพื่อรองรับกรณีงานที่ใช้บริการจากบุคคลภายนอกมีปัญหาหยุดชะงักลงและไม่สามารถให้บริการ ได้อย่างต่อเนื่อง

                              (7) การบริหารจัดการในช่วงการเปลี่ยนแปลงจากการดําเนินการเองมาเป็นการใช้บริการจากบุคคลภายนอก รวมทั้งกรณีที่จะเลิกใช้บริการจากผู้ให้บริการนั้น

                              (8) ขอบเขตความรับผิดชอบของฝ่ายงานที่เกี่ยวข้อง

                    5.3.2 ความรับผิดชอบต่อลูกค้า

                              สถาบันการเงินพึงตระหนักเสมอว่า การใช้บริการจากบุคคลภายนอกเป็นเพียงการเปลี่ยนตัวผู้ดําเนินการเท่านั้น สถาบันการเงินยังคงมีความรับผิดชอบต่อลูกค้าเสมือนหนึ่งสถาบันการเงินเป็นผู้ดําเนินการเอง การใช้บริการจากบุคคลภายนอกจะต้องไม่ทําให้คุณภาพของบริการที่ลูกค้าได้รับด้อยลงหรือผลักภาระค่าใช้จ่ายทั่วไปที่เกิดขึ้นเป็นประจําอยู่แล้วของสถาบันการเงินไปให้แก่ลูกค้า ตลอดจนการใช้บริการดังกล่าวต้องไม่เป็นอุปสรรคต่อการปฏิบัติตามกฎหมาย ระเบียบ และข้อบังคับของทางการ

                    5.3.3 การคัดเลือกผู้ให้บริการ

                              การคัดเลือกผู้ให้บริการ ก่อนที่จะทําสัญญาใหม่หรือทบทวนสัญญาเก่าสถาบันการเงินจะต้องกําหนดแนวทางการคัดเลือกผู้ให้บริการอย่างเหมาะสม โดยต้องพิจารณาให้ครอบคลุมประเด็นสําคัญอย่างน้อย ดังต่อไปนี้

                              (1) ความสามารถทางด้านเทคนิค ความเชี่ยวชาญ และประสบการณ์ในการดําเนินการ

                              (2) สถานะความมั่นคงทางการเงิน

                              (3) ชื่อเสียงทางธุรกิจ ประวัติการถูกร้องเรียนหรือถูกฟ้องร้องคดี

                              (4) วัฒนธรรมองค์กรและนโยบายการให้บริการที่มีความเหมาะสมกับสถาบันการเงิน

                              (5) ความสามารถในการปรับตัวตอบสนองพัฒนาการใหม่ ๆ

                              (6) ความเสี่ยงในกรณีที่ผู้ให้บริการภายนอกให้บริการแก่หลายสถาบันการเงิน (Concentration Risk)

                              (7) กําหนดหลักเกณฑ์ที่ชัดเจนเกี่ยวกับการพิจารณาการใช้บริการจากบุคคลภายนอกที่มีส่วนเกี่ยวข้องกับคณะกรรมการและผู้บริหารระดับสูง

                              (8) ทําการทบทวนผู้ให้บริการเป็นระยะตามความเหมาะสมของกลุ่มงาน

                    5.3.4 สัญญาและข้อตกลง

                              สถาบันการเงินต้องทําสัญญาและข้อตกลงกับผู้ให้บริการจากบุคคลภายนอกที่เป็นลายลักษณ์อักษร โคยต้องมีรายละเอียดอย่างน้อยต่อไปนี้

                              (1) กําหนดรายละเอียดประเภทของการใช้บริการ ขอบเขตความรับผิดชอบ การบริหารความเสี่ยง ระบบควบคุมภายใน ระบบรักษาความปลอดภัยในการเก็บรักษาข้อมูลและทรัพย์สินของสถาบันการเงิน

                              (2) ข้อตกลงการให้บริการ (Service Level Agreement) เพื่อกําหนดเป็นมาตรฐานการให้บริการขั้นต่ําที่ผู้ให้บริการต้องปฏิบัติ

                              (3) แผนรองรับการดําเนินธุรกิจอย่างต่อเนื่อง (Business Continuity Plan) ของผู้ให้บริการ เพื่อรองรับกรณีงานที่ใช้บริการจากบุคคลภายนอกมีปัญหาหยุดชะงักลง และไม่สามารถให้บริการได้อย่างต่อเนื่อง

