外包與第三方風險管理要求的觀察

機構可以把作業交給第三方，但無法把監管責任一併轉移。

盡職調查的前置性

選擇第三方前應完成風險評估與能力審查，並保留下選擇理由，而非事後補做。

持續監察的落實

合約中宜包含資料保護、審計權與事件通報條款，並定期驗證執行情況。

退出安排的準備

第三方服務中斷時的替代方案與資料交接安排，是常被忽略但檢查常見的問題。