                              (4) ขั้นตอนการติดตาม ตรวจสอบ และประเมินประสิทธิภาพการปฏิบัติงานของผู้ให้บริการ

                              (5) การกําหนดค่าบริการระหว่างคู่สัญญา

                              (6) ข้อกําหนด และเงื่อนไขการยกเลิกสัญญา

                              (7) ขอบเขตความรับผิดชอบของคู่สัญญาในกรณีการให้บริการเกิดปัญหาขัดข้อง เช่น การบริการล่าช้า และความผิดพลาดในการให้บริการ เป็นต้น ตลอดจนแนวทางแก้ไขปัญหาต่าง ๆ หรือการชดใช้ค่าเสียหายที่เกิดขึ้น

                              (8) การรักษาความปลอดภัยของข้อมูล การรักษาความลับ และความเป็นส่วนตัวของข้อมูลลูกค้าและข้อมูลสถาบันการเงิน รวมถึงสิทธิการเข้าถึง และความเป็นเจ้าของข้อมูล

                              (9) เงื่อนไขอื่น ๆ เช่น การทําสัญญาช่วง (Subcontract) ให้กับผู้ให้บริการรายอื่น การประกันภัย และการใช้บริการจากผู้ให้บริการที่อยู่ในต่างประเทศ เป็นต้น

                              (10) ต้องไม่ปิดกั้นหรือห้ามผู้ให้บริการทําหน้าที่นี้ให้กับสถาบันการเงินอื่น

                              (11) ปฏิบัติตามกฎเกณฑ์ของทางการที่เกี่ยวข้อง

                              (12) การให้ความร่วมมือในการจัดเตรียมข้อมูลเพื่อการตรวจสอบของธนาคารแห่งประเทศไทย ผู้ตรวจสอบภายใน ผู้ตรวจสอบบัญชีภายนอก และเจ้าหน้าที่ของรัฐตามกฎหมายอื่น รวมทั้งการยินยอมให้เข้าตรวจสอบเอกสาร และข้อมูลต่าง ๆ เกี่ยวกับการให้บริการ ณ ที่ทําการของผู้ให้บริการ

                    5.3.5 การประเมินและควบคุมความเสี่ยง (Evaluation of Risks)

                              สถาบันการเงินต้องกําหนดแนวทางการบริหารความเสี่ยงที่เกิดจากการใช้บริการจากบุคคลภายนอกอย่างชัดเจนและเป็นลายลักษณ์อักษร ให้เหมาะสมกับความสําคัญของงานที่ใช้บริการ และสอดคล้องกับนโยบายการบริหารความเสี่ยงโดยรวม รวมทั้งสื่อสารให้บุคคลที่เกี่ยวข้องเข้าใจและปฏิบัติตามแนวดังกล่าวอย่างเคร่งครัด (ตัวอย่างความเสี่ยงที่อาจจะเกิดขึ้นจากการใช้บริการบุคคลภายนอก ตามเอกสารแนบ 11)

                    5.3.6 การรักษาความปลอดภัยและความลับของข้อมูล (Information Security and Confidentiality)

                              เนื่องจากการใช้บริการจากบุคคลภายนอกอาจต้องเกี่ยวข้องกับข้อมูลของลูกค้าหรือสถาบันการเงินเอง ซึ่งพระราชบัญญัติธุรกิจสถาบันการเงิน พ.ศ. 2551 มีข้อกําหนดให้สถาบันการเงินมีระบบการรักษาความปลอดภัยของข้อมูลที่เหมาะสม เช่น

                              (1) ระบุในสัญญาว่าจ้างถึงการห้ามผู้ให้บริการรวมทั้งพนักงานของผู้ให้บริการเปิดเผยข้อมูลลูกค้าและข้อมูลสถาบันการเงิน

                              (2) บทลงโทษในกรณีมีการแบ่งแยกข้อมูลลูกค้าของสถาบันการเงินออกจากข้อมูลของผู้ให้บริการและข้อมูลถูกค้ารายอื่นของผู้ให้บริการ

                              (3) การกําหนดสิทธิการเข้าถึงข้อมูลของพนักงานผู้ให้บริการ (Data Access Control)

                              (4) ในกรณีการสิ้นสุดหรือยกเลิกสัญญาว่าจ้างบุคคลภายนอกไม่ว่าด้วยสาเหตุใด สถาบันการเงินต้องทําลายหรือนําข้อมูลทั้งหมดของลูกค้ากลับมาจากผู้ให้บริการรายนั้น

                    5.3.7 การใช้บริการจากผู้ให้บริการในกลุ่มธุรกิจเดียวกัน

                              สถาบันการเงินสามารถใช้บริการจากผู้ให้บริการภายนอกที่อยู่ในกลุ่มธุรกิจเดียวกันได้ เช่น บริษัทที่มีความเกี่ยวข้องกับสถาบันการเงิน สํานักงานใหญ่หรือสาขาในต่างประเทศ โดยควรอ้างอิงมาตรฐานต่างๆ เช่นเดียวกับผู้ให้บริการภายนอกรายอื่น ๆ

                    5.3.8 การใช้บริการจากผู้ให้บริการในต่างประเทศ

                              สถาบันการเงินที่ประสงค์จะใช้บริการจากผู้ให้บริการภายนอกประเทศจะต้องคํานึงถึงปัจจัยความเสี่ยงที่อาจจะเกิดขึ้น เช่น การเปลี่ยนแปลงทางการเมือง นโยบายการต่างประเทศ และกฎหมายระหว่างประเทศ โดยควรจัดทําแนวทางในการดูแลความเสี่ยงไว้ด้วยถ้าเห็นว่ามีความจําเป็น

                    5.3.9 การบริหารความต่อเนื่องทางธุรกิจ (Business Continuity Management) ของผู้ให้บริการ

                              สถาบันการเงินต้องระบุความสําคัญของกลุ่มงานที่ใช้บริการจากบุคคลภายนอก โดยประเมินความเสี่ยงและผลกระทบที่อาจเกิดขึ้นจากการหยุดชะงักของงานนั้นและกําหนดให้ผู้ให้บริการจัดทําแผนรองรับการดําเนินธุรกิจอย่างต่อเนื่อง (Business Continuity Plan) พร้อมทั้งจัดสรรทรัพยากรรองรับการดําเนินงานอย่างเพียงพอ โดยอ้างอิงจากแนวปฏิบัติธนาคารแห่งประเทศไทยว่าด้วย เรื่อง การบริหารความต่อเนื่องทางธุรกิจ (Business Continuity Management: BCM) และการจัดทําแผนรองรับการดําเนินธุรกิจอย่างต่อเนื่อง (Business Continuity Plan: BCP) ของสถาบันการเงิน ในระดับที่สามารถที่จะกําหนดแผนรองรับการดําเนินธุรกิจอย่างต่อเนื่องของสถาบันการเงินเองให้สอดคล้องกันได้

                    5.3.10 การตรวจสอบและรายงานต่อธนาคารแห่งประเทศไทย

                              (1) สถาบันการเงินต้องจัดทําสรุปรายงานการใช้บริการจากบุคคลภายนอก ทั้งกลุ่มงานหลักและกลุ่มงานสนับสนุนให้มีความถูกต้องและเป็นปัจจุบัน พร้อมไว้สําหรับการตรวจสอบของธนาคารแห่งประเทศไทย ผู้ตรวจสอบภายใน ผู้ตรวจสอบบัญชีภายนอกและเจ้าหน้าที่ของรัฐ

                              (2) หากธนาคารแห่งประเทศไทยพบหรือทราบว่าการปฏิบัติของสถาบันการเงินไม่เป็นไปตามที่กําหนดไว้ อันอาจสร้างความเสียหายให้แก่สถาบันการเงินเองหรือลูกค้าประชาชนได้ ธนาคารแห่งประเทศไทยจะให้สถาบันการเงินชี้แจงเหตุผลและข้อเท็จจริงของเรื่องดังกล่าว หากธนาคารแห่งประเทศไทยพิจารณาแล้วเห็นสมควรอาจกําหนดหลักเกณฑ์หรือเงื่อนไขใด ๆ ให้สถาบันการเงินนั้นปฏิบัติ หรือยกเลิกการอนุญาตก็ได้


อื่นๆ - 6. วันเริ่มต้นบังคับใช้

          ประกาศนี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไป


ผู้มีอํานาจลงนาม - ประกาศ ณ วันที่ 3 สิงหาคม 2551

 

(นางธาริษา วัฒนเกส)

ผู้ว่าการ

ธนาคารแห่งประเทศไทย